Windows VPN රවුට් වගුව 0.0.0.0/1 සහ 128.0.0.0/1 පෙන්වන්නේ ඇයි

Windows VPN එකකට සම්බන්ධ වී රවුට් වගුව විවෘත කරන්න, ඇතුළත් කිරීම් දෙකක් කැපී පෙනේ: 0.0.0.0/1 සහ 128.0.0.0/1. ඒවා ටයිප් කිරීමේ වැරැද්දක් නොවන අතර පෙරනිමි මාර්ගය වෙනුවට පැමිණෙන්නේ නැත. ඒවා දිස්වේද යන්න එක් පැතිකඩ විකල්පයක් මත රඳා පවතී, සහ මෙම යුගලය සම්පූර්ණ උමගක් ගොඩනඟන ක්‍රමයයි, බෙදුණු උමග් විශේෂාංගයක් නොවේ. එක් පේළියක් වෙනස් කිරීමට පෙර විකල්පය, උපසර්ගය සහ අතුරුමුහුණත එකට කියවන්න.

පෙරනිමි ද්වාර විකල්පය ස්ථාපනය කරන්නේ කුමක්ද

සියල්ල උමග හරහා යවන පැතිකඩ විකල්පය ක්‍රියා කරන්නේ එම උපසර්ග දෙක එකතු කිරීමෙනි. විකල්පය ඉවත් කරන්න, ඒවා අතුරුදහන් වේ, උමග අඩප්ටරයට දුන් උපජාලය පමණක් ආවරණය කරන මාර්ගයක් ඉතිරි වේ. සලකුණු කොටුව යුගලය පාලනය කරයි; එය එකම පෙරනිමි මාර්ගය නැවත ලියන්නේ නැත. එබැවින් සලකුණ ඉවත් කළ පසු වගුව මැකීමක් නොව අර්ධ නැවත ලිවීමක් ලෙස පෙනේ.

0.0.0.0/1 IPv4 අවකාශයේ පහළ අර්ධය සහ 128.0.0.0/1 ඉහළ අර්ධය ආවරණය කරයි, එබැවින් එකට ඒවා සෑම යුනිකාස්ට් ලිපිනයක්ම ආවරණය කරයි. එක් එක් පෙරනිමි 0.0.0.0/0 ට වඩා නිශ්චිතය, එනම් දිගම උපසර්ග ගැලපීම සාමාන්‍ය ගමනාගමනය උමගට යවන අතර භෞතික පෙරනිමි මාර්ගය තිබූ තැනම රැඳේ. එම පෙරනිමිය තබා ගැනීම අලංකරණයක් නොවේ: සංකේතනය කළ ගෙවුම ඔතන පැකට් සේවාදායකයේ පොදු ලිපිනයට යොමු කර ඇති අතර භෞතික අඩප්ටරය හරහා පිටවිය යුතුය. පෙරනිමිය බෙදීම වෙනුවට එය ප්‍රතිස්ථාපනය කරන්න, එවිට උමගේම ප්‍රවාහනය උමගට ඇතුළු වීමට උත්සාහ කරයි, එය සම්බන්ධතාවයක් නොව ලූපයකි.

එබැවින් VPN අඩප්ටරය දෙස යොමු වන වචනානුසාරයෙන් 0.0.0.0/0 හමු වුවහොත් නතර වීම වටී. දේශීය සේවාලාභියා සාමාන්‍යයෙන් එවැන්නක් ලියන්නේ නැත, එබැවින් අතින් සාදන ලද මාර්ගයක් හෝ වෙනත් සේවාලාභියෙකුගේ වින්‍යාසය ඔබ පිටුපස වගුව වෙනස් කර ඇත. පහළ කිසිවක් නිදෝෂ කිරීමට පෙර එය සොයා ගන්න.

