Split-Tunnel op Windows: d'Gateway-Këscht an de fehlenden Prefix

Windows schéckt alles duerch den Tunnel, bis Dir eng Këscht eidel maacht, an duerno ze wéineg, bis Dir d'Subnetz derbäisetzt. Béides gehéiert zu der selwechter Ännerung.

Den Tunnel mellt verbonnen an d'Wiki lued nach. Duerno stockt en Download an d'Deelung um Regal äntwert net méi. Den Tunnel huet seng Aarbecht gemaach, an de Profil huet einfach all Destinatioun beusproocht.

Windows behandelt eng VPN-Verbindung als eng Routing-Entscheedung. Bis déi Entscheedung agegrenzt ass, behëlt sech d'Maschinn, wéi wann se an de Büro geplënnert wier.

Firwat en Tunnel dee funktionéiert wéi en Ausfall fillt

E Profil deem de Gebrauch vum entfernten Gateway erlaabt ass, installéiert eng Standardroute duerch den Tunnel. Duerno geet all Destinatioun déi net um lokale Link läit duerch d'Büros-Firewall eraus. Lokal Deelungen äntwerten net méi, well hiren Traffic elo op een aneren Kontinent fiert an zréckkënnt. Näischt am Status vum Client spigelt dat.

D'Symptomer si mat Absicht verwierrend. D'Nimmopléisung kann nach funktionéieren, während d'Deelung an den Timeout leeft, oder ëmgekéiert. E Benotzer mellt de VPN als futti, de Client mellt sech als gutt, an déi zwou Aussoe sinn allebéid genee.

D'Këscht déi sech am IPv4-Dialog verstoppt

D'Astellong läit e puer Dialogen déif. Maacht ncpa.cpl op, klickt riets op d'Verbindung, dann IPv4-Eegenschaften, dann Erweidert, an hëlt d'Optioun ewech déi der Verbindung erlaabt deen entfernte Standard-Gateway ze ginn. Déi eng Këscht entscheet ob de Profil en vollstännegen Tunnel ass. Alles aneres am Profil gëllt weider.

Vergläicht route print -4 virum an nom Neiverbannen. Den 0.0.0.0-Agank dee fréier op den Tunnel gewisen huet soll fort sinn, an d'Firmeprefixe sollen nach do sinn.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

D'Metrik vum Interface z'änneren ass keen Ersatz. Eng Metrik entscheet just tëscht zwou konkurréierende Standardrouten, an e Client dee bei all Verbindung seng eege Standardroute nei installéiert gewënnt dee Concours egal wéi eng Zuel agestellt ass.

De Prefix deen kee gelëscht huet

Split-Tunneling weist genee d'Prefixen déi am Profil agedroe sinn. En Büros-Subnetz deen no dem Schreiwe vum Profil bäikomm ass bleift onerreechbar, während den Tunnel komplett gesond ass. De Rapport kënnt dann als een futti Server anstatt als futti VPN.

Eng Route déi vun Hand bäigesat gouf deckt d'Lach bis d'Gateway-Adress sech ännert. De Prefix an der Verbindung ze notéieren ass méi fest, well de Prefix dann der Verbindung follegt anstatt enger gerodener Adress.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Liest d'gespäichert Lëscht an den aktiven Tabell zesummen. E gespäicherte Prefix ka bestoen, während den Tabell en ni kritt, wat geschitt wann en Administratiounsagent d'Routen filtert nodeems d'Verbindung opgeet. Ëmgekéiert geschitt et och, mat enger Registreroute déi op en Adapter weist deen aus ass. Keng vun den zwou Vueë eleng erzielt déi ganz Geschicht.

D'Resultat no engem Neistart beweisen

Verfollegt an zwou Richtungen a léist no Numm. Eng ëffentlech Verfollegung soll duerch den Ubidder erausgoen, eng intern Verfollegung soll an den Tunnel eragoen, an en internen Host soll no Numm äntweren an net just no Adress.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Widderhëlt dat no enger Trennung, engem Neiverbannen an engem Neistart. E Prefix deen eng manuell Neiverbindung iwwersteet an no engem Neistart verschwënnt war ni am Profil gespäichert.

Halt och den Drécker an den NAS am Test, well en Split-Tunnel deen d'Apparater nieft dem Laptop ofschneit ee Problem geléist huet andeems en e klengert an irritéierendert geschaf huet. Dem Microsoft seng Referenz fir Add-VpnConnectionRoute ass d'Plaz wou Dir d'Schreifweis vun de Parameteren mat Ärer Modulversioun vergläicht.

Ähnlech Artikelen