Кенен VPN маршруту эмне үчүн айрым ачык сайттарды бузат

Көпчүлүк барактар жүктөлөт, эки же үч убакыт чегинен өтөт, ал эми браузер туташууну күнөөлөйт. Иштебеген сайттардын иштегендерде жок бир жалпылыгы бар: алардын чечилген даректери VPN орноткон префикстин ичине түшөт. Ачык диапазонду камтый тургандай кенен маршрут туннел эч качан ташыбашы керек болгон трафикти кармап алат, жана белги багыттоо чечими эмес, сайттын көйгөйү сыяктуу көрүнөт.

Иштебеген атты чечиңиз, анан браузерге эмес, багыттоо таблицасына караңыз.

Даректи салыштырыңыз, сайттын атын эмес

Кардар иш жүзүндө аракет кылган даректи табыңыз, анан ага кайсы маршрут туура келерин текшериңиз. 45.61.20.10 ичиндеги багыт 45.0.0.0/8 астына түшөт, эгер ал префикс болсо, сайттын өзүнүн туннелге эч кандай тиешеси жок болсо да. Иштебеген даректи орнотулган префикстер менен салыштыруу — кемитүү маселеси, болжол эмес.

Windows эки жарымга тең түз жооп бере алат, ал эми издөө кайсы интерфейс жана кийинки секирик тандоону утканын көрсөтөт. Эгер сайт бир нече дарек кайтарса, атты эки жолу чечиңиз. Ар бирин туура келген маршрут менен жазып алыңыз. Ар кандай даректер ар кандай жооп бериши мүмкүн, жана алардын бирөө гана иштебеген учур болушу мүмкүн.

Resolve-DnsName www.example.org
Get-NetRoute -AddressFamily IPv4 | Select-Object DestinationPrefix,InterfaceIndex,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 45.61.20.10
Get-VpnConnection | Format-List Name,SplitTunneling,Routes

Эң так туура келген префиксти окуңуз, тааныш көрүнгөн биринчи сапты эмес. Таблицадагы маршрут издөөнү уткандыгын далилдебейт; муну эң узун дал келүү жасайт. Эки префикс бир дарекке туура келиши мүмкүн, ал эми пакетти алардын бирөө гана алат. Утулган тарап таблицада калат жана тизмеде дал ушундай реалдуу көрүнөт.

Префиксти, анын интерфейсин жана чечилген даректи жазыңыз. Ушул үч маани — бүткүл диагностика.

Маршрутту ким орнотконун табыңыз

Маршруттар төрт жерден келет: жергиликтүү VPN профилинен, башкаруу саясатынан, туташуу скриптиден же таптакыр башка кардардан. Жандуу жазууну өчүрүү анын маанилүүлүгүн ырасташы мүмкүн, бирок кийинки туташуу аны сакталган конфигурациядан кайра түзөт, ошондуктан өзгөртүлүшү керек нерсе — булак.

Алгач профилдин маршрут тизмесин, анан башкаруу саясатын, анан туташууда иштеген ар кандай скрипти текшериңиз. Бул тартип ар биринин канчалык көп жооптуу болуп чыгарына туура келет. Ал ошондой эле өзгөртүүнү үч эмес, бир катмарда кармайт.

Жергиликтүү класс негизиндеги жүрүм-турумду кылдат окуңуз

Жергиликтүү Windows профилдеринде документтелген жөндөө бар, NativeProfile/DisableClassBasedDefaultRoute, ал интерфейс дарегинен чыгарылган автоматтык маршрутту башкарат. 45 менен башталган профиль дареги ушул жүрүм-турумда 45.0.0.0/8 жазуусун жаратышы мүмкүн, жана ошентип бир ачык дарек бүт A классындагы диапазонду кармап алат.

Касиеттин аты туура эмес окууга чакырат: аны true кылып коюу чыгарылышты өчүрөт, ал эми false күйгүзөт. Ал ошондой эле демейки маршрут менен бирдей объект эмес жана өз префикстерин орноткон үчүнчү тараптын кардарларын башкарбайт.

Эгер чыгарылыш далилденген себеп болсо, профилди анын башкаруу ээси аркылуу оңдоп, көздөлгөн жеке префикстерди ачык көрсөтүңүз. Эгер скрипт жазууну кошкон болсо, скриптти оңдоңуз. Бир түшүндүрүлбөгөн кенен маршрутту экинчиси менен алмаштыруу белгини өзгөртөт, бирок суроого жооп бербейт.

Булакты оңдоп, анан эки жолду тең кайра текшериңиз

Өзгөртүүдөн кийин кайра туташып, иштебеген ачык сайт жана туннелди колдонушу керек болгон ресурс үчүн издөөнү кайталаңыз. Биринчиси эми физикалык интерфейске чечилиши керек, ал эми экинчиси дагы эле VPN тандоосу керек. Биринчи ийгиликте токтобоңуз; жеке кирүүнү да буза турган оңдоо бир кемтикти экинчисине алмаштырды.

Ошол эле учурда сервердин дарек планын карап чыгыңыз. Ачык мейкиндик менен кабатталган пул бул көйгөйдү кайра-кайра жаратат. Оператор атайын тандаган диапазон автоматтык кайра номурлоону эмес, башка сүйлөшүүнү талап кылат.

MTU көтөрүү же DNS тазалоо ошол даректи дагы эле туннелге багыттаган префиксти оңдобойт. Адегенде тандоону, анан жолду текшериңиз.