Rrjedhja e DNS në VPN të Windows: pse metrika mund rrugën

Një kërkesë largohet nga makina dhe arrin ruterin e shtëpisë ndërsa çdo paketë kalon nëpër tunel. Përfundimi i natyrshëm është një rrugë që mungon, dhe rruga zakonisht është në rregull. Windows mund të zgjedhë sipas metrikës së ndërfaqes se cili zgjidhës do të pyetet, dhe përshtatësi i tunelit shpesh e humb këtë krahasim ndaj atij pa tel.

Dy shpjegime për një rrjedhje

Shpjegimi përmes rrugëve thotë se një pjesë e trafikut po del nga tuneli, prandaj rruga e parazgjedhur ose lista e tunelit të ndarë duhet të jetë e gabuar. Ky shpjegim testohet me një komandë të vetme, dhe kur rruga e parazgjedhur tregon brenda tunelit, çështja mbyllet. Kontrollojeni së pari sepse është e lirë, dhe më pas lëreni mënjanë kur kthehet e pastër.

Shpjegimi përmes renditjes thotë se trafiku është tërësisht në tunel dhe kërkesa prapë dërgohet te një zgjidhës tjetër. Windows e trajton zgjedhjen e zgjidhësit si veti për çdo ndërfaqe me një rend, prandaj një përshtatës fizik me metrikë më të mirë mund të japë DNS për një emër edhe pse paketat drejt adresës së zgjidhur kalojnë nëpër tunel. Të dy shpjegimet prodhojnë të njëjtin simptom në një faqe testimi rrjedhjeje, prandaj testi nuk është diagnoza. Vetëm njëri prej tyre rregullohet duke redaktuar rrugët.

Krahasoni metrikat dhe zgjidhësit bashkë

Shënoni ndërfaqet, metrikat e tyre dhe serverët e konfiguruar ndërsa tuneli është aktiv. Lexojini si tabelë dhe jo si dy lista të ndara, sepse pyetja është cili zgjidhës vjen i pari, jo cilët zgjidhës ekzistojnë.

Get-NetIPInterface -AddressFamily IPv4 | Sort-Object InterfaceMetric | Select-Object InterfaceIndex, InterfaceAlias, InterfaceMetric
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias, ServerAddresses

Nëse përshtatësi i tunelit mban një numër më të lartë se përshtatësi fizik, zgjidhësi i tij nuk preferohet, dhe një emër i brendshëm do të shkojë atje ku ofron ana fizike. Ai ruter mund të përgjigjet nga cache, ta përcjellë kërkesën ose ta refuzojë, dhe asnjë prej këtyre rezultateve nuk është dizajni që kishit menduar. Renditja është një preferencë, prandaj humbet në heshtje në vend që të nxjerrë një gabim.

Një përshtatës tuneli pa asnjë zgjidhës të konfiguruar është një variant po aq i zakonshëm. Klienti e ngre ndërfaqen pa shtyrë DNS, prandaj pyetja e renditjes nuk lind fare.

Ngjitni tunelin dhe rikontrolloni

Jepini ndërfaqes së tunelit metrikën më të ulët, ose rritni vlerën e përshtatësit fizik, në një shell të ngritur. Të dyja janë cilësime për ndërfaqe dhe të dyja janë të kthyeshme, gjë që ka rëndësi kur ndryshoni një makinë para së cilës mbase nuk jeni ulur.

Set-NetIPInterface -InterfaceIndex 27 -InterfaceMetric 1
Get-NetIPInterface -AddressFamily IPv4 | Sort-Object InterfaceMetric

Ndryshimi duket menjëherë, dhe klienti DNS e konsumatorë të tjerë ruajnë zgjedhjen që kanë bërë tashmë. Rilidhni tunelin, ose rinisni, përpara se të nxirrni ndonjë gjë nga rezultati i një kërkese. Një test i bërë shumë herët do të riprodhojë sjelljen e vjetër dhe do të duket si një rregullim i dështuar.

Pastaj pyesni një emër të brendshëm dhe një emër publik dhe kontrolloni cili server u përgjigj. referenca për metrikat automatike e Microsoft shpjegon pse preferohet vlera më e ulët dhe si nxirret caktimi automatik.

Bëjeni të qëndrojë pas një rilidhjeje

Një metrikë e vendosur me dorë në një përshtatës që rikrijohet në çdo lidhje është një cilësim që zhduket. Nëse klienti e rindërton ndërfaqen, ky prioritet kërkon një skript pas lidhjes, një politikë ose një konfigurim klienti që zotëron DNS gjatë lidhjes.

Serverët e konfiguruar statikisht në përshtatësin fizik kanë të njëjtin problem qëndrueshmërie në të kundërt. Vazhdojnë të përgjigjen për atë ndërfaqe derisa të hiqen, dhe DHCP do t'i rimbushë nga qiraja tjetër, prandaj heqja e tyre është matje dhe jo dizajn. Dizajni i qëndrueshëm është një politikë zgjidhjeje emrash për hapësirën e brendshme të emrave, ose një klient që merr përsipër DNS për kohëzgjatjen e lidhjes. Sido që të jetë, shënoni listën e zgjidhësve para dhe pas një rilidhjeje, rikthejeni metrikën origjinale kur të mbaroni testimin, dhe konfirmoni që sjellja e mëparshme u kthye.