Tunnel maqsum fuq Windows: il-kaxxa tal-gateway u l-prefiss nieqes

It-tunnel jgħid li huwa konness u l-wiki għadha tgħabbi. Imbagħad niżżil joqgħod u l-kondiviżjoni fuq l-ixkaffa tieqaf twieġeb. It-tunnel għamel xogħlu, u l-profil sempliċement talab kull destinazzjoni.

Windows jittratta konnessjoni VPN bħala deċiżjoni ta' rotot. Sakemm dik id-deċiżjoni ma tiġix ristretta, il-magna ġġib ruħha bħallikieku marret tgħix fl-uffiċċju.

Għaliex tunnel li jaħdem iħossu bħal waqfa

Profil li jitħalla juża l-gateway mill-bogħod iwaħħal rotta awtomatika mit-tunnel. Imbagħad kull destinazzjoni li mhix fuq il-konnessjoni lokali toħroġ mill-firewall tal-uffiċċju. Il-kondiviżjonijiet lokali jieqfu jwieġbu għax it-traffiku tagħhom issa jivvjaġġa lejn kontinent ieħor u lura. Xejn fl-istat tal-klijent ma jirrifletti dan.

Is-sintomi huma konfużi apposta. Is-soluzzjoni tal-ismijiet tista' għadha taħdem waqt li l-kondiviżjoni tispiċċa fi żmien, jew bil-maqlub. Utent jirrapporta li l-VPN hija miksura, il-klijent jirrapporta li huwa sew, u ż-żewġ stqarrijiet huma preċiżi.

Il-kaxxa tal-immarkar li tinħeba fid-djalogu IPv4

Is-setting jinsab diversi djalogi 'l ġewwa. Iftaħ ncpa.cpl, ikklikkja bil-lemin fuq il-konnessjoni, imbagħad proprjetajiet IPv4, imbagħad Avvanzat, u neħħi l-għażla li tħalli l-konnessjoni ssir il-gateway awtomatiku mill-bogħod. Dik il-kaxxa waħda tiddeċiedi jekk il-profil huwiex tunnel sħiħ. Kull ħaġa oħra fil-profil għadha tapplika.

Qabbel route print -4 qabel u wara li terġa' tikkonnettja. Id-dħul 0.0.0.0 li qabel kien jindika t-tunnel għandu jkun marret, u l-prefissi korporattivi għandhom għadhom hemm.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Li tibdel il-metrika tal-interface mhix sostitut. Metrika tiddeċiedi biss bejn żewġ rotot awtomatiċi li jikkompetu, u klijent li jerġa' jinstalla r-rotta awtomatika tiegħu stess f'kull konnessjoni jirbaħ dik il-kompetizzjoni tkun xi tkun in-numru stabbilit.

Il-prefiss li ħadd ma elenka

It-tunnel maqsum jesponi eżattament il-prefissi rreġistrati fil-profil. Subnet tal-uffiċċju miżjud wara li nkiteb il-profil jibqa' ma jintlaħaqx waqt li t-tunnel hija perfettament sana. Ir-rapport imbagħad jasal bħala server wieħed miksur minflok VPN miksur.

Rotta miżjuda bl-idejn tkopri l-vojt sakemm jinbidel l-indirizz tal-gateway. Li tirreġistra l-prefiss fil-konnessjoni huwa aktar sod, għax il-prefiss imbagħad isegwi l-konnessjoni minflok indirizz maħsub.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Aqra l-lista maħżuna u t-tabella ħajja flimkien. Prefiss maħżun jista' jeżisti waqt li t-tabella qatt ma tirċevih, li jiġri meta aġent tal-amministrazzjoni jiffiltra r-rotot wara li titla' l-konnessjoni. Jiġri wkoll il-maqlub, b'rotta fir-reġistru li tindika adapter li jkun mitfi. Ebda waħda miż-żewġ veduti waħedha ma tgħid l-istorja kollha.

Tipprova r-riżultat wara riavvjar

Ittraċċa fiż-żewġ direzzjonijiet u ssolvi bl-isem. Traċċa pubblika għandha toħroġ mill-fornitur, traċċa interna għandha tidħol fit-tunnel, u host intern għandu jwieġeb bl-isem u mhux biss bl-indirizz.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Irrepeti wara skonnessjoni, konnessjoni mill-ġdid u riavvjar wieħed. Prefiss li jiflaħ konnessjoni mill-ġdid manwali u jisparixxi wara riavvjar qatt ma kien maħżun fil-profil.

Żomm il-printer u n-NAS fit-test ukoll, għax tunnel maqsum li jaqta' l-apparati ħdejn il-laptop issolva problema waħda billi ħoloq waħda iżgħar u aktar irritanti. Ir-referenza ta' Microsoft għal Add-VpnConnectionRoute hija l-post fejn tiċċekkja l-ortografija tal-parametri mal-verżjoni tal-modulu tiegħek.