Windows VPN ಎಲ್ಲಾ ಟ್ರಾಫಿಕ್ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿದೆಯೇ? ಅದರ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ತೆಗೆದುಹಾಕಿ

ನೀವು ಕಚೇರಿಯ VPN ಗೆ ಸಂಪರ್ಕಿಸುತ್ತೀರಿ ಮತ್ತು ಬ್ರೌಸರ್ನ ಪ್ರತಿ ಪುಟವೂ ಆ ನೆಟ್ವರ್ಕ್ ಮೂಲಕ ಹೋಗಲು ಪ್ರಾರಂಭಿಸುತ್ತದೆ: ಫೈಲ್ ಸರ್ವರ್ ವೇಗವಾಗಿದೆ, ಉಳಿದೆಲ್ಲವೂ ನಿಧಾನ, ಫಿಲ್ಟರ್ ಆಗಿದೆ ಅಥವಾ ಕಾಣೆಯಾಗಿದೆ. ಕ್ಲೈಂಟ್ ತಪ್ಪಾಗಿ ವರ್ತಿಸುತ್ತಿಲ್ಲ; ಪ್ರೊಫೈಲ್ ಪೂರ್ಣ ಸುರಂಗವನ್ನು ಕೇಳಿದೆ. ಇದನ್ನು ನಿಲ್ಲಿಸುವ ಸ್ವಿಚ್ ಆಧುನಿಕ ಸೆಟ್ಟಿಂಗ್ಗಳು ಅಪ್ಲಿಕೇಶನ್ ತೋರಿಸದ ಸಂವಾದದಲ್ಲಿನ ಒಂದು ಚೆಕ್ಬಾಕ್ಸ್, ಮತ್ತು ಪ್ರತಿ ಸಂಪರ್ಕದಲ್ಲೂ ಗೇಟ್ವೇ ಮತ್ತೆ ಮಾತನಾಡುತ್ತದೆ. ಈ ಮಾರ್ಗದರ್ಶಿ Windows ಇಂಟರ್ಫೇಸ್ ನಿಜವಾಗಿ ತೋರಿಸುವ ಕ್ರಮವನ್ನು ಅನುಸರಿಸುತ್ತದೆ, ನಂತರ ರೂಟ್ ಕೋಷ್ಟಕ ಸರಿಯಾಗಿ ಕಾಣಿಸಿದ ನಂತರವೂ ವಿಫಲವಾಗುವ ಪರಿಶೀಲನೆಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ.

ಸೆಟ್ಟಿಂಗ್ಗಳಲ್ಲಿ ಅಲ್ಲ, ಅಡಾಪ್ಟರ್ ಗುಣಲಕ್ಷಣಗಳಲ್ಲಿ ಪ್ರಾರಂಭಿಸಿ

ಸೆಟ್ಟಿಂಗ್ಗಳು ಅಪ್ಲಿಕೇಶನ್ ಪ್ರೊಫೈಲ್ ಅನ್ನು ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಇಂಟರ್ನೆಟ್ ಅಡಿಯಲ್ಲಿ, ನಂತರ VPN ನಲ್ಲಿ ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಆದರೆ ಸಾಮಾನ್ಯ ಆಯ್ಕೆಗಳನ್ನು ಮಾತ್ರ ತೋರಿಸುತ್ತದೆ. ಡೀಫಾಲ್ಟ್ ಗೇಟ್ವೇಯ ನಿರ್ಧಾರ ಅಡಾಪ್ಟರ್ನಲ್ಲಿದೆ. Win+R ಮತ್ತು ncpa.cpl ಬಳಸಿ ಕ್ಲಾಸಿಕ್ ಅಡಾಪ್ಟರ್ ಪಟ್ಟಿ ತೆರೆಯಿರಿ, VPN ಸಂಪರ್ಕದ ಮೇಲೆ ಬಲ-ಕ್ಲಿಕ್ ಮಾಡಿ, ಗುಣಲಕ್ಷಣಗಳು ಆಯ್ಕೆಮಾಡಿ, ಇಂಟರ್ನೆಟ್ ಪ್ರೋಟೋಕಾಲ್ ಆವೃತ್ತಿ 4 ಆಯ್ಕೆಮಾಡಿ, ಮತ್ತೆ ಗುಣಲಕ್ಷಣಗಳು ನಂತರ ಸುಧಾರಿತ ಆಯ್ಕೆಮಾಡಿ. ರಿಮೋಟ್ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಡೀಫಾಲ್ಟ್ ಗೇಟ್ವೇ ಬಳಸಿ ಯಿಂದ ಟಿಕ್ ತೆಗೆದುಹಾಕಿ ಮತ್ತು ಮೂರೂ ಸಂವಾದಗಳಿಂದ ಹೊರಬರುವುದನ್ನು ದೃಢೀಕರಿಸಿ.

