VPN-ka Windows ma qaadanayaa dhammaan taraafikadaada? Ka saar waddada caadiga ah

Waxaad ku xirmaysaa VPN-ka xafiiska oo bog kasta oo browser-ka ah wuxuu bilaabaa inuu maro shabakaddaas: server-ka faylalka wuu degdeg yahay, wax kasta oo kale waa gaabis, la sifeeyay ama maqan. Macmiilku si khaldan uma dhaqmayo; profile-ku wuxuu codsaday tunnel buuxa. Beddelka joojiya waa hal sanduuq oo calaamad ah oo ku jira wada-hadal ay app-ka casriga ah ee Dejinta aanu tusin, gateway-na mar kale wuu hadlaa xiriir kasta. Hagahan wuxuu raacaa nidaamka ay dhab ahaan soo bandhigto is-dhexgalka Windows, ka dibna wuxuu daboolaa hubinta weli guul-darraysta marka shaxda waddooyinka ay u muuqato mid sax ah.

Ka bilow sifooyinka adapter-ka, ee ha ka bilown Dejinta

App-ka Dejinta wuxuu profile-ka ku qoraa Shabakadda iyo Internet-ka, ka dib VPN, laakiin wuxuu soo bandhigaa oo kaliya xulashooyin guud. Go'aanka gateway caadiga ah wuxuu ku nool yahay adapter-ka. Fur liiska adapter-ka caadiga ah Win+R iyo ncpa.cpl, dhagsii midig xiriirka VPN, dooro Sifooyin, dooro Protocol Internet nooca 4, mar kale Sifooyin ka dibna Xog dheeraad ah. Ka saar calaamadda Isticmaal gateway caadi ah oo ku yaal shabakadda fog oo xaqiiji bixitaanka saddexda wada-hadal.

Dib u xiriir ka hor tijaabada, sababtoo ah sanduuqa calaamadda waxaa lagu dabaqaa marka tunnel-ka la sameeyo oo kulanka jira wuxuu hayaa shaxda uu dhisay. Haddii adapter-ka maqan yahay inta macmiilku xiran yahay, hal mar xiriir oo dib u fur daaqadda. Macmiilka iibiyaha ee rakiba adapter TAP ama Wintun oo aan lahayn bog sifooyinka IPv4 gebi ahaan ma laha wada-hadalkan; iyaga go'aanka la mid ah waa xulasho tunnel kala qaybsan oo ku jira dejinta macmiilka laftiisa, sanduuqa calaamadda adapter-kana waa meesha khaldan ee laga raadiyo.

Isla beddelkaas oo ka yimaada PowerShell

Profile-ka lagu abuuray kaydka VPN-ka Windows, dejintu waa la qori karaa script, taas oo ah waxa aad rabto haddii mashiinka marar badan dib loo dhiso:

Set-VpnConnection -Name "Office" -SplitTunneling $true
Get-VpnConnection -Name "Office" | Select-Object Name,SplitTunneling

Cmdlet-kaas wuxuu gaaraa oo kaliya profile-yada kaydkaas. Xiriir uu ku daray macmiil dhinac saddexaad ma soo muuqan doono, amarkuna wuxuu ku guul-darraystaa khalad magac oo u akhranaya sida qalad teebayn. Ogeysiis sidoo kale waxa beddelku aanu samayn: wuxuu ka horjoogsadaa macmiilka inuu rakibo waddo caadi ah, laakiin ma tirtiro waddooyinka uu gateway-ku riixo waqtiga xiritaanka, sidaas darteed qaybta xigta ayaa wali looga baahan yahay shabakado badan.

