VPN inazuia LAN ya ndani kwenye Windows: njia au sera ya mteja?

Kichapishi, NAS au mashine ya ukuzaji kwenye dawati lako mwenyewe huacha kujibu mara moja VPN ya kazi inapoungana. Wakati mwingine amri moja ya njia huirekebisha kwa sekunde; wakati mwingine njia hiyo hiyo ni sahihi na pakiti bado hupotea, ikimaanisha unaangalia tatizo lingine lenye dalili inayofanana. Uamuzi unakuja kwa maswali matatu, na kuyauliza kwa mfuatano usiofaa ndiyo sababu watu hutumia jioni nzima kufuta na kuongeza njia tena.

Maswali matatu kabla ya amri yoyote

Kwanza: kuna kiingilio cha kiambishi cha ndani, na je, kinaelekeza kwenye adapta halisi? Pili: mteja hupokea ruhusa au kukatazwa kwa mtandao wa ndani kutoka kwa lango wakati wa kuunganisha? Tatu: unahitaji ufikiaji wa kutoka kwenda LAN tu, au kitu kwenye mtandao pia lazima kifikie huduma inayoendeshwa kwenye mashine yako?

Swali la kwanza hutenganisha hitilafu ya uelekezaji na hitilafu ya uchujaji. La pili husema kama marekebisho ya njia yanaruhusiwa kufanya kazi hata kidogo. La tatu hubadilisha ukarabati: njia hurekebisha trafiki ya kutoka, wakati huduma ya kuingia isiyoweza kufikiwa kwa kawaida ni tatizo la kufunga msikilizaji na njia ya kurudi ambalo njia hulizidisha.

Swali la kwanza: njia, kichujio au jina

Soma jedwali kabla ya kuongeza kitu chochote. Kielekezi cha kiolesura ni muhimu, kwa sababu kila amri ya njia hapa chini imefungwa kwacho:

route print -4
Get-NetRoute -DestinationPrefix 192.168.1.0/24 | Format-Table InterfaceIndex,NextHop,RouteMetric

Subnet iliyounganishwa moja kwa moja kwa kawaida huhifadhi njia ya on-link hata mtandao wa kificho ukiwa juu, kwa hivyo kiingilio kinaweza kuwepo na trafiki bado ikashindwa. Mchanganyiko huo ni saini ya kichujio kinachofanya kazi baada ya uelekezaji, na ndiyo kesi ambapo njia ya pili, mahususi zaidi, haibadilishi chochote kabisa.

Jaribu kwa anwani na kwa jina kwa mbalimbali. Ikiwa ping 192.168.1.50 hujibu na net view 192.168.1.50 haijibu, jedwali la uelekezaji halikuwa tatizo kamwe: mtandao wa kificho ulibadilisha kitatuzi na jina la ndani halitatuliki tena. Kuongeza njia kwa ajili ya hilo ni kazi bure.

Swali la pili: lango huliruhusu ufikiaji wa LAN ya ndani?

Mteja wa kibiashara husanikisha zaidi ya njia. Hupokea sera wakati wa kuunganisha, na sera hiyo inaweza kuwa na ruhusa iliyo wazi ya mtandao wa ndani. Katika usanidi wa Cisco IPsec sera ya kikundi hubeba mpangilio wa split-tunneling na bendera tofauti ya ufikiaji wa LAN ya ndani; kisanduku cha kuteua kwenye mteja ni ombi ambalo lango linaweza kukataa. Katika AnyConnect profaili hudhibiti orodha za kujumuisha na kutenga split na ruhusa hiyo hiyo. Kwenye Windows RRAS vipatanishi ni chaguo la lango chaguo-msingi kwenye profaili pamoja na njia tuli ambazo seva huweka.

Bendera inapozimwa, tabia iliyoandikwa ni kwamba mteja huzuia trafiki kwenda kwenye subnet iliyounganishwa moja kwa moja ingawa njia halali, mahususi zaidi ipo. Ndiyo sababu pia njia ambazo mteja hazimiliki zinaweza kutoweka sekunde chache baada ya kuziongeza: mteja anajenga upya hali aliyoambiwa aijenge, hapigani nawe.

