ولې ستاسو د Windows VPN رښتیز جدول 0.0.0.0/1 او 128.0.0.0/1 ښیي

د Windows VPN سره وصل شئ او د رښتیو جدول پرانیزئ، دوه ننوتونه سترګو ته ورځي: 0.0.0.0/1 او 128.0.0.0/1. دا د ټایپ کولو تېروتنه نه ده او د ډیفالټ رښتې ځای نه نیسي. د دوی ښکارېدل یوې پروفایل اختیار پورې اړه لري، او دا جوړه د بشپړ تونل جوړولو لاره ده، د ووېشل شوي تونل ځانګړتیا نه. له یوې کرښې بدلولو دمخه اختیار، پریفیکس او انټرفېس یوځای ولولئ.

د ډیفالټ ګېټوې اختیار څه نصبوي

هغه پروفایل اختیار چې هر څه د تونل له لارې لېږي، د هماغو دوو پریفیکسونو په زیاتولو کار کوي. اختیار لرې کړئ نو هغه ورکېږي، او یوازې هغه رښته پاتې کېږي چې تونل اډاپټر ته ورکړل شوې فرعي شبکه پوښي. چیک بکس جوړه کنټرولوي؛ دا یوازینۍ ډیفالټ رښته بیا نه لیکي. ځکه چې د ټیک لرې کولو وروسته جدول د ړنګولو پر ځای د جزوي بیا لیکنې په څېر ښکاري.

0.0.0.0/1 د IPv4 فضا نیمایي ښکتنۍ برخه او 128.0.0.0/1 پورتنۍ نیمایي پوښي، نو یوځای هر یونیکاسټ پته پوښي. هر یو له ډیفالټ 0.0.0.0/0 څخه ډېر ځانګړی دی، یعنې د تر ټولو اوږد پریفیکس سمون عادي ترافیک تونل ته لېږي، پداسې حال کې چې فزیکي ډیفالټ رښته خپل ځای ته پاتې کېږي. هغه ډیفالټ ساتل ښکلا نه ده: هغه پاکټونه چې کوډ شوی بار پېچلي، د سرور عامې پتې ته ادرس شوي او باید د فزیکي اډاپټر له لارې ووځي. ډیفالټ د وېشلو پر ځای بدل کړئ، نو د تونل خپله ترانسپورټ به تونل ته د ننوتلو هڅه وکړي، چې دا یوه لوپ ده نه اړیکه.

نو د VPN اډاپټر ته اشاره کوونکې لفظي 0.0.0.0/0 وینئ، نو درېدل ورته ارزښت لري. اصلي کلاینټ عموماً داسې نه لیکي، نو یو لاسي رښته یا د بل کلاینټ ترتیباتو جدول ستاسو تر شا بدل کړی دی. لاندې هر څه ډیبګ کولو دمخه دا ومومئ.

ګېټوې ساتلو څخه تړل ارزانه دی

د یوې پر ځای د دوو ننوتونو لپاره عملي دلیل تړل دی. کلاینټ د وصل پرمهال دقیقاً دوه رښتې لري او د قطع پرمهال یې ړنګوي، هغه څه چې فزیکي اډاپټر په هغه شېبه کې لري پاتې کېږي. هغه کلاینټ چې یوازینۍ ډیفالټ یې بدله کړې وای، باید پخوانی ګېټوې یاد وساتي، او د DHCP اجارې بدلېدو وروسته کولای شي هغه ګېټوې بېرته راولي چې نور نه شته. دوه خپل ننوتونه داسې حالت نه لري.

نور کلاینټونه هم همدې ډیزاین ته رسېږي. د redirect-gateway def1 سره OpenVPN پروفایل د ډیفالټ ړنګولو پر ځای هغه دوه پریفیکسونه نصبوي، او Windows کلاینټ د همدې روټینګ دلیل له مخې همدا بڼه تعقیبوي.

ځکه هم کله چې تاسو وېش تمه لرئ جدول بشپړ تونل ښکاري. جوړه د بشپړ تونل جوړولو لاره ده، د ووېشل شوي تونل د تېروتنې ثبوت نه. که پروفایل د لرې ګېټوې کارولو ته برابر وي، هر څه روټ کېږي، یو ځایي اپلیکیشن هر څه ته ورسېږي.