Marka gateway-ku dib u riixo tan caadiga ah

Marka hore akhri shaxda. Laba gelitaan caadi ah oo metrik kala duwan leh waxay ka dhigan tahay in beddelka profile-ku shaqeeyay oo waddada la riixay ay si kastaba u beddeshay:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-NetAdapter | Select-Object Name,ifIndex

Tirtir waddada caadiga ah ee tunnel-ka oo hayso tan jirka. Isticmaal index-ka interface-ka amarka saddexaad, ee ha isticmaalin magaca kale ee adapter-ka, sababtoo ah script-yada soo mara magac kale way jabaan isla marka magaca muuqda uu isbeddelo:

Remove-NetRoute -DestinationPrefix 0.0.0.0/0 -InterfaceIndex 21 -Confirm:$false
route delete 0.0.0.0 10.8.0.1

Tirtiristu waxay la qaadataa xafiiska, sidaas darteed ku dar mar kale horudhacyada shirkadda iyada oo loo marayo gateway-ka tunnel-ka. Tani waa sadarka dadku boodaan, waana sababta «VPN-ku wuu joojiyay shaqada» uu raaco beddel tunnel kala qaybsan oo guulaystay:

route add 10.0.0.0 mask 255.0.0.0 10.8.0.1 metric 5 if 21

Mid ka mid ah kuwaan ma noolaado dib u xiriir, taas oo ah dhaqan daacad ah ee ma aha bug: adapter-ka dib ayaa loo dhisaa oo macmiilku wuxuu mar kale dabaqaa wixii profile-ka iyo gateway-ku ku heshiiyeen. Haddii tan caadiga ah ay soo noqoto mar kasta, gateway-ka waxaa loo habeeyay inuu diido tunnel kala qaybsan oo wuu sii riixi doonaa, ama wuu goyn doonaa kulanka. Taasi waa siyaasadda hawlwadeenka shabakadda, codsadana halkaas ayay ku habboon tahay ee ma aha script maxalli ah oo la halgama hal mar xiriir kasta.

Dib u eeg DNS, IPv6 iyo metrikada ka dib hal dib u xiriir

Ka saarista waddo caadi ah IPv4 waxba kama caddaynayso qoyska kale ama xallinta magacyada. Tunnel-ku wuu qaadi karaa IPv6 inta tan caadiga ah ee IPv4 ay guriga ku sii jirto, liis resolver la riixayna wuxuu sii hayn karaa magacyada gudaha oo shaqeeya inta weydiimaha isticmaala ay maraan waddo kale. Hubi saddexda ka hor inta aadan dhammaystiran sheegin:

Get-NetRoute -DestinationPrefix ::/0
Get-DnsClientServerAddress -InterfaceAlias "Office"
Get-DnsClientNrptPolicy

Haddii xaaladdu soo noqoto xiriir kasta, u rar amarrada ficil xiriir kasta leh halkii aad gacan ku saxan lahayd shaxda: hawl la qorsheeyay oo ka bilaabma dhacdada xiriirka, ama dejinta tunnel kala qaybsan ee macmiilka laftiisa halka uu jiro. Hay index-ka interface-ka doorsoome oo ka raadi waqtiga socodka, sababtoo ah wuu isbeddeli karaa marka adapter-yo lagu daro ama laga saaro.

Go'aanso waxa aad ka tagtay

Taraafikada internet-ka maxalliga ah xafiisku ma baaro ama ma sifeeyo, wax kasta oo lagu daabaco oo kaliya tunnel-ka ayaa hadda u baahan waddo u gaar ah. Qaar ka mid ah hay'adaha waxay u arkaan tunnel kala qaybsan inuu yahay jebin siyaasad, sidaas darteed xaqiiji taas ka hor inta aadan beddelin aalad la maamulo; tan caadiga ah ee la riixay mararka qaarkood waa habka fulinta ee ma aha shil. Dukumeentiga Set-VpnConnection wuxuu taxayaa parameter-ka tunnel kala qaybsan iyo noocyada profile-ka uu khuseeyo.

Ka dib xaqiiji nidaam go'an: yaa leh waddada caadiga ah, baaritaanka caadiga ah, hal host shirkadeed ciwaan ahaan, hal magac gudaha, iyo isla afartaas ka dib hal dib u xiriir. Haddii baaritaanku shaqeeyo oo host-ka shirkaddu guul-darraysto, waxa maqan waddada horudhaca ee ma aha tan caadiga ah ee aad ka saartay, taasna waa ka jaban tahay in la hagaajiyo marka loo eego dib u dhiska profile-ka.