ಪರೀಕ್ಷಿಸುವ ಮೊದಲು ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ, ಏಕೆಂದರೆ ಚೆಕ್ಬಾಕ್ಸ್ ಸುರಂಗ ಸ್ಥಾಪಿಸುವಾಗ ಅನ್ವಯವಾಗುತ್ತದೆ ಮತ್ತು ಇರುವ ಅವಧಿ ತಾನು ನಿರ್ಮಿಸಿದ ಕೋಷ್ಟಕವನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡಿರುವಾಗ ಅಡಾಪ್ಟರ್ ಕಾಣದಿದ್ದರೆ ಒಮ್ಮೆ ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಕಿಟಕಿಯನ್ನು ಮತ್ತೆ ತೆರೆಯಿರಿ. IPv4 ಗುಣಲಕ್ಷಣ ಪುಟವಿಲ್ಲದೆ TAP ಅಥವಾ Wintun ಅಡಾಪ್ಟರ್ ಸ್ಥಾಪಿಸುವ ಮಾರಾಟಗಾರ ಕ್ಲೈಂಟ್ಗೆ ಈ ಸಂವಾದವೇ ಇಲ್ಲ; ಅವರಿಗೆ ಅದೇ ನಿರ್ಧಾರ ಕ್ಲೈಂಟ್ನ ಸ್ವಂತ ಸೆಟ್ಟಿಂಗ್ಗಳಲ್ಲಿನ ವಿಭಜಿತ ಸುರಂಗ ಆಯ್ಕೆ, ಮತ್ತು ಅಡಾಪ್ಟರ್ನ ಚೆಕ್ಬಾಕ್ಸ್ ಹುಡುಕಲು ತಪ್ಪು ಸ್ಥಳ.

PowerShell ನಿಂದ ಅದೇ ಬದಲಾವಣೆ

Windows VPN ಸ್ಟೋರ್ನಲ್ಲಿ ರಚಿಸಿದ ಪ್ರೊಫೈಲ್ಗೆ, ಸೆಟ್ಟಿಂಗ್ ಸ್ಕ್ರಿಪ್ಟ್ ಮಾಡಬಹುದಾದದ್ದು, ಯಂತ್ರವನ್ನು ಆಗಾಗ್ಗೆ ಮರುನಿರ್ಮಿಸಿದರೆ ನಿಮಗೆ ಬೇಕಾದದ್ದು ಅದೇ:

Set-VpnConnection -Name "Office" -SplitTunneling $true
Get-VpnConnection -Name "Office" | Select-Object Name,SplitTunneling

