Pse një rrugë e gjerë VPN prish disa sajte publike

Shumica e faqeve ngarkohen, dy ose tre skadojnë, dhe shfletuesi fajëson lidhjen. Sajtet që dështojnë kanë diçka të përbashkët që ato që funksionojnë nuk e kanë: adresat e tyre të zgjidhura bien brenda një prefiksi që instaloi VPN-i. Një rrugë mjaft e gjerë për të mbuluar një interval publik do të kapë trafik që tuneli nuk duhej ta mbante kurrë, dhe simptoma duket si problem i sajtit dhe jo si vendim rrugëtimi.

Zgjidhni emrin që dështon, më pas shikoni tabelën e rrugëtimit dhe jo shfletuesin.

Krahasoni adresën, jo emrin e sajtit

Gjeni adresën që klienti vërtet provoi, më pas kontrolloni cila rrugë përputhet me të. Një destinacion brenda 45.61.20.10 bie nën 45.0.0.0/8 nëse ai prefiks është i pranishëm, edhe pse vetë sajti nuk ka asnjë lidhje me tunelin. Krahasimi i adresës që dështon me prefikset e instaluara është një problem zbritjeje, jo hamendje.

Windows mund t'u përgjigjet drejtpërdrejt të dyja gjysmave, dhe një kërkim tregon cila ndërfaqe dhe cili hop i radhës fituan përzgjedhjen. Zgjidhni emrin dy herë nëse sajti kthen disa adresa. Shënoni secilën me rrugën që përputhej. Adresa të ndryshme mund të japin përgjigje të ndryshme, dhe vetëm njëra prej tyre mund të jetë rasti që dështon.

Resolve-DnsName www.example.org
Get-NetRoute -AddressFamily IPv4 | Select-Object DestinationPrefix,InterfaceIndex,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 45.61.20.10
Get-VpnConnection | Format-List Name,SplitTunneling,Routes

Lexoni prefiksin më specifik që përputhet, jo rreshtin e parë që duket i njohur. Një rrugë e pranishme në tabelë nuk dëshmon se fitoi kërkimin; përputhja më e gjatë e bën këtë. Dy prefikse mund të përputhen me një adresë, dhe vetëm njëri prej tyre e merr paketën. Humbësi mbetet në tabelë dhe duket po aq i vërtetë në një listë.

Shënoni prefiksin, ndërfaqen e tij dhe adresën e zgjidhur. Këto tre vlera janë e gjithë diagnoza.

Zbuloni kush e instaloi rrugën

Rrugët vijnë nga katër vende: profili vendës i VPN-së, një politikë menaxhimi, një skript lidhjeje ose një klient krejt tjetër. Fshirja e zërit aktiv mund të konfirmojë rëndësinë e tij, por lidhja tjetër e rikrijon atë nga konfigurimi i ruajtur, ndaj burimi është ai që duhet ndryshuar.

Kontrolloni së pari listën e rrugëve të profilit, më pas politikën e menaxhimit, më pas çdo skript që ekzekutohet gjatë lidhjes. Ky rend përputhet me shpeshtësinë me të cilën secili rezulton përgjegjës. Ai gjithashtu e mban ndryshimin në një shtresë në vend të tre.

Lexoni me kujdes sjelljen vendëse të bazuar në klasa

Profilet vendëse të Windows kanë një cilësim të dokumentuar, NativeProfile/DisableClassBasedDefaultRoute, që kontrollon një rrugë automatike të nxjerrë nga adresa e ndërfaqes. Një adresë profili që fillon me 45 mund të prodhojë një zë 45.0.0.0/8 nën atë sjellje, dhe kështu një adresë e vetme publike kap një interval të tërë të klasës A.

Emri i vetisë fton një lexim të gabuar: vendosja në true e çaktivizon nxjerrjen, dhe false e aktivizon atë. Ai gjithashtu nuk është i njëjti objekt si një rrugë e paracaktuar dhe nuk kontrollon klientë të palëve të treta që instalojnë prefikset e tyre.

Nëse nxjerrja është shkaku i provuar, rregulloni profilin përmes pronarit të menaxhimit dhe jepni shprehimisht prefikset private të synuara. Nëse një skript shtoi zërin, rregulloni skriptin. Zëvendësimi i një rrugë të gjerë të pashpjeguar me një tjetër ndryshon simptomën pa iu përgjigjur pyetjes.

Rregulloni burimin, më pas rikontrolloni të dyja shtigjet

Pas ndryshimit, rilidhuni dhe përsëritni kërkimin për një sajt publik që dështon dhe për një burim që duhet të përdorë tunelin. I pari tani duhet të zgjidhet në ndërfaqen fizike, dhe i dyti duhet të vazhdojë të zgjedhë VPN-in. Mos u ndalni në suksesin e parë; një rregullim që prish edhe aksesin privat ka shkëmbyer një defekt me një tjetër.

Rishikoni në të njëjtën kohë planin e adresave të serverit. Një pishinë që mbivendoset me hapësirën publike shkakton këtë lloj problemi vazhdimisht. Një interval i zgjedhur qëllimisht nga operatori meriton një bisedë tjetër, jo rinumërim automatik.

Rritja e MTU-së ose pastrimi i DNS-së nuk do të rregullojë një prefiks që vazhdon ta drejtojë atë adresë në tunel. Testoni së pari përzgjedhjen, më pas shtegun.