Kif tneħħi rotta antikwata li ħalla VPN tal-Windows

Is-sessjoni tiegħek spiċċat sigħat ilu, l-adapter spiċċa, iżda r-rotta għadha fit-tabella u qed turi lejn l-interface 42. Li tħassar dik ir-ringiela jieħu ordni waħda; li tiddeċiedi li hi r-ringiela t-tajba jieħu erba' kontrolli. Tabella tar-rotot hija maqsuma, għalhekk tneħħija wiesgħa tneħħi mogħdijiet li konnessjonijiet oħra għadhom jużaw, inkluż dak li jġorr il-mina. Kull pass hawn taħt jidjiq il-mira sakemm tista' taqbel entrata waħda biss.

1. Iddeċiedi jekk l-entrata hijiex antikwata jew intenzjonata

Entrata li baqgħet ħajja wara reboot inkittbet xi mkien, u dak il-post normalment huwa deċiżjoni, mhux inċident. Split tunneling jiddependi fuq rotot li jidhru eżatt bħal fdalijiet, u politika li timbotta prefiss wieħed mill-mina ma tistax tiġi distinta minn entrata antikwata f'lista waħda. Staqsi meta dehret ir-rotta: waħda li teżisti biss waqt li l-mina tkun attiva tappartjeni għall-konfigurazzjoni tal-klijent, għalhekk il-kmand tat-tindif huwa l-għodda ħażina. Neħħi rotta intenzjonata u l-konnessjoni li jmiss tfalli fil-pass li ħadd ma qed jara.

Ir-rotta tal-endpoint tistħoqqlha twissija tagħha. Meta l-klijent iżid rotta tal-host lejn is-server VPN sabiex il-pakketti kriptati jistgħu jilħquh permezz tal-konnessjoni lokali, it-tħassir ta' dik ir-rotta jwaqqa' l-mina fil-qabda mill-ġdid li jmiss, u s-sintomu jinqara bħala ħsara tas-server. Qabel ma tmiss xejn, qabbel id-destinazzjoni mal-indirizz li l-klijent jikkonnettja miegħu: indirizz pubbliku wieħed li jaqbel mas-server VPN huwa l-mogħdija ta' barra, mhux skart.

2. Irreġistra l-erba' oqsma li jsemmu l-entrata

Prefiss waħdu mhuwiex identità, għax żewġ interfaces jistgħu jżommu rotot lejn l-istess destinazzjoni. Irreġistra l-prefiss tad-destinazzjoni, l-indiċi tal-interface, il-hop li jmiss u l-ħażna tal-politika, għax dawk l-erba' valuri jiddeskrivu eżattament entrata waħda. Lista waħda tagħtikhom kollha:

Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric

L-issortjar bil-metrika jgħolli r-rotot li l-magna tassew tippreferi, u hemm normalment joqgħod il-fdal. Qabbel l-entrata waqt li l-mina tkun attiva u mill-ġdid wara li taqa': rotta li titlaq mal-adapter kienet tal-klijent, u dik li tibqa' nkitbet minn xi ħaġa oħra. Il-ħażna tal-politika hija l-qasam li n-nies jaqbżu, u hi dik li tispjega dehra mill-ġdid, għax entrata mneħħija mill-ħażna attiva terġa' lura wara l-aġġornament tal-politika li jmiss. Irreġistra l-erba' valuri qabel ma tmexxi xi ħaġa li tbiddel l-istat.

3. Ipprevedi t-tneħħija, imbagħad neħħi entrata waħda

Remove-NetRoute jaċċetta l-istess prefiss u l-istess indiċi tal-interface li stampa Get-NetRoute, u għandu swiċċ tal-preview, għalhekk xejn m'għandu jiġi mbassar. Mexxi l-par f'dan l-ordni:

Remove-NetRoute -DestinationPrefix 10.20.0.0/16 -InterfaceIndex 42 -WhatIf
Remove-NetRoute -DestinationPrefix 10.20.0.0/16 -InterfaceIndex 42

Il-preview tistampa l-oġġett li tħassar, għalhekk qabbel il-prefiss, l-interface u l-hop li jmiss man-noti tiegħek qabel ma tħoll is-swiċċ. Ebda ringiela ma tilħaq entrata persistenti, għax il-ħażna attiva hija l-predeffinit; żid -PolicyStore PersistentStore meta r-rotta li identifikajt tgħix hemm, inkella t-tneħħija tidher li taħdem u l-entrata terġa' lura fl-aġġornament tal-politika li jmiss. Żomm mogħdija ta' rkupru barra l-banda meta s-sessjoni tkun remota, għax it-tħassir tar-rotta li ġġorr il-konnessjoni tiegħek stess itemmha. Qatt tlaħħaq ma' kmand li jnaddaf it-tabella.

4. Sib il-komponent li jqegħdha lura

Tħassir mhuwiex tiswija sakemm is-sid għadu kkonfigurat biex jinstalla r-rotta. Is-sid normalment huwa wieħed minn tlieta: il-profil tal-klijent VPN bil-lista tiegħu tas-split tunnel, skript jew kompitu skedat li jżid rotot waqt il-logħob, jew politika tad-dominju applikata lill-magna. Iċċekkja l-profil l-ewwel, għax jiġri f'kull konnessjoni:

Get-VpnConnection | Select-Object Name,SplitTunneling,ServerAddress
Get-NetRoute -PolicyStore PersistentStore

Entrati persistenti jidhru mingħajr ma tikkonnettja xejn, għalhekk rotta li terġa' lura wara reboot mingħajr sessjoni VPN kważi dejjem tgħix f'dik il-ħażna jew fi skript tal-bidu. Ikkoreġi s-sid hemm, u t-tħassir manwali jsir verifika minflok trattament.

5. Ivverifika t-tiftixa, il-ġirien u n-nota

Riżultat nadif mhuwiex li r-rotta marret; hija tiftixa li issa tagħżel l-interface li kont tistenna. Staqsi lill-magna fejn tmur pakkett lejn il-prefiss affettwat, għax il-fdal għadu jsemmi l-indiċi mejjet filwaqt li tweġiba nadifa ssemmi l-interface on-link jew il-gateway tajjeb. Find-NetRoute iwieġeb dan għal indirizz wieħed kull darba:

Find-NetRoute -RemoteIPAddress 10.20.4.7

Imbagħad ipprova ġar: agħżel it-tieni prefiss li split tunnel għadu jeħtieġ u kkonferma li t-tiftixa tiegħu ma nbidlitx, għax li tneħħi rotta waħda żejda hija l-iżball li din it-tindifa tistieden. Erġa' pprova l-applikazzjoni li oriġinarjament falliet, u rreġistra liema komponent issa jippossjedi l-prefiss. Id-dokumentazzjoni ta' Microsoft għal Get-NetRoute telenka l-oqsma li rreġistrajt fit-tieni pass. Sitt xhur minn issa dik in-nota hija dik li tipprevjeni l-istess entrata milli tiġi djanjostikata darbtejn.