Għaliex il-VPN ta’ Windows joqtol il-printer lokali u kif twaqqaf dan

Qabbad il-VPN u il-printer jisparixxi, il-qasma tan-NAS tieqaf tinfetaħ, u sessjoni ta’ Desktop Remot lejn il-magna ħdejk tispiċċa bi timeout. Xejn ma nkiser. Il-klijent żied rotta default u issa jokkupa kull destinazzjoni li l-laptop jista’ jsemmi, inklużi dawk tliet metri ’l bogħod. Dan huwa l-mekkaniżmu kollu, u li ssejjaħ dan ħsara tal-VPN huwa dak li jbiddel tiswija ta’ linja waħda fi każ ta’ appoġġ.

L-ewwel aqra t-tabella tar-rotot

Qabel ma tibdel xejn, aqbad it-tabella IPv4 b’route print -4 u żomm l-output. Qabbad, aqbad mill-ġdid u qabbel il-linji 0.0.0.0: ir-rotta default attiva ssemmi interfaċċa, u jekk dik l-interfaċċa hija t-tunnel, l-istampar u l-ibbrawżjar lokali jintbagħtu l-uffiċċju l-ewwel.

In-numru tal-interfaċċa fit-tieni kolonna huwa dak li rotta permanenti jkollha tirreferi għalih aktar tard, għalhekk innotah waqt li t-tunnel ikun mixgħul. Huwa wkoll il-valur li jinbidel meta l-adapter jerġa’ jinħoloq, u għalhekk ir-rotot imwaħħla miegħu jistgħu bil-kwiet jgħaddu l-utilità tagħhom.

Neħħi r-rotta default, b’tliet modi

Fuq profil Windows integrat il-kontroll huwa kaxxa tal-immarrkar. Iftaħ il-proprjetajiet tal-konnessjoni, IPv4, imbagħad Avvanzat, u neħħi Use default gateway on remote network; l-app Settings il-ġdida taħbi l-istess dialog livell aktar fil-fond. Minn prompt elevat l-istess bidla hija cmdlet waħda:

Set-VpnConnection -Name "Corp" -SplitTunneling $true

Profil OpenVPN jaħdem b’mod differenti, u għalhekk l-imġiba tiegħu tħawwad lil min jistenna kaxxa tal-immarrkar. Id-direttiva tiegħu redirect-gateway def1 ma tissostitwix ir-rotta default xejn; tinstalla żewġ rotot ta’ nofs firxa, 0.0.0.0/1 u 128.0.0.0/1, li flimkien jegħlbu l-default mingħajr ma jħassruha. Minħabba li l-default oriġinali jibqa’ ħaj, iż-żieda ta’ prefiss indirizzat lejn net_gateway tibgħat lura lejn ir-router lokali biss dak il-prefiss. Dak id-dettall jispjega għaliex it-tiswija għal profil def1 hija rotta ta’ prefiss u mhux kaxxa tal-immarrkar li ħadd ma jsib.

Erġa’ żid biss dak li jappartjeni għax-xogħol

Bla r-rotta default it-tunnel ma jġorr xejn, għalhekk il-prefissi tax-xogħol iridu jiġu msemmija b’mod espliċitu. Il-cmdlet li jorbot prefiss mal-konnessjoni huwa aktar sigur minn rotta permanenti, għax jiġi installat biss waqt li dik il-konnessjoni tkun mixgħula u ma jiddependix minn numru tal-interfaċċa:

Add-VpnConnectionRoute -ConnectionName "Corp" -DestinationPrefix 172.20.0.0/16

L-approċċ eqdem għadu jaħdem u għadu f’kull lista ta’ verifika: route -p add 172.20.0.0 mask 255.255.0.0 172.20.0.1 if 14, bl-indeks tal-interfaċċa u l-indirizz tal-gateway tat-tunnel stess. Jibqa’ għaddej mir-reboots, li huwa l-iskop u wkoll il-periklu, għax l-indeks jista’ jkun ta’ xi ħaġa oħra fil-boot li jmiss.

Il-bqija jiddeċiduhom il-metriċi. Jekk kemm l-adapter fiżiku kif ukoll dak tat-tunnel jitolbu rotta għall-istess prefiss, tirbaħ il-metrika l-aktar baxxa, u li tgħolli l-metrika tat-tunnel hija kontroll leġittimu mill-ġenb tal-klijent u mhux hack.

Meta s-server jiddeċiedi għalik

Klijent li jinjora l-kaxxa tal-immarrkar tiegħek normalment ikun qed jobdi politika. Il-profili Cisco jġorru setting Allow Local LAN Access, u headend jista’ jimbotta politika tunnel-all li tegħleb dak li l-klijent jippreferi; fi tqegħid ta’ tunnel obbligatorju m’hemmx swiċċ lokali x’taqleb. Aqra l-log tal-klijent għar-rotot u l-linji tal-politika mbuttati minflok terġa’ tiċċekkja l-istess dialog.

Imbagħad ħares lejn is-soluzzjoni tal-ismijiet, li hija swiċċ separat mir-routing. Tunnel maqsum xorta jista’ jirċievi resolver intern u suffiss tat-tiftix, għalhekk apparat lokali jkun jintlaħaq bl-indirizz u ma jinstabx bl-isem sakemm naħa tad-DNS tiġi msewwija wkoll.

Is-sovrappożizzjonijiet huma problema differenti

Jekk il-LAN tad-dar u l-LAN tal-uffiċċju jaqsmu prefiss bħal 192.168.0.0/24, l-ebda rotta ma tista’ tiddistingwihom. Kull pakkett għal dik il-firxa għandu riżultat wieħed ta’ tfittxija, u t-tiswija hija li terġa’ tnumera naħa jew tilħaq l-uffiċċju permezz ta’ indirizz tradott mill-pool. Iż-żieda ta’ rotot aktar speċifiċi biss iċċaqlaq liema nofs tan-netwerk jinkiser.

Spiċċa b’verifika waħda minflok ħamsa: qabbad, imbagħad ħaddem tracert kontra host intern u wieħed pubbliku. L-ewwel qabża għandha tkun differenti, u jekk mhix, is-separazzjoni mhix fis-seħħ tkun xi tkun ir-rapport tal-klijent. Imbagħad erġa’ qabbad darba u erġa’ għamel, għax ir-rotot imbuttati jerġgħu lura ma’ kull sessjoni.