Sababta shaxda dariiqa VPN-ka Windows ay u muujinayso 0.0.0.0/1 iyo 128.0.0.0/1

Doorashada gateway caadiga waxay ku daraysaa laba nus-dariiq oo caadi ah, ma aha mid. Akhri horgalaha, metrikka iyo interface-ka ka hor inta aanad ku darin ama ka saarin dariiq macmiilka.

Ku xidh VPN Windows oo fur shaxda dariiqa, oo laba gelitaan ayaa soo baxa: 0.0.0.0/1 iyo 128.0.0.0/1. Ma aha khalad qoraal ah mana beddelaan dariiqa caadiga. Soo muuqashadoodu waxay ku xiran tahay hal doorasho profile, oo lammaanuhu waa habka tunnel buuxa loo dhiso, ma aha sifo tunnel kala qaybsan. Akhri doorashada, horgalaha iyo interface-ka wada ka hor inta aanad beddelin hal saf.

Waxa ay rakibto doorashada gateway caadiga

Doorashada profile-ka ee wax walba tunnel-ka dhex marisa waxay shaqaysaa iyada oo ku daraysa labada horgale. Ka saar doorashada oo way libdhaan, waxaana haray dariiq daboolaya kaliya subnet-ka la siiyay adapter-ka tunnel-ka. Sanduuqa calaamaddu wuxuu maamulaa lammaanaha; dib uma qoro dariiqa caadiga ee keliya. Taasi waa sababta shaxdu ka dib calaamadda laga saaray ay u ekaato dib-u-qoraal qayb ah halkii ay ahaan lahayd tirtirid.

0.0.0.0/1 waxay daboolaa qaybta hoose ee IPv4 iyo 128.0.0.0/1 qaybta sare, marka wada jir waxay daboolaan cinwaan kasta unicast. Mid kastaa wuu ka gaar ah yahay dariiqa caadiga 0.0.0.0/0, taas oo macneheedu yahay in iswaafajinta horgalaha ugu dheer ay traffic-ka caadiga u diraan tunnel-ka halka dariiqa jireed ee caadiga uu ku sii jiro meeshiisii. Haynta dariiqaas caadiga ma aha qurxin: baakadaha duubaya xogta sirta ah waxay ku qoran yihiin cinwaanka dadweynaha server-ka oo waa inay ka soo baxaan adapter-ka jireed. Beddel dariiqa caadiga halkii aad kala qaybin lahayd, oo gaadiidka tunnel-ka laftiisu wuxuu isku dayi doonaa inuu galo tunnel-ka, taas oo ah wareeg ee ma aha xiriir.

Sidaas darteed 0.0.0.0/0 xaraf ahaan u tilmaamaya adapter-ka VPN waa in la istaago. Macmiilka asalka ah sida caadiga ah ma qoro waxaas, marka dariiq gacan ah ama habaynta macmiil kale ayaa shaxda ka beddelay dhabarkaaga. Soo hel ka hor inta aanad wax ka hoose debug gelin.

Burburinta way ka jaban tahay kaydinta gateway

Burburinta waa doodda wax ku oolka ah ee laba gelitaan halkii mid. Macmiilku wuxuu leeyahay laba dariiq oo sax ah inta uu xiran yahay wuuna tirtiraa marka la gooyo, isaga oo ka tagaya waxa adapter-ka jireed hayo wakhtigaas. Macmiilka beddelay dariiqa caadiga ee keliya waa inuu xasuusto gateway-kii hore, iyo ka dib isbeddelka heshiiska DHCP wuxuu soo celin karaa mid aan hadda jirin. Laba gelitaan oo la leeyahay ma qaadaan xaalad sidaas ah.

Macmiillada kale waxay gaaraan isla nashqadda. Profile OpenVPN oo leh redirect-gateway def1 wuxuu rakibaa labada horgale halkii uu tirtiri lahaa dariiqa caadiga, macmiilka Windows-na wuxuu raacaa isla qaabka sababtaas dariiqa.

Taas ayaa sidoo kale sababta shaxdu u ekaan karto tunnel buuxa marka aad filanayso qaybsan. Lammaanuhu waa habka tunnel buuxa loo dhiso, ma aha caddayn khalad tunnel kala qaybsan. Haddii profile-ka loo dhigay inuu isticmaalo gateway-ka fog, wax walba waa la dariiqa, wax kasta oo hal app maxalli ah uu gaaro.