تر هر میټریک مخکې تر ټولو اوږد پریفیکس ګټي

د پریفیکس اوږدوالی له هر بل ساحې مخکې لټون ټاکي. میټریک یوازې د ورته پریفیکس لرونکو رښتو ترمنځ برابرۍ ماتوي، نو /1 ننوتنه بد میټریک سره هم /0 ډیفالټ ته ماتې ورکوي. د انټرفېس تړل ټاکي چې کله دوه رښتې یو پریفیکس شریکوي او Windows باید وټاکي چې کوم اډاپټر پاکټ ولېږي، څه پاتې کېږي.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

د ووېشل شوي تونل جدول فزیکي ډیفالټ، دوه نیمګړي ډیفالټ، د تونل فرعي شبکې رښته او هر هغه دفتر پریفیکس لري چې تاسو یې زیات کړی. فزیکي ډیفالټ د کلاینټ او پروفایل له مخې په ټیټ یا لوړ میټریک کې کېدای شي، او تر هغه چې /1 جوړه شته هغه توپیر هیچا نه بدلوي. دا هر څه هغه شېبه بدلوي چې جوړه لرې شي، او هماغه وخت زوړ ګېټوې یا غلط انټرفېس راڅرګندېږي. ټول جدول ولولئ، نه هغه یوه کرښه چې د بدلولو تمه یې لرله.

د دفتر پریفیکس لپاره یو مالک وټاکئ

د ووېشل شوي تونل لپاره یوازې هغه پریفیکس ونوموئ چې VPN باید وکاروي، او د مالکیت لپاره یوه لاره وټاکئ. رښته ټاکل شوې تونل پتې ته اشاره کول تر هغه کار کوي چې هغه پته بدله شي، خو انټرفېس ته تړل پته بدلېدو ته دوام ورکوي، مګر کله چې پروفایل بیا جوړ شي او انډېکس بیا وټاکل شي ماتېږي. د پروفایل تړلی cmdlet دواړه ستونزې ترې اړوي، خو د پروفایل اړتیا بیه لري.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

cmdlet پریفیکس نومول شوي پروفایل ته تړي، نو رښته د اړیکې سره ښکاري او ورسره ځي، چې دا د مدیریت شوي لپ ټاپ غوښتنه ده. دوامداره رښته بیا پیلېدو او هغه پروفایل چې هغه یې هڅولی هم تېرېږي، همدا راز تقاعد شوی VPN کلونه ننوتونه پاتې کوي. هر پریفیکس لپاره یوه طریقه وټاکئ او انتخاب ولیکئ، ځکه د یوه پریفیکس لپاره دوامداره رښته او پروفایل رښته یوځای د تړلو پرمهال د خلاصولو لپاره ستونزمنې تکرارې جوړوي. هر څه چې وټاکئ، مالکیت باید ټیکټ کې ښکاره وي نه یوازې په ماشین.

مالکیت هغه پوښتنه ده چې دا برخه ځوابوي، نه نحو. د یوه پریفیکس لپاره دوه مالکان هغه ناکامي ده چې باید ترې ډډه وشي۔

د وېبسایټ پر ځای د منزل له مخې تصدیق کړئ

هغه منزل وازموئ چې باید تونل تېر کړي، نه هغه وېبسایټ چې د وتلو پته راپور کوي. Find-NetRoute ټاکل شوې رښته او سرچینې پته بېرته راګرځوي، نو ګورئ چې دفتر پریفیکس ګټلی که فزیکي ډیفالټ، بیا خپله شریکه پرانیزئ.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

د وتلو پتې وېبسایټ کمزوری تصدیق دی، ځکه DNS، IPv6 او د براوزر پروکسي هر یو کولای شي هغه غوښتنه بل لارې ولېږي. IPv4 او IPv6 په همدې خبرو کې جلا ترتیبات هم لري، او یو بکس تشول بل کورنۍ نه لمس کوي، نو دوه ګوني سټیک ماشین کولای شي IPv6 تونل له لارې بوځي پداسې حال کې چې IPv4 د وېش رښته تعقیبوي. د پروفایل د ووېشل شوي نومولو دمخه دواړه کورنۍ وګورئ. که رښته سمه وي او خدمت بیا هم ناکام شي، پاتې طبقه فلټر کول دي نه روټینګ.

د کلاینټ مدیریت شوی فایر وال کولای شي د دفتر فرعي شبکه بنده کړي که څه هم بشپړ رښتیز جدول وي. هغه پالیسي د هغه چا ده چې پروفایل یې توزیع کړی، نه د هغه چې رښتې سمونې کوي.