Два Windows VPN-а истовремено: који профил задржава подразумевану руту?

Повежите други тунел и први замукне, док оба клијента и даље пријављују здраве везе. Windows има само једну подразумевану руту да пружи, и сваки профил који је тражи узима је од оног другог. Симптом изгледа као прекид VPN-а, али је то надметање у рутирању између два профила. Одлучите који тунел треба да поседује ту руту и остатак конфигурације следи.

Само један запис може бити најбоља подразумевана рута

Табела рутирања IPv4 држи једну победничку руту за одредишта која немају конкретније поклапање. VPN профил који инсталира своју замењује претходну чим се повеже, а саобраћај који је раније улазио у први тунел сада излази кроз други. Први тунел остаје активан; нестаје сваки пакет који би га користио за општа одредишта.

Иконе стања клијента не могу то показати. Оне пријављују да је тунел успостављен, а не који префикси се још рутирају ка њему, па корисник види две зелене иконе и истек времена у некој апликацији. Читање route print -4 током квара је поучније од било ког VPN дневника.

Решавање имена је други, независни сукоб, и само поправљање табеле рутирања га неће решити.

Шта поље за означавање инсталира и шта уклања

Опција се налази у својствима адаптера сваког VPN профила, под напредним поставкама IPv4, и формулисана је као коришћење подразумеване мрежне капије на удаљеној мрежи. Када је омогућена, свака веза додаје подразумевану руту кроз тунел и ставља тај интерфејс у ред за општи саобраћај. Када је онемогућена, Windows задржава руту за сопствену подмрежу тунела и оставља остатак табеле на миру.

Управо при уклањању поља већина људи заглави. Удаљено место обично има више од једног префикса и ниједан од тих префикса није у подмрежи адаптера, па сервери датотека и адресе за управљање престају да одговарају. Поље није покварило тунел; уклонило је широку руту која је покривала све.

Мешовите конфигурације су легитимне и уобичајене: корпоративни профил задржава поље као потпун тунел, док је лабораторијски профил подељен да не би могао да потисне корпоративну подразумевану руту.

Изаберите према томе шта сваки тунел мора да носи

Три питања одређују распоред. Да ли овај тунел треба да носи обичан интернет саобраћај или само адресе унутар сопственог места? Да ли два места користе различите приватне опсеге? И ако профилом управља послодавац, да ли вам је уопште дозвољено да мењате његово понашање при рутирању?

Ако један тунел мора бити потпун, он поседује подразумевану руту, а други мора бити подељен. Ако ниједном није потребан општи интернет саобраћај, уклоните поље на оба и пустите физички адаптер да задржи подразумевану руту. Ако се опсези преклапају, станите: 172.22.0.0/16 не може значити једну машину на корпоративној страни и другу на лабораторијској, и ниједно поље то не решава.

Запишите одлуку поред имена профила. Иначе ће трећи VPN додат следећег квартала поновити истрагу од почетка.

Додајте префиксе који недостају и проверите резултат

За сваки подељени тунел изричито додајте удаљене опсеге, користећи адресу партнера приказану на том адаптеру уместо јавне адресе сервера:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

PPP адаптер користи своју адресу партнера као следећи скок, док TAP адаптер обично користи мрежну капију приказану на том интерфејсу, па читајте детаље адаптера уместо да копирате број из упутства. Трајну заставицу додајте само након што се рута покаже исправном, и избришите старе трајне записе пре додавања замена. Управљани клијенти могу сами да инсталирају и заштите своје руте, и тада власник профила мора да изврши измену.

DNS захтева засебан пролаз. Оба тунела могу да наметну решаваче, а Windows држи листу по интерфејсу са редоследом предности, па име које припада другој мрежи може бити послато решавачу прве мреже. Погледајте шта је сваки адаптер стварно примио пре него што изаберете исправку:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

Политика решавања имена по домену обично је боља од замене глобалне листе решавача, јер ту листу деле све апликације на машини, а њена тиха измена помера неповезане упите.

Прихватите подешавање са четири провере: један ресурс у свакој удаљеној мрежи доступан по адреси, претрага имена у свакој, интернет подразумевана рута још увек показује на физички адаптер, и сесија удаљеног радног стола која преживљава подизање друге везе.