د انټرفیس انډیکس سره تړلی VPN لار د بیا نښلولو په وخت کې ماتېږي

لارې د اونیو لپاره کار وکړ او بیا یې ترافیک هیچیرته لېږل پیل کړل، په داسې حال کې چې منزل بدل شوی نه و او هېڅ شی سم شوی نه و۔ هغه څه چې بدل شول شمېره ده: د یو ټاکلي انټرفیس انډیکس لپاره جوړه شوې لار هغه اډاپټر ته اشاره کوي چې د بیا نښلولو وروسته نور نه شته، او د منزل مختاړی لا هم پر بدل شوې زیربنا اشاره کوي۔ د دې حکم سره دوام ورزیاتول مرسته نه کوي، ځکه ستونزه هېڅکله دا نه وه چې لار د بیا پیلیدو څخه ژغورل کیږي که نه۔ حل دا دی چې نیت له اړیکې سره وتړل شي، کومه چې د ډیزاین له مخې د اډاپټر بدلونونه زغمي۔

وګورئ چې لار واقعاً چېرته اشاره کوي

د لارې ننوت او اډاپټرونه یو بل ته څنګه کېناستل شوي ولولئ۔ هغه لار چې په VPN انټرفیس باندې بل ټوپ لري او انډیکس یې له هېڅ اوسني اډاپټر سره نه ځي، د دې خرابۍ نښه ده؛ په بل انډیکس باندې هماغه مختاړی یا پاتې شوی شی دی یا هغه لار چې تاسو واقعاً غواړئ۔ د دواړو له بدلولو مخکې دواړه لستونه ولولئ، ځکه زړه پورې پرتله د لارې دننه د شمېرې او هغو شمېرو ترمنځ ده چې اوس شته۔ که د لارې انډیکس د اډاپټرونو په لست کې ښکاره شي، انډیکس ستاسو ستونزه نه ده او پلټنه معیارونو، پالیسۍ یا لرې پای ته ځي۔ که ښکاره نه شي، نور هېڅ شی د تشخیص وړ نه دی: لار له هغې زیربنا سره تړلې ده چې نوره نشته۔

Get-NetRoute -DestinationPrefix '10.77.0.0/16' | Select-Object DestinationPrefix, NextHop, InterfaceIndex, Store
Get-NetAdapter | Where-Object InterfaceDescription -like '*VPN*' | Select-Object Name, InterfaceIndex, InterfaceDescription
Get-VpnConnection -Name 'Lab VPN' | Select-Object Name, ServerAddress, SplitTunneling

Store کالم د بیا پیلیدو په اوږدو کې پاتې کیدونکې ننوت د اډاپټر سره ورکیدونکې ننوت څخه بېلوي، او هماغه توپیر ټاکي چې خرابي سبا بیرته راځي که نه۔ په دوامداره زېرمه کې هغه ننوت چې ورکې شوې شمېرې ته اشاره کوي تر ټولو بد حالت دی، ځکه چې بیا پیلیدل زغمي خو هېڅکله له هېڅ شي سره نه ځي۔

مختاړی پرېوفایل سره وتړئ، اډاپټر سره نه

د Windows اصلي VPN کولای شي خپل د لارو لست یوړي، نو اړیکه هرکله چې پورته شي سم اډاپټر بیا کاروي۔ بیا لار پرېوفایل تعقیبوي نه هغه شمېره چې یو ځل مو لیدلې وه، او هېڅ سکریپټ ته اړتیا نه ده چې له هر زنګ وروسته انډیکس اټکل کړي۔ مختاړی ورزیاتول د اړوندې لرې کولو حکم له لارې بیرته کیدلای شي، کوم چې بدلون د پلټنې وړ ساتي۔ مختاړی د پیل سکریپټ کې نه، بلکې د اړیکې سره زېرمه کیږي، نو بل کاروونکي ته کاپي شوی پرېوفایل نیت له ځان سره وړي۔

Add-VpnConnectionRoute -ConnectionName 'Lab VPN' -DestinationPrefix '10.77.0.0/16' -PassThru

