Tunnel iliyogawanywa kwenye Windows: kisanduku cha lango na kiambishi kinachokosekana

Tunnel inaripoti imeunganishwa na wiki bado inapakia. Kisha upakuaji unakwama na ushirikiano kwenye rafu unaacha kujibu. Tunnel ilifanya kazi yake, na profaili ilidai tu kila lengwa.

Windows huchukulia muunganisho wa VPN kama uamuzi wa uelekezaji. Hadi uamuzi huo ubainishwe, mashine hujiendesha kana kwamba imehamia ofisini.

Kwa nini tunnel inayofanya kazi huhisi kama kukatika

Profaili inayoruhusiwa kutumia lango la mbali husakinisha njia chaguo-msingi kupitia tunnel. Kisha kila lengwa ambalo halipo kwenye kiungo cha ndani hutoka kupitia ukuta wa moto wa ofisi. Ushirikiano wa ndani huacha kujibu kwa sababu trafiki yao sasa inasafiri kwenda bara lingine na kurudi. Hakuna kitu katika hali ya mteja kinachoakisi hilo.

Dalili zinachanganya kwa makusudi. Utatuzi wa majina unaweza bado kufanya kazi wakati ushirikiano unaisha muda, au kinyume chake. Mtumiaji anaripoti VPN imeharibika, mteja anaripoti yuko sawa, na kauli zote mbili ni sahihi.

Kisanduku cha kuteua kilichojificha kwenye mazungumzo ya IPv4

Mpangilio uko ndani ya mazungumzo kadhaa. Fungua ncpa.cpl, bofya kwa haki muunganisho, kisha sifa za IPv4, kisha Kina, na uondoe chaguo linaloruhusu muunganisho kuwa lango chaguo-msingi la mbali. Kisanduku hicho kimoja huamua kama profaili ni tunnel kamili. Kila kitu kingine kwenye profaili bado kinatumika.

Linganisha route print -4 kabla na baada ya kuunganisha tena. Ingizo 0.0.0.0 ambalo awali lilionyesha tunnel linapaswa kuwa limekwenda, na viambishi vya shirika vinapaswa bado kuwepo.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Kubadilisha metriki ya kiolesura si mbadala. Metriki huamua tu kati ya njia mbili chaguo-msingi zinazoshindana, na mteja anayesakinisha upya njia yake chaguo-msingi kila muunganisho hushinda mashindano hayo nambari yoyote iliyowekwa.

Kiambishi ambacho hakuna aliyekiorodhesha

Tunnel iliyogawanywa hufichua hasa viambishi vilivyorekodiwa kwenye profaili. Subnet ya ofisi iliyoongezwa baada ya profaili kuandikwa inabaki isifikiki wakati tunnel iko katika afya kamili. Kisha ripoti inakuja kama seva moja iliyoharibika badala ya VPN iliyoharibika.

Njia iliyoongezwa kwa mkono hufunika pengo hadi anwani ya lango ibadilike. Kurekodi kiambishi kwenye muunganisho ni imara zaidi, kwa sababu kiambishi hufuata muunganisho badala ya anwani iliyokisiwa.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Soma orodha iliyohifadhiwa na jedwali lililo hai pamoja. Kiambishi kilichohifadhiwa kinaweza kuwepo wakati jedwali halikipokei kamwe, ambayo hutokea wakati wakala wa usimamizi anachuja njia baada ya muunganisho kupanda. Kinyume chake pia hutokea, kwa njia ya rejista inayoelekeza kwenye adapta iliyozimwa. Hakuna moja ya maoni hayo mawili peke yake inayosimulia hadithi yote.

Kuthibitisha matokeo baada ya kuwasha upya

Fuatilia pande zote mbili na utatue kwa jina. Ufuatiliaji wa umma unapaswa kutoka kupitia mtoa huduma, ufuatiliaji wa ndani unapaswa kuingia kwenye tunnel, na mwenyeji wa ndani anapaswa kujibu kwa jina na sio kwa anwani tu.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Rudia baada ya kukatika, kuunganisha tena na kuwasha upya mara moja. Kiambishi kinachostahimili kuunganisha tena kwa mkono na kutoweka baada ya kuwasha upya hakikuwa kimehifadhiwa kwenye profaili kamwe.

Weka pia printa na NAS kwenye jaribio, kwa sababu tunnel iliyogawanywa inayokata vifaa vilivyo kando ya kompyuta mpakato imetatua tatizo moja kwa kuunda lingine dogo na lenye kukera zaidi. Rejea ya Microsoft ya Add-VpnConnectionRoute ndiyo mahali pa kuangalia tahajia ya vigezo dhidi ya toleo la moduli yako.