Firwat eng breet VPN-Route e puer ëffentlech Säite bricht

Déi meescht Säite lueden, zwou oder dräi ginn an d'Zäitlimit, an de Browser gëtt d'Verbindung d'Schold. D'Säiten, déi fehlschloen, hunn eppes gemeinsam, wat déi funktionéierend net hunn: hir opgeléist Adressen falen an e Prefix, deen de VPN installéiert huet. Eng Route, déi breed genuch ass, fir e ëffentleche Beräich ofzedecken, fänkt Traffic, deen den Tunnel ni sollt droen, an de Symptom gesäit aus wéi e Websäitproblem an net wéi eng Routingentscheedung.

Léist den Numm, dee fehlschléit, a kuckt dann an d'Routingtabell an net an de Browser.

Vergläicht d'Adress, net den Numm vun der Säit

Sicht d'Adress, déi de Client tatsächlech probéiert huet, a kontrolléiert dann, wéi eng Route dozou passt. En Zil bannent 45.61.20.10 fält ënner 45.0.0.0/8, wann dee Prefix do ass, och wann d'Säit selwer näischt mam Tunnel ze dinn huet. D'fehlgeschloen Adress mat den installéierte Prefixe vergläichen ass eng Subtraktiounsaufgab, kee Rotschlag.

Windows kann direkt op béid Hälften äntweren, an eng Sich weist, wéi eng Interface a wéi en nächsten Hop d'Auswiel gewonnen hunn. Léist den Numm zweemol, wann d'Säit méi Adressen zréckgëtt. Schreift jiddwereng mat der Route op, déi dozou gepasst huet. Verschidde Adressen kënnen verschidde Äntwerten ginn, a just eng dovun ass vläicht de fehlgeschloene Fall.

Resolve-DnsName www.example.org
Get-NetRoute -AddressFamily IPv4 | Select-Object DestinationPrefix,InterfaceIndex,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 45.61.20.10
Get-VpnConnection | Format-List Name,SplitTunneling,Routes

Liest dee spezifeschsten entspriechende Prefix, net déi éischt Linn, déi bekannt ausgesäit. Eng Route an der Tabell beweist net, datt se d'Sich gewonnen huet; dat mécht déi längst Iwwerenee-Stëmmung. Zwee Prefixe kënnen zu enger Adress passen, a just ee vun hinnen empfänkt de Pak. De Verléierer bleift an der Tabell a gesäit an enger Lëscht genee sou richteg aus.

Schreift de Prefix, seng Interface an déi opgeléist Adress op. Déi dräi Wäerter sinn déi ganz Diagnos.

Fannt eraus, wien d'Route installéiert huet

Route komme vu véier Plazen: dem native VPN-Profil, enger Verwaltungsrichtlinn, engem Verbindungsskript oder engem ganz anere Client. Den aktiven Entrée läschen kann seng Relevanz bestätegen, awer déi nächst Verbindung erstellt en aus der gespäicherter Konfiguratioun nei, also d'Quell ass dat, wat sech ännere muss.

Kuckt fir d'éischt d'Routelëscht vum Profil, dann d'Verwaltungsrichtlinn, dann all Skript, dat beim Verbannen leeft. Dës Uerdnung entsprécht, wéi dacks jiddwerens dovu verantwortlech ass. Si hält d'Ännerung och an enger Schicht amplaz vun dräi.

Liest dat native klassenbaséierte Verhalen suergfälteg

Native Windows-Profiler hunn eng dokumentéiert Astellung, NativeProfile/DisableClassBasedDefaultRoute, déi eng automatesch Route steiert, déi aus der Interface-Adress ofgeleet gëtt. Eng Profiladress, déi mat 45 ufänkt, kann ënner deem Verhalen en Entrée 45.0.0.0/8 produzéieren, an esou erfaasst eng eenzeg ëffentlech Adress e ganzen A-Klass-Beräich.

Den Numm vun der Eegenschaft invitéiert zum falsche Liesen: op true gesat schalt et d'Ofleedung aus, a false schalt se an. Et ass och net deeselwechten Objet wéi eng Standardroute, an et steiert keng Drëtt-Partei-Cliente, déi hir eege Prefixe installéieren.

Wann d'Ofleedung déi bewisen Ursaach ass, reparéiert de Profil iwwer säi Verwaltungseigentümer a gitt déi virgesinn privat Prefixe explizit un. Wann e Skript den Entrée bäigefüügt huet, reparéiert d'Skript. Eng onerkläert breet Route duerch eng aner ersetzen ännert de Symptom, ouni d'Fro ze beäntweren.

Reparéiert d'Quell, a kontrolléiert dann béid Weeër nach eng Kéier

Nom Änneren, verbënnt Iech erëm a widderhüllt d'Sich fir eng fehlgeschloe ëffentlech Säit a fir eng Ressource, déi den Tunnel muss benotzen. Déi éischt sollt elo op d'physesch Interface opgeléist ginn, an déi zweet sollt nach ëmmer de VPN auswielen. Stoppt net beim éischten Erfolleg; eng Korrektur, déi och de private Zougang bricht, huet ee Feeler géint en aneren ausgetauscht.

Kuckt zur selwechter Zäit den Adressplang vum Server un. E Pool, deen sech mat ëffentlechem Raum iwwerschneit, verursaacht dës Aart Problem ëmmer erëm. E Beräich, deen den Operateur bewosst gewielt huet, verdéngt en anert Gespréich, keng automatesch Ëmnummeréierung.

D'MTU erhéijen oder DNS leeren wäert kee Prefix korrigéieren, deen déi Adress nach ëmmer an den Tunnel leet. Test d'Auswiel fir d'éischt, dann de Wee.