Għaliex it-tabella tar-rotot tal-VPN ta’ Windows turi 0.0.0.0/1 u 128.0.0.0/1

L-għażla tal-gateway awtomatiku żżid żewġ nofs-rotot awtomatiċi, mhux waħda. Aqra l-prefiss, il-metrika u l-interface qabel ma żżid jew tneħħi rotta fuq il-klijent.

Qabbad ma’ VPN ta’ Windows u iftaħ it-tabella tar-rotot, u żewġ entrati joqogħdu għall-għajn: 0.0.0.0/1 u 128.0.0.0/1. Mhumiex żball tat-tip u ma jissostitwixxux ir-rotta awtomatika. Jekk jidhrux jiddependi minn għażla waħda tal-profil, u l-par huwa l-mod kif jinbena tunnel sħiħ, mhux karatteristika ta’ split tunnel. Aqra l-għażla, il-prefiss u l-interface flimkien qabel ma tbiddel saħansitra linja waħda.

X’jinstalla l-għażla tal-gateway awtomatiku

L-għażla tal-profil li tibgħat kollox mit-tunnel taħdem billi żżid dawk iż-żewġ prefissi. Neħħi l-għażla u jisparixxu, u jibqa’ rotta li tkopri biss is-subnet mogħti lill-adapter tat-tunnel. Il-kaxxa tal-verifika tikkontrolla l-par; ma terġax tikteb ir-rotta awtomatika waħdanija. Għalhekk it-tabella wara li tneħħi l-marka tidher bħala kitba mill-ġdid parzjali u mhux tħassir.

0.0.0.0/1 tkopri n-nofs t’isfel tal-ispazju IPv4 u 128.0.0.0/1 in-nofs ta’ fuq, għalhekk flimkien ikopru kull indirizz unicast. Kull wieħed huwa aktar speċifiku minn rotta awtomatika 0.0.0.0/0, li jfisser li t-tqabbil tal-itwal prefiss jibgħat it-traffiku ordinarju fit-tunnel waqt li r-rotta fiżika awtomatika tibqa’ fejn kienet. Li żżomm dik l-awtomatika mhijiex kosmetika: il-pakketti li jgeżwru l-payload encrypted huma indirizzati lejn l-indirizz pubbliku tas-server u jridu joħorġu mill-adapter fiżiku. Issostitwixxi l-awtomatika minflok ma taqsamha, u t-trasport tat-tunnel stess jipprova jidħol fit-tunnel, li huwa loop u mhux konnessjoni.

Għalhekk 0.0.0.0/0 litterali li tipponta lejn l-adapter VPN jistħoqqlu waqfa. Il-klijent nattiv normalment ma jiktibx hekk, għalhekk rotta manwali jew konfigurazzjoni ta’ klijent ieħor bidlu t-tabella wara dahrek. Sibha qabel ma tiddebux xi ħaġa ’l isfel.

It-tħassir huwa orħos milli tiffranka gateway

It-tħassir huwa l-argument prattiku favur żewġ entrati minflok waħda. Il-klijent ikollu eżattament żewġ rotot waqt li jkun konness u jħassarhom meta jiskonnettja, u jħalli dak li l-adapter fiżiku jkollu f’dak il-mument. Klijent li kien issostitwixxa l-awtomatika waħdanija kellu jiftakar il-gateway preċedenti, u wara bidla fil-kirja DHCP seta’ jġib lura dak li ma għadux jeżisti. Żewġ entrati proprji ma jġorrux stat bħal dan.

Klijenti oħra jaslu għall-istess disinn. Profil OpenVPN b’redirect-gateway def1 jinstalla dawk iż-żewġ prefissi minflok ma jħassar l-awtomatika, u l-klijent ta’ Windows isegwi l-istess mudell għall-istess raġuni ta’ routing.

Huwa għalhekk ukoll li tabella tista’ tidher bħal tunnel sħiħ meta kont qed tistenna qsim. Il-par huwa l-mod kif jinbena t-tunnel sħiħ, mhux prova ta’ żball ta’ split tunnel. Jekk il-profil huwa ssettjat biex juża l-gateway remot, kollox jiġi routed, tkun xi tkun li applikazzjoni lokali xorta tilħaq.

