د وینډوز VPN ټول ټرافیک اخلي؟ د هغې ډیفالټ لاره لرې کړئ

تاسو د دفتر VPN سره نښلوئ او په براوزر کې هر پاڼه پیل کوي چې د هغې شبکې له لارې ځي: د فایل سرور ګړندی دی، نور هر څه ورو، فلټر شوي یا ورک دي۔ کلاینټ غلط نه دی چلند کوي؛ پروفایل بشپړ تونل غوښتی۔ هغه سویچ چې دا بندوي په هغه ډیالوګ کې یو چیک باکس دی چې عصري تنظیمات اپ نه ښیي، او ګیټوې په هر نښلون کې بیا خبره کوي۔ دا لارښود هغه ترتیب تعقیبوي چې د وینډوز انټرفیس واقعاً وړاندې کوي، بیا هغه څیړنې پوښي چې د لارې جدول سم ښکارېدو وروسته هم ناکامېږي۔

په اډاپټر ځانګړتیاوو کې پیل کړئ، نه په تنظیماتو کې

د تنظیماتو اپ پروفایل د شبکې او انټرنیټ لاندې، بیا VPN کې لیست کوي، خو یوازې عمومي انتخابونه ښیي۔ د ډیفالټ ګیټوې پریکړه په اډاپټر کې ده۔ Win+R او ncpa.cpl سره کلاسیک اډاپټر لیست پرانیزئ، د VPN نښلون باندې ښي کلیک وکړئ، ځانګړتیاوې وټاکئ، د انټرنیټ پروتوکول 4 نسخه وټاکئ، بیا ځانګړتیاوې او بیا پرمختللي وټاکئ۔ د لرې شبکې په ډیفالټ ګیټوې کارول څخه ټیک لرې کړئ او له درېیو ډیالوګونو وتل تایید کړئ۔

له ازموینې مخکې بیا ونښلئ، ځکه چیک باکس د تونل جوړېدو پر مهال پلي کېږي او موجوده ناسته خپل جوړ شوی جدول ساتي۔ که کلاینټ قطع وي او اډاپټر نه ښکاري، یو ځل ونښلئ او کړکۍ بیا پرانیزئ۔ د عرضه کوونکي کلاینټ چې پرته له IPv4 ځانګړتیاوو پاڼې TAP یا Wintun اډاپټر نصبوي دا ډیالوګ هیڅ نلري؛ د هغوی لپاره همدا پریکړه د کلاینټ په خپلو تنظیماتو کې د ویشل شوي تونل انتخاب دی، او د اډاپټر چیک باکس د لټون غلط ځای دی۔

همدا بدلون له PowerShell څخه

د هغه پروفایل لپاره چې د وینډوز VPN ذخیره کې جوړ شوی، ترتیب سکریپټ کېدای شي، کوم چې تاسو غواړئ که ماشین ډیر ځله بیا جوړېږي:

Set-VpnConnection -Name "Office" -SplitTunneling $true
Get-VpnConnection -Name "Office" | Select-Object Name,SplitTunneling

هغه cmdlet یوازې د هغې ذخیرې پروفایلونو ته رسیږي۔ دریمې ډلې کلاینټ لخوا اضافه شوی نښلون نه ښکاري، او امر د نوم غلطۍ سره ناکامېږي چې د ټایپو په څیر لوستل کېږي۔ همدا راز وګورئ چې سویچ څه نه کوي: کلاینټ د ډیفالټ لارې نصبولو څخه منع کوي، خو هغه لارې نه لرې کوي چې ګیټوې د نښلون پر مهال تېلوي، نو بل برخه لا هم په ډیرو شبکو کې اړینه ده۔

کله چې ګیټوې ډیفالټ بیا تېلوي

لومړی جدول ولولئ۔ دوه ډیفالټ داخلېدونې چې جلا متریک لري معنا یې دا ده چې د پروفایل بدلون کار وکړ او تېل شوې لاره بیا هم هغه ځای ونیول:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-NetAdapter | Select-Object Name,ifIndex

