നിങ്ങളുടെ Windows VPN റൂട്ട് ടേബിൾ 0.0.0.0/1, 128.0.0.0/1 എന്നിവ കാണിക്കുന്നത് എന്തുകൊണ്ട്

Windows VPN-ലേക്ക് കണക്റ്റ് ചെയ്ത് റൂട്ട് ടേബിൾ തുറക്കുക, രണ്ട് എൻട്രികൾ ശ്രദ്ധയിൽപ്പെടും: 0.0.0.0/1, 128.0.0.0/1. ഇവ ടൈപ്പിംഗ് പിശകല്ല, ഡിഫോൾട്ട് റൂട്ടിനെ മാറ്റിസ്ഥാപിക്കുന്നുമില്ല. അവ ദൃശ്യമാകുന്നത് ഒരു പ്രൊഫൈൽ ഓപ്ഷനെ ആശ്രയിച്ചിരിക്കുന്നു, ഈ ജോടി പൂർണ്ണ ടണൽ നിർമ്മിക്കുന്ന രീതിയാണ്, സ്പ്ലിറ്റ്-ടണൽ സവിശേഷതയല്ല. ഒരു വരി പോലും മാറ്റുന്നതിന് മുമ്പ് ഓപ്ഷൻ, പ്രിഫിക്സ്, ഇന്റർഫേസ് ഒരുമിച്ച് വായിക്കുക.

ഡിഫോൾട്ട്-ഗേറ്റ്‌വേ ഓപ്ഷൻ എന്താണ് ഇൻസ്റ്റാൾ ചെയ്യുന്നത്

എല്ലാം ടണലിലൂടെ അയക്കുന്ന പ്രൊഫൈൽ ഓപ്ഷൻ ആ രണ്ട് പ്രിഫിക്സുകൾ ചേർത്താണ് പ്രവർത്തിക്കുന്നത്. ഓപ്ഷൻ നീക്കിയാൽ അവ അപ്രത്യക്ഷമാകും, ടണൽ അഡാപ്റ്ററിന് നൽകിയ സബ്നെറ്റ് മാത്രം ഉൾക്കൊള്ളുന്ന റൂട്ട് അവശേഷിക്കും. ചെക്ക്ബോക്സ് ജോടിയെ നിയന്ത്രിക്കുന്നു; അത് ഒറ്റ ഡിഫോൾട്ട് റൂട്ട് വീണ്ടും എഴുതുന്നില്ല. അതുകൊണ്ടാണ് ടിക്ക് നീക്കിയ ശേഷം ടേബിൾ ഡിലീറ്റ് ചെയ്തതുപോലെയല്ല, ഭാഗികമായി വീണ്ടും എഴുതിയതുപോലെ തോന്നുന്നത്.

0.0.0.0/1 IPv4 സ്പേസിന്റെ താഴത്തെ പകുതിയും 128.0.0.0/1 മുകളിലെ പകുതിയും ഉൾക്കൊള്ളുന്നു, അതിനാൽ ഒരുമിച്ച് അവ എല്ലാ യൂണികാസ്റ്റ് വിലാസങ്ങളെയും ഉൾക്കൊള്ളുന്നു. ഓരോന്നും ഡിഫോൾട്ട് 0.0.0.0/0-നേക്കാൾ കൂടുതൽ നിർദ്ദിഷ്ടമാണ്, അതായത് ഏറ്റവും നീളമുള്ള പ്രിഫിക്സ് പൊരുത്തം സാധാരണ ട്രാഫിക്കിനെ ടണലിലേക്ക് അയക്കുന്നു, ഭൗതിക ഡിഫോൾട്ട് റൂട്ട് അതിന്റെ സ്ഥാനത്ത് തുടരുന്നു. ആ ഡിഫോൾട്ട് നിലനിർത്തുന്നത് അലങ്കാരമല്ല: എൻക്രിപ്റ്റ് ചെയ്ത പേലോഡ് പൊതിയുന്ന പാക്കറ്റുകൾ സെർവറിന്റെ പൊതു വിലാസത്തിലേക്ക് അഡ്രസ് ചെയ്തിരിക്കുന്നു, ഭൗതിക അഡാപ്റ്ററിലൂടെ പുറത്തുപോകണം. ഡിഫോൾട്ട് വിഭജിക്കുന്നതിനുപകരം മാറ്റിസ്ഥാപിക്കുക, ടണലിന്റെ സ്വന്തം ഗതാഗതം ടണലിൽ പ്രവേശിക്കാൻ ശ്രമിക്കും, അത് കണക്ഷനല്ല, ലൂപ്പാണ്.