Kumbukumbu ya mteja hurekodi uamuzi wakati wa kuunganisha, na kuisoma ni haraka kuliko jaribio lolote kwenye mashine. Ikiwa kumbukumbu inasema ufikiaji wa ndani umezuiwa, simama: hakuna marekebisho ya mstari wa amri yanayoshinda hilo, na njia zilizobaki ni mabadiliko ya sera, kufikia rasilimali kupitia mtandao wa kificho, au kumweka mteja kwenye mashine pepe na kuacha mwenyeji kwenye mtandao wa ndani.

Swali la tatu: unahitaji mwelekeo upi?

Trafiki ya kutoka kwenda kifaa kilicho karibu ni swali la uelekezaji. Elekeza kiambishi cha LAN kwenye lango la ndani kwa metrika iliyo chini vya kutosha kushinda njia chaguo-msingi ya mtandao wa kificho:

route add 192.168.1.0 mask 255.255.255.0 192.168.1.1 metric 1 if 12
route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 -p

Fomu ya pili hubana kifaa kimoja, ambayo ndiyo unayotaka wakati anwani moja ni hitaji lote. Kipatanishi cha netsh hurekodi uamuzi huo huo kwa jina la kiolesura badala ya kielekezi:

netsh interface ipv4 add route prefix=192.168.1.0/24 interface=12 nexthop=192.168.1.1 store=persistent

Amri za njia hushindwa na Kigezo si sahihi wakati anwani na kifuniko hazilingani, kwa mfano anwani ya mwenyeji yenye kifuniko /24. Tumia anwani ya mtandao kwa njia ya subnet na kifuniko cha mwenyeji kwa mwenyeji mmoja.

Inayoingia ni tofauti. Seva ya VNC au SSH kwenye mashine hiyo hiyo inakuwa isiyoweza kufikiwa wakati majibu ya muunganisho unaoingia yanatoka kupitia lango la VPN na hayarudi kamwe. Angalia huduma inasikiliza nini kabla ya kugusa njia:

netstat -ano | findstr :5900

Msikilizaji aliyefungwa kwa anwani moja mahususi hatajibu kwenye kiolesura kingine. Kumfunga kwa violesura vyote ni uamuzi wa makusudi, uliochukuliwa pamoja na kanuni ya ukuta wa moto iliyozuiwa kwa mtandao unaouamini. Ni baada ya hapo tu ukarabati wa njia unarejesha njia ya kurudi.

Tumia mabadiliko madogo yanayofaa

Hatua nyingine ya kawaida ni kuondoa tiki kwenye “Tumia lango chaguo-msingi kwenye mtandao wa mbali” kwenye sifa za juu za IPv4. Hii huweka trafiki ya mtandao ndani, lakini hufanya mambo mawili kwa wakati mmoja: VPN haitakuwa njia chaguo-msingi, na mteja haitapokea njia za mtandao wa mbali, ikiwa ni pamoja na multicast. Ondoa tiki na LAN ya mbali itatoweka isipokuwa seva isukuma viambishi mahususi vya mbali ambavyo kila mteja anahitaji.

Asymmetry hiyo huamua mpangilio wa kazi. Ikiwa upande wa mbali lazima ubaki ufikikaji kikamilifu, sukuma subnet za mbali kutoka kwa seva na uache chaguo-msingi la ndani. Ikiwa huwezi kubadilisha seva, ongeza njia ya kudumu kwenda kiambishi cha mbali kupitia anwani ambayo mtandao wa kificho ulitoa, na uangalie kwa route print kwamba kiambishi kinaelekeza kwenye kiolesura cha VPN wakati chaguo-msingi bado kinaelekeza kwenye lango halisi.

Kisha thibitisha kwamba ukarabati unastahimili kuunganisha tena, kwa sababu njia zisizodumu hufa pamoja na adapta na hati inayoendeshwa baada ya kila muunganisho ndiyo mahali pa uaminifu kwa ajili yao. Jaribu kifaa kimoja cha ndani na rasilimali moja ya mbali katika kipindi kimoja, tenganisha, unganisha tena na ujaribu tena. Ikiwa kifaa cha ndani bado kinashindwa wakati njia inaonekana sahihi, rudi kwenye swali la pili: mteja anachuja, na jibu ni mabadiliko ya sera na sio njia ya pili inayoshindana.