ಆ cmdlet ಆ ಸ್ಟೋರ್ನ ಪ್ರೊಫೈಲ್ಗಳಿಗೆ ಮಾತ್ರ ತಲುಪುತ್ತದೆ. ಮೂರನೇ ಪಕ್ಷದ ಕ್ಲೈಂಟ್ ಸೇರಿಸಿದ ಸಂಪರ್ಕ ಕಾಣಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಆದೇಶ ಟೈಪೊದಂತೆ ಕಾಣುವ ಹೆಸರಿನ ದೋಷದೊಂದಿಗೆ ವಿಫಲವಾಗುತ್ತದೆ. ಸ್ವಿಚ್ ಏನು ಮಾಡುವುದಿಲ್ಲ ಎಂಬುದನ್ನೂ ಗಮನಿಸಿ: ಅದು ಕ್ಲೈಂಟ್ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಸ್ಥಾಪಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ, ಆದರೆ ಸಂಪರ್ಕದ ಸಮಯದಲ್ಲಿ ಗೇಟ್ವೇ ತಳ್ಳುವ ರೂಟ್ಗಳನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಅನೇಕ ನೆಟ್ವರ್ಕ್ಗಳಲ್ಲಿ ಮುಂದಿನ ವಿಭಾಗ ಇನ್ನೂ ಬೇಕು.

ಗೇಟ್ವೇ ಡೀಫಾಲ್ಟ್ ಅನ್ನು ಮತ್ತೆ ತಳ್ಳಿದಾಗ

ಮೊದಲು ಕೋಷ್ಟಕ ಓದಿ. ವಿಭಿನ್ನ ಮೆಟ್ರಿಕ್ಗಳೊಂದಿಗೆ ಎರಡು ಡೀಫಾಲ್ಟ್ ನಮೂದುಗಳೆಂದರೆ ಪ್ರೊಫೈಲ್ ಬದಲಾವಣೆ ಕೆಲಸ ಮಾಡಿತು ಮತ್ತು ತಳ್ಳಲಾದ ರೂಟ್ ಅದನ್ನು ಹೇಗಾದರೂ ಬದಲಾಯಿಸಿತು:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-NetAdapter | Select-Object Name,ifIndex

ಸುರಂಗಕ್ಕೆ ಸೇರಿದ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಅಳಿಸಿ ಮತ್ತು ಭೌತಿಕದನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ. ಮೂರನೇ ಆದೇಶದ ಇಂಟರ್ಫೇಸ್ ಸೂಚ್ಯಂಕ ಬಳಸಿ, ಅಡಾಪ್ಟರ್ ಅಲಿಯಾಸ್ ಅಲ್ಲ, ಏಕೆಂದರೆ ಅಲಿಯಾಸ್ ನೀಡುವ ಸ್ಕ್ರಿಪ್ಟ್ಗಳು ಪ್ರದರ್ಶನ ಹೆಸರು ಬದಲಾದ ಕ್ಷಣದಲ್ಲೇ ಮುರಿಯುತ್ತವೆ:

Remove-NetRoute -DestinationPrefix 0.0.0.0/0 -InterfaceIndex 21 -Confirm:$false
route delete 0.0.0.0 10.8.0.1

ಅಳಿಸುವಿಕೆ ಕಚೇರಿಯನ್ನೂ ಒಯ್ಯುತ್ತದೆ, ಆದ್ದರಿಂದ ಕಾರ್ಪೊರೇಟ್ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ಸುರಂಗ ಗೇಟ್ವೇ ಮೂಲಕ ಮತ್ತೆ ಸೇರಿಸಿ. ಜನರು ಬಿಟ್ಟುಬಿಡುವ ಸಾಲು ಇದೇ, ಮತ್ತು ಯಶಸ್ವಿ ವಿಭಜಿತ ಸುರಂಗ ಬದಲಾವಣೆಯ ನಂತರ «VPN ಕೆಲಸ ಮಾಡುವುದನ್ನು ನಿಲ್ಲಿಸಿತು» ಎಂಬುದು ಬರುವುದಕ್ಕೆ ಇದೇ ಕಾರಣ:

route add 10.0.0.0 mask 255.0.0.0 10.8.0.1 metric 5 if 21

ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ಮರುಸಂಪರ್ಕದ ನಂತರ ಉಳಿಯುವುದಿಲ್ಲ, ಇದು ದೋಷವಲ್ಲದೆ ಪ್ರಾಮಾಣಿಕ ವರ್ತನೆ: ಅಡಾಪ್ಟರ್ ಮರುನಿರ್ಮಾಣವಾಗುತ್ತದೆ ಮತ್ತು ಪ್ರೊಫೈಲ್ ಹಾಗೂ ಗೇಟ್ವೇ ಒಪ್ಪಿದ್ದನ್ನು ಕ್ಲೈಂಟ್ ಮತ್ತೆ ಅನ್ವಯಿಸುತ್ತದೆ. ಡೀಫಾಲ್ಟ್ ಪ್ರತಿ ಬಾರಿಯೂ ಮರಳಿದರೆ, ಗೇಟ್ವೇ ವಿಭಜಿತ ಸುರಂಗವನ್ನು ನಿರಾಕರಿಸಲು ಸಂರಚಿಸಲಾಗಿದೆ ಮತ್ತು ಅದನ್ನು ತಳ್ಳುತ್ತಲೇ ಇರುತ್ತದೆ, ಅಥವಾ ಅವಧಿಯನ್ನು ಕಡಿತಗೊಳಿಸುತ್ತದೆ. ಅದು ನೆಟ್ವರ್ಕ್ ಆಪರೇಟರ್ನ ನೀತಿ, ಮತ್ತು ವಿನಂತಿ ಅಲ್ಲಿಗೇ ಸೇರಬೇಕು, ಪ್ರತಿ ಸಂಪರ್ಕದಲ್ಲೂ ಅದರ ವಿರುದ್ಧ ಹೋರಾಡುವ ಸ್ಥಳೀಯ ಸ್ಕ್ರಿಪ್ಟ್ಗೆ ಅಲ್ಲ.

ಒಂದು ಮರುಸಂಪರ್ಕದ ನಂತರ DNS, IPv6 ಮತ್ತು ಮೆಟ್ರಿಕ್ಗಳನ್ನು ಮತ್ತೆ ಪರಿಶೀಲಿಸಿ

IPv4 ಡೀಫಾಲ್ಟ್ ರೂಟ್ ತೆಗೆದುಹಾಕುವುದು ಇನ್ನೊಂದು ಕುಟುಂಬ ಅಥವಾ ಹೆಸರು ವಿಶ್ಲೇಷಣೆಯ ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. IPv4 ಡೀಫಾಲ್ಟ್ ಸ್ಥಳೀಯವಾಗಿ ಉಳಿದರೂ ಸುರಂಗ IPv6 ಸಾಗಿಸಬಹುದು, ಮತ್ತು ತಳ್ಳಲಾದ ರಿಜಾಲ್ವರ್ ಪಟ್ಟಿ ಆಂತರಿಕ ಹೆಸರುಗಳನ್ನು ಕೆಲಸ ಮಾಡುತ್ತಾ ಇಡಬಹುದು ಆದರೆ ಅದನ್ನು ಬಳಸುವ ಪ್ರಶ್ನೆಗಳು ಬೇರೆ ದಾರಿಯಲ್ಲಿ ಹೋಗುತ್ತವೆ. ಮುಗಿದಿದೆ ಎನ್ನುವ ಮೊದಲು ಮೂರನ್ನೂ ಪರಿಶೀಲಿಸಿ:

Get-NetRoute -DestinationPrefix ::/0
Get-DnsClientServerAddress -InterfaceAlias "Office"
Get-DnsClientNrptPolicy