ද්වාරයක් ඉතිරි කිරීමට වඩා ගැලවීම ලාභදායීය

එකක් වෙනුවට ඇතුළත් කිරීම් දෙකක් වෙනුවෙන් ප්‍රායෝගික තර්කය ගැලවීමයි. සම්බන්ධ වූ විට සේවාලාභියාට හරියටම මාර්ග දෙකක් ඇති අතර විසන්ධි වූ විට ඒවා මකා දමයි, එම මොහොතේ භෞතික අඩප්ටරයට ඇති දේ ඉතිරි කරයි. එකම පෙරනිමිය ප්‍රතිස්ථාපනය කළ සේවාලාභියෙකුට පෙර ද්වාරය මතක තබා ගැනීමට සිදු වන අතර, DHCP බද්ද වෙනස් වූ පසු තවදුරටත් නොපවතින ද්වාරයක් ප්‍රතිසාධනය කළ හැක. තමන් සතු ඇතුළත් කිරීම් දෙකක් එවැනි තත්වයක් දරන්නේ නැත.

වෙනත් සේවාලාභීහු ද එම නිර්මාණයට පැමිණෙති. redirect-gateway def1 සහිත OpenVPN පැතිකඩක් පෙරනිමිය මකා දැමීම වෙනුවට එම උපසර්ග දෙක ස්ථාපනය කරයි, සහ Windows සේවාලාභියා එම රවුටින් හේතුව නිසාම මෙම රටාව අනුගමනය කරයි.

ඔබ බෙදීමක් බලාපොරොත්තු වූ විට වගුව සම්පූර්ණ උමගක් ලෙස පෙනීමට හේතුව ද එයයි. යුගලය සම්පූර්ණ උමග ගොඩනඟන ක්‍රමයයි, බෙදුණු උමග් දෝෂයක සාක්ෂියක් නොවේ. පැතිකඩ දුරස්ථ ද්වාරය භාවිත කිරීමට සකසා ඇත්නම්, එක් දේශීය යෙදුමක් කුමක් වුවත් ළඟා වුවත් සියල්ල රවුට් වේ.

කිසිදු මිනුමකට පෙර දිගම උපසර්ගය ජය ගනී

උපසර්ගයේ දිග වෙනත් ඕනෑම ක්ෂේත්‍රයකට පෙර සොයා ගැනීම තීරණය කරයි. මිනුම මුලින් සමාන උපසර්ගයක් ඇති මාර්ග අතර සමබරතාව පමණක් බිඳ දමයි, එබැවින් /1 ඇතුළත් කිරීම මිනුම නරක වුවද /0 පෙරනිමිය පරාජය කරයි. අතුරුමුහුණත බැඳීම තීරණය කරන්නේ මාර්ග දෙකක් උපසර්ගයක් බෙදා ගන්නා විට සහ Windows කුමන අඩප්ටරය පැකට් යවන්නේද යන්න තෝරා ගත යුතු විට ඉතිරි වන දේය.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

බෙදුණු උමග් වගුවක භෞතික පෙරනිමිය, අර්ධ පෙරනිමි දෙක, උමග උපජාලයේ මාර්ගය සහ ඔබ එකතු කළ ඕනෑම කාර්යාල උපසර්ගයක් ඇත. භෞතික පෙරනිමිය සේවාලාභියා සහ පැතිකඩ අනුව අඩු හෝ වැඩි මිනුමක තිබිය හැක, සහ /1 යුගලය පවතින තාක් එම වෙනස කිසිවක් වෙනස් නොකරයි. යුගලය ඉවත් කරන මොහොතේ එය සියල්ල වෙනස් කරයි, එවිටම පැරණි ද්වාරයක් හෝ වැරදි අතුරුමුහුණතක් මතු වේ. ඔබ වෙනස් කිරීමට බලාපොරොත්තු වූ එක් පේළියක් නොව මුළු වගුවම කියවන්න.

