Għaliex rotta VPN wiesgħa tkisser ftit siti pubbliċi

Il-biċċa l-kbira tal-paġni jitgħabbew, tnejn jew tlieta jaqbżu l-ħin, u l-browser jakkuża l-konnessjoni. Is-siti li jonqsu għandhom xi ħaġa komuni li m'għandhomx dawk li jaħdmu: l-indirizzi solvuti tagħhom jaqgħu ġewwa prefiss li installa l-VPN. Rotta wiesgħa biżżejjed biex tkopri firxa pubblika taqbad traffiku li l-mina qatt ma kellha ġġorr, u s-sintomu jidher bħala problema tas-sit minflok deċiżjoni ta' routing.

Solvi l-isem li jonqos, imbagħad ħares lejn it-tabella tar-routing u mhux lejn il-browser.

Qabbel l-indirizz, mhux l-isem tas-sit

Sib l-indirizz li l-klijent fil-fatt ipprova, imbagħad iċċekkja liema rotta taqbel miegħu. Destinazzjoni ġewwa 45.61.20.10 taqa' taħt 45.0.0.0/8 jekk dak il-prefiss ikun preżenti, anke jekk is-sit innifsu m'għandux x'jaqsam mal-mina. Li tqabbel l-indirizz li jonqos mal-prefissi installati hija problema ta' tnaqqis, mhux tema.

Windows jista' jwieġeb iż-żewġ nofsijiet direttament, u tfittxija turi liema interface u liema hop li jmiss rebħu l-għażla. Solvi l-isem darbtejn jekk is-sit jirritorna diversi indirizzi. Innota kull wieħed mar-rotta li qabblet. Indirizzi differenti jistgħu jagħtu tweġibiet differenti, u wieħed biss minnhom jista' jkun il-każ li jonqos.

Resolve-DnsName www.example.org
Get-NetRoute -AddressFamily IPv4 | Select-Object DestinationPrefix,InterfaceIndex,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 45.61.20.10
Get-VpnConnection | Format-List Name,SplitTunneling,Routes

Aqra l-prefiss li jaqbel bl-aktar mod speċifiku, mhux l-ewwel linja li tidher familjari. Rotta li tinsab fit-tabella ma tipprovax li rebħet it-tfittxija; l-itwal qbil jagħmel dan. Żewġ prefissi jistgħu jaqblu ma' indirizz wieħed, u wieħed biss minnhom jirċievi l-pakkett. It-tellief jibqa' fit-tabella u jidher daqstant veru f'lista.

Innota l-prefiss, l-interface tiegħu u l-indirizz solvut. Dawk it-tliet valuri huma d-dijanjosi kollha.

Sib min installa r-rotta

Ir-rotot jiġu minn erba' postijiet: il-profil VPN nattiv, politika tal-maniġment, skript tal-konnessjoni jew klijent kompletament ieħor. It-tħassir tal-entrata ħajja jista' jikkonferma r-rilevanza tagħha, imma il-konnessjoni li jmiss terġa' toħloqha mill-konfigurazzjoni salvata, għalhekk is-sors huwa dak li għandu jinbidel.

Iċċekkja l-lista tar-rotot tal-profil l-ewwel, imbagħad il-politika tal-maniġment, imbagħad kwalunkwe skript li jibda mal-konnessjoni. Dak l-ordni jaqbel ma' kemm-il darba kull wieħed jirriżulta responsabbli. Iżomm ukoll il-bidla f'saff wieħed minflok tlieta.

Aqra l-imġiba nattiva bbażata fuq il-klassi bir-reqqa

Il-profili nattivi ta' Windows għandhom setting dokumentat, NativeProfile/DisableClassBasedDefaultRoute, li jikkontrolla rotta awtomatika dedotta mill-indirizz tal-interface. Indirizz tal-profil li jibda b'45 jista' taħt dik l-imġiba jipproduċi entrata 45.0.0.0/8, u hekk indirizz pubbliku wieħed jaqbad firxa sħiħa tal-klassi A.

L-isem tal-proprjetà jistieden qari ħażin: meta titqiegħed fuq true tiddiżattiva d-deduzzjoni, u false tattivaha. Mhuwiex l-istess oġġett bħal rotta default, u ma jikkontrollax klijenti ta' partijiet terzi li jinstallaw il-prefissi tagħhom stess.

Jekk id-deduzzjoni hija l-kawża ppruvata, sewwi l-profil permezz tas-sid tal-maniġment tiegħu u pprovdi b'mod espliċitu l-prefissi privati maħsuba. Jekk skript żied l-entrata, sewwi l-iskript. Li tissostitwixxi rotta wiesgħa mhux spjegata b'oħra tbiddel is-sintomu mingħajr ma twieġeb il-mistoqsija.

Sewwi s-sors, imbagħad erġa' ċċekkja ż-żewġ mogħdijiet

Wara l-bidla, erġa' qabbad u rrepeti t-tfittxija għal sit pubbliku li jonqos u għal riżorsa li trid tuża l-mina. L-ewwel issa għandu jiġi solvut għall-interface fiżika, u t-tieni għandu xorta jagħżel il-VPN. Twaqqafx fl-ewwel suċċess; korrezzjoni li tkisser ukoll aċċess privat skambjat difett ma' ieħor.

Irrevedi fl-istess ħin il-pjan tal-indirizzi tas-server. Pool li jissovrapponi mal-ispazju pubbliku jikkawża dan it-tip ta' problema għal darba wara l-oħra. Firxa li l-operatur għażel apposta ħaqqha diskussjoni oħra, mhux numerazzjoni mill-ġdid awtomatika.

Li tgħolli l-MTU jew tbattal id-DNS mhux se jsewwi prefiss li għadu jwassal dak l-indirizz fil-mina. Iċċekkja l-għażla l-ewwel, imbagħad il-mogħdija.