L-itwal prefiss jirbaħ qabel kwalunkwe metrika

It-tul tal-prefiss jiddeċiedi t-tiftix qabel kull qasam ieħor. Il-metrika biss taqsam l-ugwaljanza bejn rotot b’prefiss identiku, għalhekk entrata /1 tegħleb awtomatika /0 anki meta l-metrika tagħha tkun agħar. L-irbit mal-interface jiddeċiedi x’jibqa’ meta żewġ rotot jaqsmu prefiss u Windows irid jagħżel liema adapter jibgħat il-pakkett.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

Tabella ta’ split tunnel ikollha l-awtomatika fiżika, iż-żewġ nofs-awtomatiċi, ir-rotta tas-subnet tat-tunnel u kwalunkwe prefiss tal-uffiċċju li żidt. L-awtomatika fiżika tista’ tkun fuq metrika inqas jew ogħla skond il-klijent u l-profil, u sakemm jeżisti l-par /1 dik id-differenza ma tbiddel xejn. Tibdel kollox fil-mument li l-par jitneħħa, u dakinhar jidher gateway skadut jew interface żbaljata. Aqra t-tabella kollha u mhux il-linja waħda li kont qed tistenna li tibdel.

Agħżel sid wieħed għall-prefiss tal-uffiċċju

Għal split tunnel, semmi biss il-prefiss li jrid juża l-VPN, u agħżel mod wieħed biex tkun sidu. Li tipponta r-rotta lejn l-indirizz tat-tunnel assenjat jaħdem sakemm dak l-indirizz jinbidel, waqt li l-irbit mal-interface jgħix il-bidla tal-indirizz iżda jinqasam meta l-indeks jiġi assenjat mill-ġdid wara li l-profil jinbena mill-ġdid. Il-cmdlet marbut mal-profil jevita ż-żewġ problemi, bi prezz li l-profil ikun meħtieġ.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

Il-cmdlet jorbot il-prefiss mal-profil imsemmi, għalhekk ir-rotta tidher mal-konnessjoni u tmur magħha, li huwa dak li jrid laptop immaniġġjat. Rotta persistenti tgħix ir-restarts u tgħix il-profil li ġegħlitha, u hekk VPN irtirat iħalli entrati għal snin. Agħżel metodu wieħed għal kull prefiss u nnota l-għażla, għax rotta persistenti flimkien ma’ rotta tal-profil għall-istess prefiss jipproduċu duplikati li huma ta’ uġigħ biex tħollhom waqt it-tħassir. X’tagħżel, is-sjieda għandha tkun viżibbli fit-ticket u mhux biss fuq il-magna.

Is-sjieda hija l-mistoqsija li twieġeb din it-taqsima, mhux is-sintassi. Żewġ sidien għal prefiss wieħed huwa l-mod ta’ falliment li jistħoqqlu jiġi evitat.

Ivverifika b’destinazzjoni, mhux b’sit web

Ittestja d-destinazzjoni li trid taqsam it-tunnel, mhux sit web li jirrapporta indirizz tal-ħruġ. Find-NetRoute jirritorna r-rotta magħżula u l-indirizz tas-sors, għalhekk tara jekk rebħitx il-prefiss tal-uffiċċju jew l-awtomatika fiżika, u mbagħad tiftaħ il-kondiviżjoni nnifisha.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

Sit tal-indirizz tal-ħruġ huwa verifika dgħajfa, għax DNS, IPv6 u proxy tal-browser jistgħu kull wieħed jibgħat dik it-talba b’mogħdija differenti. IPv4 u IPv6 għandhom ukoll settings separati fl-istess dialogu, u li tħassar kaxxa waħda jħalli l-familja l-oħra ma tintmissx, għalhekk magna b’doppju stack tista’ ġġorr IPv6 mit-tunnel waqt li IPv4 issegwi r-rotta maqsuma. Iċċekkja ż-żewġ familji qabel ma ssejjaħ il-profil maqsum. Jekk ir-rotta hija tajba u s-servizz xorta jonqos, is-saff li jibqa’ huwa filtrazzjoni u mhux routing.

Firewall immaniġġjat mill-klijent jista’ jimblokka s-subnet tal-uffiċċju b’tabella tar-rotot perfetta. Dik il-politika tappartjeni lil min imbotta l-profil, mhux lil min jeditja r-rotot.

Artikli relatati