ಪ್ರತಿ ಸಂಪರ್ಕದಲ್ಲೂ ಸ್ಥಿತಿ ಮರಳಿದರೆ, ಕೋಷ್ಟಕವನ್ನು ಕೈಯಿಂದ ಸಂಪಾದಿಸುವ ಬದಲು ಆದೇಶಗಳನ್ನು ಪ್ರತಿ-ಸಂಪರ್ಕ ಕ್ರಿಯೆಗೆ ಸರಿಸಿ: ಸಂಪರ್ಕ ಘಟನೆಯಲ್ಲಿ ಪ್ರಾರಂಭವಾಗುವ ನಿಗದಿತ ಕಾರ್ಯ, ಅಥವಾ ಕ್ಲೈಂಟ್ನ ಸ್ವಂತ ವಿಭಜಿತ ಸುರಂಗ ಸೆಟ್ಟಿಂಗ್ ಇದ್ದಲ್ಲಿ ಅದು. ಇಂಟರ್ಫೇಸ್ ಸೂಚ್ಯಂಕವನ್ನು ಚರದಲ್ಲಿ ಇರಿಸಿ ಮತ್ತು ಚಾಲನೆಯ ಸಮಯದಲ್ಲಿ ಹುಡುಕಿ, ಏಕೆಂದರೆ ಅಡಾಪ್ಟರ್ಗಳನ್ನು ಸೇರಿಸಿದಾಗ ಅಥವಾ ತೆಗೆದಾಗ ಅದು ಬದಲಾಗಬಹುದು.

ನೀವು ಏನನ್ನು ಬಿಟ್ಟುಕೊಟ್ಟಿರಿ ಎಂದು ನಿರ್ಧರಿಸಿ

ಸ್ಥಳೀಯ ಇಂಟರ್ನೆಟ್ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಕಚೇರಿ ಇನ್ನು ಪರಿಶೀಲಿಸುವುದಿಲ್ಲ ಅಥವಾ ಫಿಲ್ಟರ್ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಸುರಂಗದ ಮೂಲಕ ಮಾತ್ರ ಪ್ರಕಟವಾಗುವ ಯಾವುದಕ್ಕೂ ಈಗ ತನ್ನದೇ ರೂಟ್ ಬೇಕು. ಕೆಲವು ಸಂಸ್ಥೆಗಳು ವಿಭಜಿತ ಸುರಂಗವನ್ನು ನೀತಿ ಉಲ್ಲಂಘನೆ ಎಂದು ಪರಿಗಣಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ನಿರ್ವಹಿತ ಸಾಧನವನ್ನು ಬದಲಿಸುವ ಮೊದಲು ಅದನ್ನು ದೃಢೀಕರಿಸಿ; ತಳ್ಳಲಾದ ಡೀಫಾಲ್ಟ್ ಕೆಲವೊಮ್ಮೆ ಅಪಘಾತವಲ್ಲ, ಜಾರಿ ಕಾರ್ಯವಿಧಾನ. Set-VpnConnection ದಾಖಲೆ ವಿಭಜಿತ ಸುರಂಗ ನಿಯತಾಂಕ ಮತ್ತು ಅದು ಅನ್ವಯವಾಗುವ ಪ್ರೊಫೈಲ್ ಪ್ರಕಾರಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ.

ನಂತರ ನಿಗದಿತ ಕ್ರಮದಲ್ಲಿ ಪರಿಶೀಲಿಸಿ: ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಯಾರದ್ದು, ಸಾಮಾನ್ಯ ಬ್ರೌಸಿಂಗ್, ವಿಳಾಸದಿಂದ ಒಂದು ಕಾರ್ಪೊರೇಟ್ ಹೋಸ್ಟ್, ಒಂದು ಆಂತರಿಕ ಹೆಸರು, ಮತ್ತು ಒಂದು ಮರುಸಂಪರ್ಕದ ನಂತರ ಅದೇ ನಾಲ್ಕು. ಬ್ರೌಸಿಂಗ್ ಕೆಲಸ ಮಾಡಿ ಕಾರ್ಪೊರೇಟ್ ಹೋಸ್ಟ್ ವಿಫಲವಾದರೆ, ಕಾಣೆಯಾದದ್ದು ನೀವು ತೆಗೆದ ಡೀಫಾಲ್ಟ್ ಅಲ್ಲ, ಪೂರ್ವಪ್ರತ್ಯಯ ರೂಟ್, ಮತ್ತು ಪ್ರೊಫೈಲ್ ಮರುನಿರ್ಮಿಸುವುದಕ್ಕಿಂತ ಅದನ್ನು ಸರಿಪಡಿಸುವುದು ಬಹಳ ಅಗ್ಗ.