General failure beim Ping op eng LAN-Adress mam VPN-Client un

Eng Hostroute, eng Adress, an de Ping fält direkt mam General failure aus, amplaz datt d'Ufro an en Timeout leeft. Genau dës Ënnerscheedung ass déi ganz Diagnos. En Timeout heescht, de Pak huet d'Maschinn verlooss an eppes huet en ignoréiert. General failure heescht, Windows konnt de Pak vun Ufank un un keng Schnëttstell iwwerginn.

Wann d'Routentabell also perfekt ausgesäit an de Feeler nach ëmmer General failure ass, geschitt d'Blockéierung ënner der Routingentscheedung, an de Client vum Ubieder ass dat, wat do schafft.

Liest de Feeler virun der Routentabell

Windows gëtt dee Feeler zréck, wann et keng Schnëttstell fonnt fir ze schécken, an et seet näischt doriwwer, wat d'Destinatioun mam Pak gemaach hätt. Erreechbarkeet, Firewallen um wäiten Enn an d'Disponibilitéit vum Service sinn all weider Froen, zu deenen Dir nach net komm sidd.

Déi klassesch Konfiguratioun fir dëse Fall ass eng Hostroute, déi eng eenzeg LAN-Adress op de physesche Gateway weist, sou datt se den Tunnel ëmgeet. route add akzeptéiert se, route print weist se un, an de Ping fält nach ëmmer aus, well den Filterdriver schonn decidéiert huet, datt de Pak net erausdierf.

Ier Dir déi Erklärung akzeptéiert, bestätegt, datt d'Route tatsächlech ausgewielt gëtt: kontrolléiert den Interface-Index an d'Metrik, a vergewëssert Iech, datt den Aschreiwung no enger Neiverbindung net veraltert ass. Eng Route, déi op eng Schnëttstell weist, déi et net méi gëtt, produzéiert e ähnleche Feeler aus engem vill manner interessante Grond.

Dräi Schichten, dräi verschidde Besëtzer

Déi Schicht déi gewënnt ass déi, déi als lescht leeft, an dës dräi sinn net an der Rei, déi déi meescht Leit unhuelen.

D'Mëttelschicht ass de Grond, firwat eng Route gläichzäiteg korrekt an nëtzlos ka sinn. Ubieder-Clients installéieren e Filter a Firewallregelen, sou datt de Verkéier baussent dem Tunnel fale gelooss gëtt, an dat ass dee selwechte Mechanismus, deen hire Kill Switch ëmsetzt. Näischt an der Routentabell hëlt un där Entscheedung deel.

Déi drëtt Schicht erkläert e komesche Bericht, dee reegelméisseg kënnt: de lokalen Subnetz ass net erreechbar, och nodeems de Client getrennt gouf. De Service leeft nach an de Filter ass nach installéiert, also net verbonnen ass net datselwecht wéi net filteren. Verloosst de Client amplaz en nëmmen ze trennen, ier Dir eppes schlussfolgert.

Wat der Rei no ze probéieren ass

Fänkt domat un, d'Funktiounen ewechzehuelen, déi bëlleg ewechzehuelen an einfach ze restauréiere sinn. LAN-Entdeckung, heiansdo Onsiichtbarkeet am LAN genannt, blockéiert Verkéier a privat Adressberäicher, sou datt d'Maschinn virun hire Noperen verstoppt bleift. Drécker, lokal Dateiservicer an de Router selwer verschwannen hannert deem Schalter. Bedrohungs-Schutzfunktiounen, déi DNS filteren, installéieren hir eege Hooken an et gëtt gemellt, datt se déi lokal Erreechbarkeet bal op déiselwecht Manéier briechen.

Schalt béid aus, verloosst de Client komplett, a test dann d'Adress. Dee Sequenz trennt eng Funktioun, déi Verkéier blockéiert, vun engem Tunnel, deen en falsch routet, an et dauert zwou Minutten amplaz en Nomëtteg mat statesche Routen.

ping 192.168.1.50
tracert -d 192.168.1.50
route print -4

Wann d'Adress äntwert, nodeems d'Funktiounen aus sinn, hutt Dir eng Politikentscheedung an net e Feeler: wielt tëscht d'Funktioun aus loossen, eng Ausnam bäisetzen, oder akzeptéieren, datt d'Maschinn am lokalen Netz onsiichtbar bleift.

Benotzt den Ausnamwee vum Client, enk

Wann eng Funktioun musse lancéiert bleiwen, ass dem Client säin eegene gespléiten Tunneling dee ënnerstëtzte Wee eraus. Halt d'Ausnam sou kleng wéi d'Ufuerderung et erlaabt, wat normalerweis eng Hostadress fir ee Server oder ee Prefix fir ee Segment bedeit. Eng Regel, déi e ganze private Beräich deckt, ass e permanent Lach, un dat sech kee wäert erënneren et bäigefüügt ze hunn, a kee wäert sech trauen et ewechzehuelen.

Iwwerpréift duerno fir d'éischt no Adress an dann no Numm. Wann d'Adress mat engem éischte Sprong um physesche Gateway äntwert, funktionéiert d'Ausnam. Wann den Numm nach ëmmer feelt, sidd Dir op DNS gewiesselt, well den Tunnelsresolver d'lokal Zone net kennt an keng Routingännerung et him bäibréngt.

Halt d'Route oder d'Ausnam, net béid, plus eng Notiz doriwwer, wéi eng d'Aarbecht mécht. Zwee iwwerlappend Mechanismen verstoppen sech géigesäiteg, an déi nächst Persoun, déi dës Maschinn debugt, wäert een vun deenen ewechhuelen an Nolännerung gesinn.

Wann de Client den Hënnernis ass

Verschidde Builde filtere Verkéier op eng Manéier, déi weder eng statesch Route nach eng Client-Ausnam ka schloen. Wann dat de Befund ass, sinn déi éierlech Optiounen op d'Ëmwee-Funktioun ze waarden oder sech mat engem einfachen OpenVPN-Client mam eege Profil vum Ubieder ze verbannen, wat d'Supportäntwert vum Hiersteller am originalt Bericht recommandéiert huet.

Verstitt den Tausch, ier Dir dës Ersetzung maacht. En einfache Profil behëlt sech wéi all gewéinlechen Tunnel: en installéiert seng Routen an ëmstrukturéiert de Rescht vum Stack net, sou datt eng enk Hostroute sech nach ëmmer behëlt wéi Dir et erwaart. Wat Dir verléiert ass alles wat de gebrandete Client ronderëm den Tunnel ëmgesat huet, dorënner de Kill Switch an d'DNS-Filterung, an dat muss bewosst nei gebaut oder als absent akzeptéiert ginn.

Wat Dir och ëmmer wielt, notéiert wéi eng Schicht d'Blockéierung hat. E Pak, deen d'Maschinn ni verlooss huet, ass e Filterresultat, an keng Routingännerung kann e Filter reparéieren.