Kwa nini njia pana ya VPN huvunja tovuti chache za umma

Kurasa nyingi hupakia, mbili au tatu hupitwa na muda, na kivinjari hulaumu muunganisho. Tovuti zinazoshindwa zina kitu cha pamoja ambacho zile zinazofanya kazi hazina: anwani zao zilizotatuliwa huanguka ndani ya kiambishi kilichosakinishwa na VPN. Njia pana vya kutosha kufunika kanda ya umma itakamata trafiki ambayo handaki haikupaswa kuibeba, na dalili inaonekana kama tatizo la tovuti badala ya uamuzi wa uelekezaji.

Tatua jina linaloshindwa, kisha angalia jedwali la uelekezaji badala ya kivinjari.

Linganisha anwani, si jina la tovuti

Tafuta anwani ambayo mteja alijaribu kweli, kisha angalia njia ipi inalingana nayo. Marudio ndani ya 45.61.20.10 huanguka chini ya 45.0.0.0/8 ikiwa kiambishi hicho kipo, hata kama tovuti yenyewe haina uhusiano wowote na handaki. Kulinganisha anwani inayoshindwa na viambishi vilivyosakinishwa ni kazi ya kutoa, si kubashiri.

Windows inaweza kujibu nusu zote mbili moja kwa moja, na utafutaji unaonyesha kiolesura kipi na hatua inayofuata ipi zilishinda uchaguzi. Tatua jina mara mbili ikiwa tovuti inarudisha anwani kadhaa. Andika kila moja pamoja na njia iliyolingana. Anwani tofauti zinaweza kutoa majibu tofauti, na moja tu kati yao inaweza kuwa kisa kinachoshindwa.

Resolve-DnsName www.example.org
Get-NetRoute -AddressFamily IPv4 | Select-Object DestinationPrefix,InterfaceIndex,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 45.61.20.10
Get-VpnConnection | Format-List Name,SplitTunneling,Routes

Soma kiambishi kinacholingana mahususi zaidi, si mstari wa kwanza unaoonekana kufahamika. Njia iliyo kwenye jedwali haithibitishi kwamba ilishinda utafutaji; ulinganifu mrefu zaidi hufanya hivyo. Viambishi viwili vinaweza kulingana na anwani moja, na kimoja tu kati yao hupokea pakiti. Aliyeshindwa hubaki kwenye jedwali na huonekana wa kweli vile vile kwenye orodha.

Andika kiambishi, kiolesura chake na anwani iliyotatuliwa. Thamani hizo tatu ni utambuzi wote.

Gundua nani alisakinisha njia hiyo

Njia hutoka sehemu nne: wasifu asilia wa VPN, sera ya usimamizi, skripti ya muunganisho au mteja mwingine kabisa. Kufuta kiingilio hai kunaweza kuthibitisha umuhimu wake, lakini muunganisho unaofuata huizalisha upya kutoka kwa usanidi uliohifadhiwa, kwa hiyo chanzo ndicho kinachopaswa kubadilishwa.

Angalia kwanza orodha ya njia za wasifu, kisha sera ya usimamizi, kisha skripti yoyote inayokimbia wakati wa kuunganisha. Mpangilio huo unalingana na mara ngapi kila mmoja hubainika kuwa mhusika. Pia huweka mabadiliko kwenye tabaka moja badala ya matatu.

Soma kwa makini tabia asilia inayotegemea tabaka

Wasifu asilia wa Windows una mpangilio ulioandikwa, NativeProfile/DisableClassBasedDefaultRoute, unaodhibiti njia otomatiki inayotolewa kutoka kwa anwani ya kiolesura. Anwani ya wasifu inayoanza na 45 inaweza kutoa kiingilio 45.0.0.0/8 chini ya tabia hiyo, na hivyo anwani moja ya umma hukamata kanda yote ya tabaka A.

Jina la sifa hualika usomaji mbaya: kuiweka true huzima uondoaji, na false huiwasha. Pia si kitu kile kile kama njia chaguo-msingi, na haidhibiti wateja wa wahusika wengine wanaosakinisha viambishi vyao.

Ikiwa uondoaji ndio sababu iliyothibitishwa, rekebisha wasifu kupitia mmiliki wake wa usimamizi na toa viambishi vya faragha vilivyokusudiwa kwa uwazi. Ikiwa skripti iliongeza kiingilio, rekebisha skripti. Kubadilisha njia moja pana isiyoelezwa na nyingine hubadilisha dalili bila kujibu swali.

Rekebisha chanzo, kisha angalia tena njia zote mbili

Baada ya mabadiliko, unganisha tena na urudie utafutaji kwa tovuti ya umma inayoshindwa na kwa rasilimali ambayo lazima itumie handaki. Ya kwanza sasa inapaswa kutatuliwa kwenye kiolesura halisi, na ya pili inapaswa bado kuchagua VPN. Usisimame kwenye mafanikio ya kwanza; marekebisho yanayovunja pia ufikiaji wa faragha yamebadilisha hitilafu moja na nyingine.

Kagua wakati huo huo mpango wa anwani wa seva. Bwawa linaloingiliana na nafasi ya umma husababisha tatizo la aina hii mara kwa mara. Kanda ambayo mwendeshaji alichagua kwa makusudi inastahili mazungumzo mengine, si kuorodhesha upya kiotomatiki.

Kupandisha MTU au kufuta DNS hakutarekebisha kiambishi kinachoendelea kuelekeza anwani hiyo kwenye handaki. Jaribu uchaguzi kwanza, kisha njia.