Firwat deng Windows-VPN de lokalen Drucker ëmbréngt a wéi s dee stoppen kann

E Client mat engem vollem Tunnel besëtzt d’Standardroute, dofir äntweren den Drucker an den NAS net méi. Läsch déi Route aus a füg duerno déi Aarbechtsprefixe bäi, déi s de brauchs.

Verban d’VPN a den Drucker verschwënnt, d’NAS-Deelung geet net méi op, an eng Remote-Desktop-Sessioun op de Rechner nieft dir leeft of. Näischt ass futt gaangen. De Client huet eng Standardroute bäigefüügt an huet elo all Destinatioun, déi den Laptop nenne kann, och déi dräi Meter wäit ewech. Dat ass de ganzen Mechanismus, an et eng VPN-Stéierung ze nennen ass dat, wat aus enger Een-Zeil-Korrektur en Supportfall mécht.

Lies als éischt d’Routentabell

Ier s de eppes änderst, huel d’IPv4-Tabell mat route print -4 a behal d’Ausgab. Verbann dech, huel nach eng Kéier a vergläich d’Linnen 0.0.0.0: déi aktiv Standardroute nennt eng Interface, a wann déi Interface den Tunnel ass, gi lokalt Drécken a Surfen als éischt an d’Büro geschéckt.

D’Interface-Nummer an der zweeter Kolonn ass dat, op dat eng permanent Route méi spéit verweise muss, also schreif se op, wärend den Tunnel ugeet. Et ass och de Wäert, deen sech ännert, wann den Adapter nei ugeluecht gëtt, dofir kënnen déi un hie gepinnte Routen hire Nutzen heimlech iwwerliewe.

Läsch d’Standardroute aus, op dräi Manéieren

Op engem agebaute Windows-Profil ass d’Steierung eng Këscht zum Ukräizen. Méch d’Eigenschafte vun der Verbindung op, IPv4, duerno Erweidert, an huel Use default gateway on remote network de Kräizchen ewech; déi méi nei App Astellungen verstoppt dee selwechten Dialog eng Schicht méi déif. Vun enger erhéichter Kommandozeil ass déiselwecht Ännerung ee cmdlet:

Set-VpnConnection -Name "Corp" -SplitTunneling $true

E Profil OpenVPN funktionéiert anescht, dofir duerchernee seng Verhalensweis d’Leit, déi eng Këscht zum Ukräizen erwaarden. Seng redirect-gateway def1-Direktiv ersetzt d’Standardroute iwwerhaapt net; se installéiert zwou Hallef-Beräich-Routen, 0.0.0.0/1 an 128.0.0.0/1, déi zesummen d’Standardroute gewannen, ouni se ze läschen. Well deene Standard iwwerlieft, schéckt d’Bäifügen vun engem Prefix, deen op net_gateway weist, just dee Prefix zréck op de lokale Router. Dee Detail erkläert, firwat d’Léisung fir en def1-Profil eng Prefixroute ass an net eng Këscht zum Ukräizen, déi keen ze fanne kritt.

Füg just dat bäi, wat zur Aarbecht gehéiert

Ouni d’Standardroute dréit den Tunnel näischt, dofir mussen d’Aarbechtsprefixe kloer genannt ginn. De cmdlet, deen e Prefix un d’Verbindung bënnt, ass méi sécher wéi eng permanent Route, well en nëmmen installéiert gëtt, wärend déi Verbindung ugeet, an net vun enger Interface-Nummer ofhänkt:

Add-VpnConnectionRoute -ConnectionName "Corp" -DestinationPrefix 172.20.0.0/16

Déi méi al Approche funktionéiert nach an ass nach an all Checklist: route -p add 172.20.0.0 mask 255.255.0.0 172.20.0.1 if 14, mam eegene Interface-Index a Gateway-Adress vum Tunnel. Se iwwerlieft Rebooten, wat de Sënn an och d’Gefor ass, well den Index beim nächsten Boot zu eppes aneschtem gehéiere kann.

De Rescht entscheeden d’Metriken. Wann den physeschen an den Tunneladapter allebéid eng Route fir dee selwechte Prefix behaapten, gewënnt déi méi niddreg Metrik, an d’Metrik vum Tunnel ze hiewen ass eng legitim Steierung vum Client a kee Hack.

Wann de Server fir dech decidéiert

E Client, deen deng Këscht zum Ukräizen ignoréiert, follegt normalerweis enger Politik. Cisco-Profilen droen eng Astellung Allow Local LAN Access, an en Headend kann eng tunnel-all-Politik schécken, déi iwwerschreift, wat de Client léiwer hätt; an enger Pflicht-Tunnel-Installatioun gëtt et kee lokale Schalter ëmzesetzen. Lies de Client-Log no geschéckte Routen a Politikslinnen, amplaz dee selwechten Dialog nach eng Kéier ze kontrolléieren.

Kuck duerno op d’Nimm-Opléisung, déi en eegene Schalter vum Routing ass. En opgedeilten Tunnel kann nach ëmmer en internen Resolver an e Sich-Suffix kréien, dofir ass en lokal Apparat iwwer Adress erreechbar an iwwer Numm net ze fanne bis d’DNS-Säit och gefléckt ass.

Iwwerlappungen si en anere Problem

Wann den Heem-LAN an den Büro-LAN 192.168.0.0/24 esou e Prefix deelen, kann keng Route se ausernee halen. All Paket fir dee Beräich huet een eenzegt Sichresultat, an d’Léisung ass eng Säit nei ze nummeréieren oder d’Büro iwwer eng iwwersat Adress aus dem Pool z’erreechen. Méi spezifesch Routen derbäizesetzen verréckelt just, wéi eng Hallschent vum Netzwierk futt geet.

Schléiss mat enger Verifikatioun of amplaz fënnef: verbann dech, da lafe lo tracert géint en internen an en ëffentlechen Host. Den éischte Sprong soll sech ënnerscheeden, a wann net, ass d’Opdeelung net a Kraaft, egal wat de Client mellt. Da verbann dech eng Kéier nei a widderhuel, well geschéckt Routen mat all Sessioun zréckkommen.

Ähnlech Artikelen