Horgalaha ugu dheer wuxuu guuleystaa ka hor metrik kasta

Dhererka horgalaha ayaa go'aamiya raadinta ka hor goob kasta oo kale. Metriku wuxuu kaliya kala xaliyaa isku midka u dhexeeya dariiqyada horgale isku mid ah, marka gelitaanka /1 ayaa ka guuleysta caadiga /0 xitaa marka metrikkiisu ka xun yahay. Ku xidhnaanta interface-ka ayaa go'aamiya waxa haray marka laba dariiq ay wadaagaan horgale oo Windows ay tahay inuu doorto adapter-ka baakadda diraya.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

Shaxda tunnel kala qaybsan waxay ka kooban tahay caadiga jireed, labada nus-caadi, dariiqa subnet-ka tunnel-ka iyo horgale kasta oo xafiis ah oo aad ku dartay. Caadiga jireed wuxuu ku sii jiri karaa metrik hoose ama sare iyadoo ku xiran macmiilka iyo profile-ka, oo inta lammaanaha /1 uu jiro farqigaas waxba ma beddelo. Wax walba wuu beddelaa marka lammaanaha la saaro, wakhtigaas ayaa gateway duugoobay ama interface khaldan soo baxa. Akhri shaxda oo dhan ee ma aha safka keliya ee aad filanayso inaad beddesho.

Dooro hal milkiile horgalaha xafiiska

Tunnel kala qaybsan, magacow kaliya horgalaha ay tahay inuu isticmaalo VPN-ka, oo dooro hal hab oo aad ku leedahay. Dariiqa u jeedinta cinwaanka tunnel-ka la qoondeeyay wuu shaqeeyaa ilaa cinwaankaas isbeddelo, halka ku xidhnaanta interface-ka ay ka badbaaddo isbeddelka cinwaanka laakiin ay jabto marka index-ka dib loo qoondeeyo ka dib dib-u-dhiska profile-ka. Cmdlet-ka ku xidhan profile-ka wuxuu ka fogaadaa labada dhibaato, qiimaha ah in profile-ka loo baahan yahay.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

Cmdlet-ku wuxuu horgalaha ku xidhaa profile-ka la magacaabay, marka dariiqtu waxay la soo baxdaa xiriirka oo la tago, taas oo laptop la maamulo uu rabo. Dariiq joogto ah wuxuu ka badbaadaa dib-u-kicinta oo wuxuu ka badbaadaa profile-ka keenay, sidaas oo kale VPN howlgab ah wuxuu ka tagaa gelitaanno sanado. Dooro hal hab horgale kasta oo qor doorashada, sababtoo ah dariiq joogto ah iyo dariiq profile oo isla horgale ah waxay dhaliyaan nuqullo ay dhib badan tahay in la furo marka la burburinayo. Wax kasta oo aad dooratid, milkiilaha waa inuu ka muuqdaa tikitka ee ma aha kaliya mishiinka.

Milkiilaha waa su'aasha ay qaybtani ka jawaabto, ma aha naxwe. Laba milkiile oo hal horgale ah waa qaabka guuldarrada ee mudan in laga fogaado.

Ku xaqiiji meel loo socdo, ma aha website

Tijaabi meesha loo socdo ee ay tahay inuu tunnel-ku ka gudbo, ma aha website soo sheegta cinwaanka bixidda. Find-NetRoute wuxuu soo celiyaa dariiqa la doortay iyo cinwaanka isha, marka waad arki kartaa in horgalaha xafiiska guuleystay iyo in caadiga jireed, ka dibna fur wadaagga laftiisa.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

Website cinwaanka bixidda waa hubin daciif ah, sababtoo ah DNS, IPv6 iyo proxy browser ayaa mid kastaa u diri kara codsigaas waddo kale. IPv4 iyo IPv6 waxay sidoo kale leeyihiin goonno gaar ah isla wada hadalka, oo yaree sanduuq mid ah wuxuu ka tagaa qoyska kale aan la taaban, marka mishiin laba stack ah wuxuu qaadi karaa IPv6 tunnel-ka dhexdiisa halka IPv4 uu raacayo dariiqa kala qaybsan. Hubi labada qoys ka hor inta aanad profile-ka u sheegin kala qaybsan. Haddii dariiqtu sax tahay oo adeeggu wali guuldarraysto, lakabka haray waa shaandhayn ee ma aha dariiqa.

Firewall uu maamulo macmiilku wuxuu xannibi karaa subnet-ka xafiiska iyadoo shaxda dariiqa ay qumman tahay. Siyaasaddaas waxaa iska leh kan profile-ka faafiyay, ee ma aha qofka dariiqyada wax ka beddelaya.

Maqaallo la xiriira