කාර්යාල උපසර්ගය සඳහා එක් හිමිකරුවෙකු තෝරන්න

බෙදුණු උමගක් සඳහා VPN භාවිත කළ යුතු උපසර්ගය පමණක් නම් කරන්න, සහ එය හිමිකර ගැනීමට එක් ක්‍රමයක් තෝරන්න. මාර්ගය පවරන ලද උමග් ලිපිනය දෙස යොමු කිරීම එම ලිපිනය වෙනස් වන තාක් ක්‍රියා කරයි, අතුරුමුහුණතට බැඳීම ලිපින වෙනසට ඔරොත්තු දෙයි නමුත් පැතිකඩ නැවත ගොඩනැගීමෙන් පසු දර්ශකය නැවත පවරන විට කැඩේ. පැතිකඩට බැඳුණු cmdlet දෙකම ගැටලු මඟ හරියි, නමුත් පැතිකඩ අවශ්‍ය වීමේ පිරිවැය ඇත.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

cmdlet උපසර්ගය නම් කළ පැතිකඩට බැඳ තබයි, එබැවින් මාර්ගය සම්බන්ධතාවය සමඟ දිස්වේ සහ එය සමඟ යයි, කළමනාකරණය කළ ලැප්ටොප් පරිගණකයකට අවශ්‍ය වන්නේ එයයි. ස්ථිර මාර්ගයක් නැවත ආරම්භ කිරීම් ඉක්මවා සහ එය අවුල් කළ පැතිකඩ ද ඉක්මවා පවතී, ඒ අයුරින් විශ්‍රාම ගිය VPN එකක් වසර ගණනාවක් ඇතුළත් කිරීම් ඉතිරි කරයි. එක් උපසර්ගයකට එක් ක්‍රමයක් තෝරා තේරීම සටහන් කරන්න, එකම උපසර්ගය සඳහා ස්ථිර මාර්ගයක් සහ පැතිකඩ මාර්ගයක් එකට ගැලවීමේදී දුෂ්කර අනුපිටපත් සාදන බැවින්. කුමක් තෝරා ගත්තත්, හිමිකම යන්ත්‍රයේ පමණක් නොව ටිකට් පත්‍රයේ ද දැකිය යුතුය.

හිමිකම යනු මෙම කොටස පිළිතුරු දෙන ප්‍රශ්නයයි, වාක්‍ය ව්‍යූහය නොවේ. එක් උපසර්ගයකට හිමිකරුවන් දෙදෙනෙක් වීම වළක්වා ගත යුතු අසාර්ථක රටාවයි.

වෙබ් අඩවියකින් නොව ගමනාන්තයකින් සත්‍යාපනය කරන්න

උමග හරහා යා යුතු ගමනාන්තය පරීක්ෂා කරන්න, පිටවීමේ ලිපිනය වාර්තා කරන වෙබ් අඩවියක් නොවේ. Find-NetRoute තෝරාගත් මාර්ගය සහ මූල ලිපිනය ආපසු දෙයි, එබැවින් කාර්යාල උපසර්ගය ජය ගත්තේද නැතහොත් භෞතික පෙරනිමියද යන්න ඔබට පෙනේ, පසුව බෙදාගැනීමම විවෘත කරන්න.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

පිටවීමේ ලිපින වෙබ් අඩවියක් දුර්වල පරීක්ෂාවකි, මන්ද DNS, IPv6 සහ බ්‍රවුසර ප්‍රොක්සිය එම ඉල්ලීම එක් එක් වෙනස් මාර්ගයකින් යැවිය හැක. IPv4 සහ IPv6 එකම සංවාදයේ වෙනස් සැකසුම් ද ඇත, සහ එක් කොටුවක් හිස් කිරීමෙන් අනෙක් පවුල ස්පර්ශ නොවී රැඳේ, එබැවින් ද්විත්ව තොග සහිත යන්ත්‍රයකට IPv4 බෙදුණු මාර්ගය අනුගමනය කරන අතරම IPv6 උමග හරහා ගෙන යා හැක. පැතිකඩ බෙදුණු ලෙස හැඳින්වීමට පෙර පවුල් දෙකම පරීක්ෂා කරන්න. මාර්ගය නිවැරදි වුවත් සේවාව තවමත් අසාර්ථක නම්, ඉතිරි ස්තරය රවුටින් නොව පෙරීමයි.

සේවාලාභියා විසින් කළමනාකරණය කරන ලද ගිනිපවුරකට පරිපූර්ණ රවුට් වගුවක් තිබියදීත් කාර්යාල උපජාලය අවහිර කළ හැක. එම ප්‍රතිපත්තිය පැතිකඩ තල්ලු කළ අයට අයත් වේ, මාර්ග සංස්කරණය කරන අයට නොවේ.