Teskludi host wieħed mir-rotta awtomatika ta' VPN tal-Windows

Il-laptop jikkonnettja mal-VPN tal-uffiċċju u kollox isegwiha, inkluż il-paġna web ta' printer u intranet wieħed li jwieġeb biss fuq in-netwerk lokali. Rotta magħmula bl-idejn issewwi dan għal siegħa, imbagħad il-konnessjoni taqa', tiġi lura, u l-eċċezzjoni tkun marret. M'hemm xejn ħażin fil-mina: Windows iżomm tabella waħda ta' routing, u l-adapter tal-VPN jerġa' jikteb is-sehem tiegħu f'dik it-tabella f'kull konnessjoni. Li jibqa' huwa kollox li jgħix barra mid-dħul tal-adapter stess.

Liema dħul tieħu l-mina

Irreġistra t-tabella darbtejn, darba bil-mina mitfija u darba mixgħula, u qabbel il-linji awtomatiċi. Meta l-profil jitlob il-prefiss awtomatiku, id-dħul tal-adapter huwa l-itwal ringiela fit-tabella, għalhekk kull eċċezzjoni trid tkun eqreż minnu. Din hija aritmetika dwar it-tul tal-prefiss, mhux dikjarazzjoni dwar fiduċja jew politika. Hija tistabbilixxi wkoll liema interface trid issemmi l-eċċezzjoni.

Ikteb l-indeks tal-interface u l-gateway lokali qabel ma tkompli, għax it-tnejn jinbidlu meta l-magna tingħaqad ma' netwerk ieħor. Il-kmandi hawn taħt jaqrawhom mill-magna u mhux mill-memorja.

route print -4
Find-NetRoute -RemoteIPAddress 198.51.100.30

It-tieni kmand jirrapporta l-interface u l-hop li jmiss li dik l-indirizz waħda tuża bħalissa, li huwa aħjar milli taqra erbgħin ringiela u taqta' bl-addoċċ. Mexxih qabel u wara l-konnessjoni u jkollok il-par li jistħoqqlu jitwaħħal ma' rekord ta' bidla. Iż-żewġ output jipprovdu n-numri użati fil-bqija ta' din il-paġna.

Rotta tal-host tirbaħ bl-ispeċifiċità

Il-qbil tal-itwal prefiss jiddeċiedi r-rebbieħ, għalhekk /32 mill-gateway fiżiku jegħleb il-default mill-mina mingħajr ma tmiss il-mina. It-traffiku lejn dak l-indirizz joħroġ mill-interface lokali filwaqt li kollox ieħor iżomm il-passaġġ tiegħu bħalissa. Il-mina xorta ġġorr id-default u sempliċement tieqaf tkun l-uniku kandidat għal dak id-destinazzjoni. It-tul tal-prefiss huwa l-uniku lieva li toffri t-tabella, u għal dan ix-xogħol huwa biżżejjed.

L-ispeċifiċità teskludi wkoll is-shortcut ovvju li teskludi isem tad-dominju, għax it-tabella tqabbel indirizzi u isem wieħed jista' jiġi riżolt f'diversi. Irriżolvi l-host l-ewwel, imbagħad iddeċiedi liema mill-indirizzi tiegħu jistħoqqlu l-eċċezzjoni.

Għal kulma jidher hawn taħt, wieħed jassumi konnessjoni msejħa Office, gateway lokali 10.0.0.1 fuq l-interface 7, u destinazzjoni fl-indirizz 198.51.100.30. Dawn huma placeholders u mhux defaults, u l-kmandi hawn fuq jagħtu l-valuri li l-magna tiegħek tabilħaqq tuża. Żomm din in-nota ta' sostituzzjoni mal-bidla sabiex il-qarrej li jmiss ma jikkupjax in-numri.

Agħmel ir-rotta tgħix aktar mill-konnessjoni mill-ġdid li jmiss

Windows ma joffri l-ebda struzzjoni ta' esklużjoni fuq konnessjoni VPN, għalhekk l-eċċezzjoni trid tgħix fuq l-interface fiżika fejn l-adapter mhux se jiktebha mill-ġdid. Il-cmdlet li tidher bħala t-tweġiba tagħmel l-oppost: Add-VpnConnectionRoute iċċaqlaq prefiss fil-mina, u dan huwa il-każ mera fejn profil maqsum għandu jġorr destinazzjoni waħda u jħalli l-bqija lokalment. Li tilħaq għaliha hawn jiggarantixxi li t-traffiku li ridt iżżomm barra jidħol ġewwa.

