Windows'то бөлүнгөн туннель: шлюз кутучасы жана жоголгон префикс

Туннель туташты деп билдирет жана вики дагы эле жүктөлөт. Анан жүктөө токтоп, текчедеги бөлүшүү жооп берүүнү токтотот. Туннель өз ишин аткарды, профиль болсо ар бир багытка эле талап койду.

Windows VPN байланышын маршруттоо чечими катары карайт. Бул чечим тарытылмайынча, машина кеңсеге көчкөндөй аракет кылат.

Эмне үчүн иштеп жаткан туннель үзгүлтүк сыяктуу сезилет

Алыскы шлюзду колдонууга уруксат берилген профиль туннел аркылуу демейки маршрутту орнотот. Андан кийин жергиликтүү байланышта жок ар бир багыт кеңсенин дубал-тосмосунан чыгат. Жергиликтүү бөлүшүүлөр жооп берүүнү токтотот, анткени алардын кыймылы эми башка континентке барып кайтат. Клиенттин абалында муну чагылдырган эч нерсе жок.

Белгилер атайын чаташтырат. Аталыштарды чечүү дагы эле иштеши мүмкүн, ал эми бөлүшүү убакыттан өтүшү мүмкүн, же тескерисинче. Колдонуучу VPN бузулду дейт, клиент өзүн жарактуу дейт, жана эки билдирүү тең так.

IPv4 диалогунда жашырылган белги кутучасы

Жөндөө бир нече диалог тереңдигинде. ncpa.cpl ачыңыз, байланышты оң баскыч менен басыңыз, анан IPv4 касиеттери, анан Кеңейтилген, жана байланыштын алыскы демейки шлюз болушуна жол берген параметрди алып салыңыз. Ошол бир кутуча профилдин толук туннель экенин чечет. Профилдеги калган нерселердин баары дагы күчүндө.

route print -4 чыгышын кайра туташуудан мурун жана кийин салыштырыңыз. Мурун туннелге көрсөткөн 0.0.0.0 жазуусу кетиши керек, ал эми корпоративдик префикстер дагы турушу керек.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Интерфейс метрикасын өзгөртүү анын ордун баспайт. Метрика эки атаандаш демейки маршруттун ортосунда гана чечет, ал эми ар бир туташууда өзүнүн демейки маршрутун кайра орноткон клиент кандай сан коюлса да ошол жарышты утат.

Эч ким тизмеге койбогон префикс

Бөлүнгөн туннель профилде жазылган префикстерди так өзүн ачат. Профиль жазылгандан кийин кошулган кеңсе кошумча тармагы туннель толук соо болгондо да жеткиликсиз бойдон калат. Анан отчёт бузулган VPN эмес, бир бузулган сервер катары келет.

Кол менен кошулган маршрут шлюз дареги өзгөргөнгө чейин боштукту жабат. Префиксти байланышка жазу бекемирээк, анткени андан кийин префикс болжолдонгон дарекке эмес, байланышка ээрчийт.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Сакталган тизмени жана тирүү таблицаны чогуу окуңуз. Сакталган префикс бар болушу мүмкүн, ал эми таблица аны эч качан албайт, бул байланыш көтөрүлгөндөн кийин башкаруу агенти маршруттарды чыпкалаганда болот. Тескерисинче да болот, реестрдин маршруту өчүк адаптерди көрсөткөндө. Эки көрүнүштүн бири да жалгыз бүт окуяны айтпайт.

Кайра жүктөөдөн кийин жыйынтыкты далилдөө

Эки багытта тең изилдеңиз жана аты боюнча чечиңиз. Ачык из провайдер аркылуу чыгышы керек, ички из туннелге кириши керек, ал эми ички хост дарек менен гана эмес, аты менен да жооп бериши керек.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Ажыратуудан, кайра туташуудан жана бир кайра жүктөөдөн кийин кайталаңыз. Кол менен кайра туташууга чыдап, кайра жүктөөдөн кийин жоголгон префикс профилде эч качан сакталган эмес.

Сыноодо принтерди жана NASти да калтырыңыз, анткени ноутбуктун жанындагы түзмөктөрдү кесип салган бөлүнгөн туннель бир маселени кичирээк жана тажатмалуу маселе жаратуу менен чечти. Microsoft компаниясынын Add-VpnConnectionRoute боюнча маалыматы параметрлердин жазылышын модулуңуздун версиясы менен салыштыра турган жер.