د Add-VpnConnectionRoute حواله له اړیکې سره تړاو مستند کوي، او د ټیلیفون کتاب دایره مهمه ده: د هر کاروونکي پرېوفایل او د ټولو کاروونکو پرېوفایل جلا شيان دي۔ دا میکانیزم د Windows خپل VPN کلاینټ پورې اړه لري، نو د پلورونکي هغه اډاپټر چې د هغه خپله خدمت یې مدیریت کوي کولای شي لارې یې له بشپړ بل پالیسۍ سرچینې څخه واخلي۔

د نوي د ورزیاتولو مخکې زاړه لارې پاکې کړئ

دوه لارې چې یو شان مختاړی او جلا مالکان لري له یوې غلطې لارې څخه بدترې دي، ځکه ګټونکی پر هغو معیارونو ولاړ دی چې چا نه دي لیکلي۔ وګورئ چې د مختاړي لپاره څه دمخه شته، په دوامداره زېرمه کې ننوت هم شامل، او یوازې هغه څه لرې کړئ چې ناکامې هڅې پورې اړه لري۔ د پخواني ډیزاین پاتې شوی برخه په دې برخه کې عادي ده، ځکه ناکامه لار معمولاً هغه څه بدل کړي چې کار کاوه۔ له هېڅ شي د لرې کولو مخکې ولیکئ چې کوم ننوت کومې اړیکې پورې اړه لري، او لست په بدلون ثبت کې وساتئ۔

Get-NetRoute -AddressFamily IPv4 | Where-Object DestinationPrefix -like '10.77.*'
Remove-NetRoute -DestinationPrefix '10.77.0.0/16' -NextHop '0.0.0.0' -Confirm:$false

مختاړی، بل ټوپ، زېرمه او مالک یوځای سره برابر کړئ، نه دا چې هر ورته ښکاره کیدونکی شی وژنئ۔ بله اړیکه کیدای شي په قانوني توګه د هغه ځای پر یوه برخه ولاړه وي، او پراخه ژوندل یوه منظمه ترمیم په ملاتړیزه پېښه بدلوي۔

په بل ترتیب سره بیا ونښلوئ

شرط بیا تولید کړئ، نه دا چې هیله ولرئ لومړنۍ هڅه استازیتوب کاوه۔ اړیکه پرې کړئ، بیا ونښلوئ، او د تونل پورته والي پر مهال هماغه لرې سرچینې ته ټاکل شوې لار تایید کړئ؛ که څو VPNونه په لوبې کې وي، هغوی په بل ترتیب پورته کړئ او وګورئ چې ټاکل شوې لار بدلیږي که نه۔ ترتیب هغه بدلیدونکی دی چې ډیر خلک یې پرېږدي، او هماغه هغه لار افشا کوي چې غلطې اړیکې سره تړلې ده۔

rasdial 'Lab VPN' /disconnect
rasdial 'Lab VPN'
Find-NetRoute -RemoteIPAddress 10.77.5.20 | Select-Object -First 1

هغه پایله چې غواړئ دې نه ده چې اډاپټر یو ځل خپله شمېره وساتي۔ بلکې دا ده چې لار له هرې هغې شمېرې سره چې اړیکه یې اخلي هربار ښکاره شي، او اړیکه بندیدو سره ورکه شي۔ دوه ځله بیا نښلول د هغو پایلو بېلوالي لپاره تر ټولو ارزانه لار ده۔

پوه شئ چې لار څه نشي کولی

د پرېوفایل لار یو مسیر ورکوي او نور هېڅ۔ هغه لرې دیوال نه خلاصوي، په لرې پای کې د بیرته ستنیدو لار نه جوړوي، او هغه دوه سایټونه نه حل کوي چې یوه پته لړ وکاروي؛ هر یو له دغو جلا مالک سره جلا تنظیم دی۔ نو د مسیر تایید د منلو ازموینې پیل دی، نه ټوله ازموینه۔

د مختاړو لست له پرېوفایل سره وساتئ او ولیکئ چې په کومه دایره کې ورزیات شو، ترڅو بل کس د لارو جدول څخه اټکل کولو پرځای نیت شوی ډیزاین ولولي۔ یوازې د چا په یاد کې موجودې لارې هغه دي چې د بل بیا نښلولو وروسته غلط بیا جوړیږي۔ د ځای پرځای کولو یادښتونو کې د یوې کرښې تبصره د بیا موندنې له نیمې ورځې ارزانه ده۔