അതിനാൽ VPN അഡാപ്റ്ററിലേക്ക് ചൂണ്ടുന്ന അക്ഷരാർത്ഥത്തിലുള്ള 0.0.0.0/0 കാണുകയാണെങ്കിൽ നിർത്തി ചിന്തിക്കേണ്ടതാണ്. നേറ്റീവ് ക്ലയന്റ് സാധാരണയായി അത് എഴുതാറില്ല, അതായത് ഒരു മാനുവൽ റൂട്ടോ മറ്റൊരു ക്ലയന്റിന്റെ കോൺഫിഗറേഷനോ നിങ്ങളുടെ പിന്നിൽ ടേബിൾ മാറ്റിയിരിക്കുന്നു. താഴെ എന്തെങ്കിലും ഡീബഗ് ചെയ്യുന്നതിന് മുമ്പ് അത് കണ്ടെത്തുക.

ഗേറ്റ്‌വേ സൂക്ഷിക്കുന്നതിനേക്കാൾ ടിയർഡൗൺ വിലകുറഞ്ഞതാണ്

ഒന്നിനുപകരം രണ്ട് എൻട്രികൾക്കുള്ള പ്രായോഗിക വാദം ടിയർഡൗണാണ്. കണക്റ്റ് ചെയ്തിരിക്കുമ്പോൾ ക്ലയന്റിന് കൃത്യമായി രണ്ട് റൂട്ടുകൾ മാത്രമുണ്ട്, ഡിസ്കണക്റ്റ് ചെയ്യുമ്പോൾ അവ ഇല്ലാതാക്കും, ആ സമയത്ത് ഭൗതിക അഡാപ്റ്ററിനുള്ളത് വിട്ടുകൊടുക്കും. ഒറ്റ ഡിഫോൾട്ട് മാറ്റിസ്ഥാപിച്ച ക്ലയന്റിന് മുൻ ഗേറ്റ്‌വേ ഓർത്തുവെക്കേണ്ടിവരുമായിരുന്നു, DHCP ലീസ് മാറിയാൽ ഇനി ഇല്ലാത്ത ഒന്ന് പുനഃസ്ഥാപിക്കാനും സാധിക്കുമായിരുന്നു. രണ്ട് സ്വന്തം എൻട്രികൾ അത്തരം അവസ്ഥ വഹിക്കുന്നില്ല.

മറ്റ് ക്ലയന്റുകളും ഇതേ രൂപകൽപ്പനയിൽ എത്തുന്നു. redirect-gateway def1 ഉള്ള OpenVPN പ്രൊഫൈൽ ഡിഫോൾട്ട് ഇല്ലാതാക്കുന്നതിനുപകരം ആ രണ്ട് പ്രിഫിക്സുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു, Windows ക്ലയന്റും അതേ റൂട്ടിംഗ് കാരണത്താൽ ഈ മാതൃക പിന്തുടരുന്നു.

വിഭജനം പ്രതീക്ഷിച്ചപ്പോൾ ടേബിൾ പൂർണ്ണ ടണലായി തോന്നാൻ ഇതും കാരണമാണ്. ജോടി പൂർണ്ണ ടണൽ നിർമ്മിക്കുന്ന രീതിയാണ്, സ്പ്ലിറ്റ്-ടണൽ തെറ്റിന്റെ തെളിവല്ല. പ്രൊഫൈൽ റിമോട്ട് ഗേറ്റ്‌വേ ഉപയോഗിക്കാൻ ക്രമീകരിച്ചിട്ടുണ്ടെങ്കിൽ, ഒരു പ്രാദേശിക ആപ്ലിക്കേഷൻ എന്തു നേടിയാലും എല്ലാം റൂട്ട് ചെയ്യപ്പെടും.

