Żewġ VPN tal-Windows fl-istess ħin: liema profil iżżomm ir-rotta default?

Qabbad it-tieni tunnel u l-ewwel jiskuża, filwaqt li ż-żewġ klijenti għadhom jirrappurtaw konnessjoni f'saħħitha. Il-Windows għandu rotta default waħda biss x'jagħti, u kull profil li jitlobha jieħuha mill-ieħor. Is-sintomu jidher bħal waqfien tal-VPN, iżda huwa konkors ta' routing bejn żewġ profili. Iddeċiedi liema tunnel għandu jippossjedi dik ir-rotta u l-bqija tal-konfigurazzjoni jsegwi.

Daħla waħda biss tista' tkun l-aħjar default

It-tabella tar-routing IPv4 iżżomm rotta rebbieħa waħda għad-destinazzjonijiet li m'għandhomx qbil iktar speċifiku. Profil VPN li jinstalla waħda tiegħu jissostitwixxi dik preċedenti hekk kif jgħaqqad, u t-traffiku li qabel kien jidħol fl-ewwel tunnel issa joħroġ mit-tieni. L-ewwel tunnel jibqa' attiv; dak li jisparixxi huwa kwalunkwe pakkett li kien jużah għal destinazzjonijiet ġenerali.

L-ikoni tal-istat tal-klijent ma jistgħux juru dan. Huma jirrappurtaw li nbena tunnel, mhux liema prefissi għadhom jiġu routed lejh, u għalhekk l-utent jara żewġ ikoni ħodor u skadenza f'xi applikazzjoni. Il-qari ta' route print -4 waqt il-ħsara huwa iktar informattiv minn kwalunkwe log tal-VPN.

Ir-riżoluzzjoni tal-ismijiet hija tieni konflitt indipendenti, u li tissewwa t-tabella tar-routing waħedha ma ssolvihx.

X'jinstalla l-kaxxa, u x'tneħħi

L-għażla tinsab fil-proprjetajiet tal-adapter ta' kull profil VPN taħt is-settings avvanzati tal-IPv4, ifformulata bħala l-użu tal-gateway default fuq in-netwerk remot. Meta tkun attivata, kull konnessjoni żżid rotta default mit-tunnel u tqiegħed dik l-interface fil-linja għat-traffiku ġenerali. Meta tkun diżattivata, il-Windows iżomm ir-rotta għas-subnet tal-tunnel stess u jħalli l-bqija tat-tabella kwieta.

Huwa fit-tneħħija tal-kaxxa li l-biċċa l-kbira tan-nies jieqfu. Is-sit remot normalment għandu iktar minn prefiss wieħed, u ħadd minn dawk il-prefissi mhu fis-subnet tal-adapter, għalhekk is-servers tal-fajls u l-indirizzi tal-ġestjoni jieqfu jwieġbu. Il-kaxxa ma kkissret it-tunnel; hi neħħiet ir-rotta wiesgħa li kienet tkopri kollox.

Konfigurazzjonijiet imħallta huma leġittimi u komuni: profil korporattiv iżomm il-kaxxa bħala tunnel sħiħ, filwaqt li profil tal-laboratorju huwa maqsum biex ma jistax jieħu post id-default korporattiv.

Agħżel skont x'għandu jġorr kull tunnel

Tliet mistoqsijiet jiddeċiedu l-arranġament. Dan it-tunnel għandu jġorr traffiku normali tal-internet, jew biss indirizzi fis-sit tiegħu stess? Iż-żewġ siti jużaw firxiet privati mhux sovrapposti? U jekk il-profil huwa mmaniġġjat minn min iħaddem, tista' tbiddel l-imġiba tar-routing tiegħu?

Jekk tunnel wieħed għandu jkun sħiħ, huwa jippossjedi d-default u l-ieħor għandu jkun maqsum. Jekk ħadd minnhom ma jeħtieġ traffiku ġenerali tal-internet, neħħi l-kaxxa fuq it-tnejn u ħalli l-adapter fiżiku jżomm id-default. Jekk il-firxiet jissovrapponu, waqaf: 172.22.0.0/16 ma jistax ifisser magna waħda fuq in-naħa korporattiva u oħra fuq in-naħa tal-laboratorju, u l-ebda kaxxa ma ssolvi dan.

Irreġistra d-deċiżjoni ħdejn l-ismijiet tal-profili. Inkella t-tielet VPN miżjuda t-trimestru li jmiss se terġa' tagħmel l-investigazzjoni mill-bidu.

Żid il-prefissi neqsin u ttestja r-riżultat

Għal kull tunnel maqsum, żid il-firxiet remoti b'mod espliċitu, billi tuża l-indirizz tal-pari muri fuq dak l-adapter minflok l-indirizz pubbliku tas-server:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

Adapter PPP juża l-indirizz tal-pari tiegħu bħala l-qabża li jmiss, filwaqt li adapter TAP normalment juża l-gateway muri fuq dik l-interface, għalhekk aqra d-dettalji tal-adapter minflok ma tikkopja numru minn gwida. Żid il-bandiera persistenti biss wara li r-rotta tkun ippruvata korretta, u ħassar id-daħliet persistenti qodma qabel ma żżid sostituti. Il-klijenti mmaniġġjati jistgħu jinstallaw u jipproteġu r-rotot tagħhom stess, u f'dak il-każ is-sid tal-profil irid jagħmel il-bidla.

Id-DNS jeħtieġ passa separat. Iż-żewġ tunnels jistgħu jimbuttaw resolvers, u l-Windows iżżomm lista għal kull interface b'ordni ta' preferenza, għalhekk isem li jappartjeni għat-tieni netwerk jista' jintbagħat lir-resolver tal-ewwel wieħed. Ħares lejn dak li fil-fatt irċieva kull adapter qabel ma tagħżel soluzzjoni:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

Politika ta' riżoluzzjoni tal-ismijiet għal kull dominju normalment hija aħjar milli tissostitwixxi l-lista globali tar-resolvers, għax dik il-lista tinqasam minn kull applikazzjoni fuq il-magna u li tbiddilha bil-kwiet iċċaqlaq tfittxijiet mhux relatati.

Aċċetta l-konfigurazzjoni b'erba' verifiki: riżors wieħed f'kull netwerk remot li jintlaħaq bl-indirizz, tfittxija tal-isem f'kull wieħed, id-default tal-internet għadu jindika lejn l-adapter fiżiku, u sessjoni ta' desktop remot li tibqa' ħajja meta l-konnessjoni tat-tieni tidħol.