Il-forma manwali hija kmand wieħed. Id-dgħufija tagħha hija l-bidla fin-netwerk u mhux il-konnessjoni mill-ġdid.

route -p add 198.51.100.30 mask 255.255.255.255 10.0.0.1 metric 1 if 7

Dan jgħix minn reboot grazzi għal -p u jibgħat indirizz wieħed barra mill-interface 7 filwaqt li l-mina ġġorr kollox ieħor. Mexxi l-laptop għal netwerk ieħor u kemm il-gateway kif ukoll l-indeks isiru skaduti, għalhekk id-dħul ifalli bil-kwiet. Ikteb min hu sidu u meta għandu jitneħħa.

Skript tal-konnessjoni huwa l-verżjoni aktar soda, għax iżid l-eċċezzjoni mill-ġdid wara kull konnessjoni minflok jittama li d-dħul baqa' ħaj. Iż-żewġ linji hawn taħt jappartjenu lil dak li jibda l-mina, mhux lil skript tal-login.

rasdial Office
route add 198.51.100.30 mask 255.255.255.255 10.0.0.1 metric 1 if 7

Kull ma jtellgħu l-mina huwa l-post it-tajjeb għat-tieni linja, u rasdial jerġa' lura biss wara li tkun stabbilita l-konnessjoni, għalhekk ir-rotta tinżel wara d-dħul tal-adapter stess. Mexxih mill-ġdid wara tqanqil, għax is-sospensjoni tista' twaqqa' r-rotta u tħalli l-mina fuq. Jekk ix-xogħol huwa l-oppost, li tiskanta prefiss wieħed fil-mina filwaqt li l-bqija jibqa' lokalment, allura Add-VpnConnectionRoute huwa l-għodda t-tajba.

Ir-routing ma jistax jagħżel proċess

Xi drabi r-rekwiżit huwa eqreż minn destinazzjoni: programm wieħed għandu jieħu l-passaġġ lokali filwaqt li kollox ieħor jibqa' fil-mina. Ir-routing ma jistax jesprimi dan, għax iqabbel indirizzi u mhux proċessi. Il-mudell li jaħdem jimbotta l-problema fil-laucher.

Żomm il-profil il bogħod mir-rotta awtomatika u ibda dak il-programm wieħed marbut mal-indirizz tal-interface lokali, allura l-eċċezzjoni ssir il-kmand tat-tnedija u l-mina żżomm dak li kienet diġà qed tittratta. Xejn ma jinbidel fit-tabella tar-routing, u għalhekk dan jgħix mill-konnessjonijiet mill-ġdid. Dan ifisser ukoll li l-mina m'għandhiex tippossjedi r-rotta awtomatika mill-bidu, għalhekk dan huwa disinn differenti u mhux garża fuq dak preċedenti.

Id-dgħufija tiegħu hija operattiva u mhux teknika. Il-programm irid dejjem jibda mill-wrapper, u jekk it-twaħħil jonqos wara tqanqil huwa bil-kwiet jieħu kwalunkwe passaġġ li toffri t-tabella. Dan huwa tollerabbli għal browser li tiftaħ apposta u inaċċettabbli għal kull ħaġa li m'għandhiex qatt tħalli l-mina.

Konnessjonijiet għal kull utent lanqas ma jsolvu dan. Windows jista' jillimita konnessjoni għal kont filwaqt li t-tabella tar-routing tibqa' għall-magna kollha, għalhekk konnessjoni limitata għal kont li żżomm rotta awtomatika xorta tidderieġi kull proċess fuq il-magna, inkluż sessjonijiet oħra. L-ambitu jsir reali biss meta l-ambitu tar-rotta jaqbel mal-kont. Għalhekk żewġ persuni li jaqsmu laptop wieħed jaqsmu tabella waħda, u t-tieni jiret kwalunkwe mina li bdiet l-ewwel.

Ikkonferma li l-eċċezzjoni għexet minn konnessjoni mill-ġdid

Iċċekkja l-bidla kif se tfalli: aqla', erġa' kkonnettja, iftaħ applikazzjoni ġdida, imbagħad itlob indirizz wieħed li għandu jibqa' lokali u wieħed li għandu juża l-mina. Qabbel it-tnejn ma' Find-NetRoute fl-istat konness.

Jekk il-prefiss jonqos mit-tabella wara konnessjoni mill-ġdid, huwa jgħix fl-oġġett ħażin u mhux fil-format ħażin. Mexxih għall-interface fiżika u erġa' għamel it-test. Żomm iż-żewġ output tal-kmandi mar-rekord tal-bidla, għax snapshot tal-istat li jaħdem iwieġeb aktar mistoqsijiet aktar tard minn paragrafu ta' spjegazzjoni. Il-persuna li jmiss trid tkun taf x'ipproduċiet il-konnessjoni, mhux x'intendejt li tipproduċi.