ഏതൊരു മെട്രിക്കിനും മുമ്പ് ഏറ്റവും നീളമുള്ള പ്രിഫിക്സ് വിജയിക്കുന്നു

പ്രിഫിക്സിന്റെ നീളം മറ്റേതൊരു ഫീൽഡിനും മുമ്പ് തിരയൽ തീരുമാനിക്കുന്നു. മെട്രിക് ഒരേ പ്രിഫിക്സുള്ള റൂട്ടുകൾക്കിടയിലെ സമനില മാത്രം തീർക്കുന്നു, അതിനാൽ /1 എൻട്രി മോശം മെട്രിക് ഉണ്ടായാലും /0 ഡിഫോൾട്ടിനെ തോൽപ്പിക്കും. ഇന്റർഫേസ് ബൈൻഡിംഗ്, രണ്ട് റൂട്ടുകൾ ഒരു പ്രിഫിക്സ് പങ്കിടുകയും ഏത് അഡാപ്റ്റർ പാക്കറ്റ് അയക്കണമെന്ന് Windows തിരഞ്ഞെടുക്കേണ്ടിവരുമ്പോഴും എന്ത് ബാക്കിയാകുമെന്ന് തീരുമാനിക്കുന്നു.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

സ്പ്ലിറ്റ്-ടണൽ ടേബിളിൽ ഭൗതിക ഡിഫോൾട്ട്, രണ്ട് പകുതി-ഡിഫോൾട്ടുകൾ, ടണൽ സബ്നെറ്റിന്റെ റൂട്ട്, നിങ്ങൾ ചേർത്ത ഏതൊരു ഓഫീസ് പ്രിഫിക്സും ഉണ്ട്. ക്ലയന്റും പ്രൊഫൈലും അനുസരിച്ച് ഭൗതിക ഡിഫോൾട്ട് താഴ്ന്നതോ ഉയർന്നതോ ആയ മെട്രിക്കിൽ ആകാം, /1 ജോടി നിലനിൽക്കുന്നിടത്തോളം ആ വ്യത്യാസം ഒന്നും മാറ്റുന്നില്ല. ജോടി നീക്കിയ നിമിഷം അത് എല്ലാം മാറ്റുന്നു, അപ്പോഴാണ് പഴയ ഗേറ്റ്‌വേയോ തെറ്റായ ഇന്റർഫേസോ പുറത്തുവരുന്നത്. മാറ്റുമെന്ന് പ്രതീക്ഷിച്ച ഒരു വരിയല്ല, മുഴുവൻ ടേബിളും വായിക്കുക.

ഓഫീസ് പ്രിഫിക്സിന് ഒരു ഉടമയെ തിരഞ്ഞെടുക്കുക

സ്പ്ലിറ്റ് ടണലിന് VPN ഉപയോഗിക്കേണ്ട പ്രിഫിക്സ് മാത്രം പേരിടുക, അത് സ്വന്തമാക്കാനുള്ള ഒരു മാർഗം തിരഞ്ഞെടുക്കുക. റൂട്ട് അനുവദിച്ച ടണൽ വിലാസത്തിലേക്ക് ചൂണ്ടുന്നത് ആ വിലാസം മാറുന്നതുവരെ പ്രവർത്തിക്കും, ഇന്റർഫേസിലേക്കുള്ള ബൈൻഡിംഗ് വിലാസമാറ്റത്തെ അതിജീവിക്കും പക്ഷേ പ്രൊഫൈൽ പുനർനിർമ്മിച്ചതിന് ശേഷം ഇൻഡക്സ് വീണ്ടും അനുവദിക്കുമ്പോൾ തകരും. പ്രൊഫൈൽ-ബൗണ്ട് cmdlet രണ്ട് പ്രശ്നങ്ങളും ഒഴിവാക്കുന്നു, പ്രൊഫൈൽ ആവശ്യമാകുന്ന ചെലവിൽ.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