هغه ډیفالټ لاره حذف کړئ چې تونل پورې اړه لري او فزیکي یې وساتئ۔ د دریمې امر انټرفیس انډیکس وکاروئ، نه د اډاپټر لقب، ځکه چې لقب ورکوونکي سکریپټونه سمدلاسه ماتېږي کله چې ښودل شوی نوم بدل شي:

Remove-NetRoute -DestinationPrefix 0.0.0.0/0 -InterfaceIndex 21 -Confirm:$false
route delete 0.0.0.0 10.8.0.1

حذف کول دفتر هم له ځان سره وړي، نو د شرکت مخښکې د تونل ګیټوې له لارې بیا ورزیات کړئ۔ دا هغه کرښه ده چې خلک یې پرېږدي، او له همدې کبله د بریالي ویشل شوي تونل بدلون وروسته «VPN کار کول بند کړل» اورېدل کېږي:

route add 10.0.0.0 mask 255.0.0.0 10.8.0.1 metric 5 if 21

له دې څخه هیڅ هم بیا نښلون وروسته نه پاتې کېږي، دا غلطي نه بلکې صادقانه چلند دی: اډاپټر بیا جوړېږي او کلاینټ هغه څه بیا پلي کوي چې پروفایل او ګیټوې پرې سلا شوي وو۔ که ډیفالټ هر ځل راستون شي، ګیټوې د ویشل شوي تونل ردولو لپاره تنظیم شوی او تېلولو ته به دوام ورکړي، یا ناسته پرېږدي۔ دا د شبکې آپریټر پالیسي ده، او غوښتنه هماغلته اړه لري، نه په هر نښلون کې د هغې سره جنګېدونکي محلي سکریپټ ته۔

له یو ځل بیا نښلون وروسته DNS، IPv6 او متریک بیا وګورئ

د IPv4 ډیفالټ لاره لرې کول د بل کورنۍ یا نوم حل په اړه هیڅ نه ثابتوي۔ تونل کولای شي IPv6 وړي پداسې حال کې چې IPv4 ډیفالټ محلي پاتې شي، او تېل شوې حل کوونکې لیست کولای شي داخلي نومونه روان وساتي پداسې حال کې چې هغه پوښتنې چې ترې کار اخلي بل لار ځي۔ د بشپړ ګڼلو مخکې درې واړه وګورئ:

Get-NetRoute -DestinationPrefix ::/0
Get-DnsClientServerAddress -InterfaceAlias "Office"
Get-DnsClientNrptPolicy

که حالت په هر نښلون کې راستون شي، د جدول په لاس سمونې پرځای امرونه پر هر نښلون باندې عمل ته واړوئ: هغه مهال شوې دنده چې د نښلون پېښې سره پیلېږي، یا د کلاینټ خپل د ویشل شوي تونل تنظیم چې وي۔ د انټرفیس انډیکس په بدلونکي کې وساتئ او د چلولو پر مهال یې ولټوئ، ځکه کولای شي بدل شي کله چې اډاپټرونه ورزیات یا لرې شي۔

پریکړه وکړئ چې څه مو پریښل

محلي انټرنیټ ټرافیک نور دفتر نه ګوري او نه یې فلټروي، او هر هغه څه چې یوازې د تونل له لارې خپرېږي اوس خپله لاره غواړي۔ ځینې موسسې ویشل شوی تونل د پالیسۍ سرغړونه بولي، نو د مدیریت شوي وسیلې بدلولو مخکې یې تایید کړئ؛ تېل شوی ډیفالټ ځینې وختونه حادثه نه بلکې د تطبیق میکانیزم دی۔ د Set-VpnConnection لاسوند د ویشل شوي تونل پارامیټر او هغه پروفایل ډولونه لیست کوي چې پرې پلي کېږي۔

بیا په ټاکلي ترتیب تایید کړئ: ډیفالټ لاره چا لره ده، عادي لټون، د پتې له مخې یو شرکت هوسټ، یو داخلي نوم، او له یو ځل بیا نښلون وروسته همدا څلور۔ که لټون کار وکړ او شرکت هوسټ ناکام شي، نو مخښکې لاره ورکه ده، نه هغه ډیفالټ چې تاسو لرې کړ، او د هغې سمول د پروفایل بیا جوړولو څخه ډیر ارزان دي۔