cmdlet പ്രിഫിക്സ് പേരിട്ട പ്രൊഫൈലിലേക്ക് ബന്ധിക്കുന്നു, അതിനാൽ റൂട്ട് കണക്ഷനോടൊപ്പം പ്രത്യക്ഷപ്പെടുകയും അതിനൊപ്പം പോകുകയും ചെയ്യുന്നു, മാനേജുചെയ്യുന്ന ലാപ്ടോപ്പ് അതാണ് ആഗ്രഹിക്കുന്നത്. സ്ഥിരമായ റൂട്ട് റീബൂട്ടുകളെയും അതിന് കാരണമായ പ്രൊഫൈലിനെയും അതിജീവിക്കുന്നു, അങ്ങനെ വിരമിച്ച VPN വർഷങ്ങളോളം എൻട്രികൾ ബാക്കിയാക്കുന്നു. ഓരോ പ്രിഫിക്സിനും ഒരു രീതി തിരഞ്ഞെടുത്ത് തിരഞ്ഞെടുപ്പ് രേഖപ്പെടുത്തുക, കാരണം ഒരേ പ്രിഫിക്സിന് സ്ഥിരമായ റൂട്ടും പ്രൊഫൈൽ റൂട്ടും ചേരുമ്പോൾ ടിയർഡൗൺ സമയത്ത് അഴിക്കാൻ പ്രയാസമുള്ള ഡ്യൂപ്ലിക്കേറ്റുകൾ ഉണ്ടാകുന്നു. എന്ത് തിരഞ്ഞെടുത്താലും, ഉടമസ്ഥത യന്ത്രത്തിൽ മാത്രമല്ല, ടിക്കറ്റിലും കാണണം.

ഈ വിഭാഗം ഉത്തരം നൽകുന്ന ചോദ്യം ഉടമസ്ഥതയാണ്, വാക്യഘടനയല്ല. ഒരു പ്രിഫിക്സിന് രണ്ട് ഉടമമാർ എന്നത് ഒഴിവാക്കേണ്ട പരാജയ മാതൃകയാണ്.

വെബ്സൈറ്റ് കൊണ്ടല്ല, ലക്ഷ്യസ്ഥാനം കൊണ്ട് പരിശോധിക്കുക

ടണൽ കടക്കേണ്ട ലക്ഷ്യസ്ഥാനം പരീക്ഷിക്കുക, എക്സിറ്റ് വിലാസം റിപ്പോർട്ട് ചെയ്യുന്ന വെബ്സൈറ്റല്ല. Find-NetRoute തിരഞ്ഞെടുത്ത റൂട്ടും ഉറവിട വിലാസവും തിരികെ നൽകുന്നു, അതിനാൽ ഓഫീസ് പ്രിഫിക്സോ ഭൗതിക ഡിഫോൾട്ടോ വിജയിച്ചത് കാണാം, തുടർന്ന് പങ്കിടൽ തന്നെ തുറക്കുക.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

എക്സിറ്റ് വിലാസ വെബ്സൈറ്റ് ദുർബലമായ പരിശോധനയാണ്, കാരണം DNS, IPv6, ബ്രൗസർ പ്രോക്സി എന്നിവയ്ക്ക് ആ അഭ്യർത്ഥന വെവ്വേറെ വഴിയിലൂടെ അയക്കാം. IPv4, IPv6 എന്നിവയ്ക്ക് അതേ ഡയലോഗിൽ വെവ്വേറെ ക്രമീകരണങ്ങളുമുണ്ട്, ഒരു ബോക്സ് ഒഴിവാക്കിയാൽ മറ്റേ കുടുംബം അസ്പൃശ്യമായി തുടരും, അതിനാൽ ഡ്യുവൽ-സ്റ്റാക്ക് യന്ത്രത്തിന് IPv4 സ്പ്ലിറ്റ് റൂട്ട് പിന്തുടരുമ്പോൾ IPv6 ടണലിലൂടെ കൊണ്ടുപോകാം. പ്രൊഫൈൽ സ്പ്ലിറ്റ് എന്ന് വിളിക്കുന്നതിന് മുമ്പ് രണ്ട് കുടുംബങ്ങളും പരിശോധിക്കുക. റൂട്ട് ശരിയാണെങ്കിലും സേവനം പരാജയപ്പെടുന്നെങ്കിൽ, ബാക്കിയുള്ള പാളി റൂട്ടിംഗല്ല, ഫിൽട്ടറിംഗാണ്.

ക്ലയന്റ്-മാനേജുചെയ്യുന്ന ഫയർവാൾ മികച്ച റൂട്ട് ടേബിൾ ഉണ്ടായിരുന്നാലും ഓഫീസ് സബ്നെറ്റ് തടയാം. ആ നയം പ്രൊഫൈൽ വിതരണം ചെയ്തവരുടേതാണ്, റൂട്ടുകൾ എഡിറ്റ് ചെയ്യുന്നവരുടേതല്ല.