Kwa nini VPN yako ya Windows huua printa ya ndani na jinsi ya kuizuia

Unganisha VPN na printa inatoweka, sehemu ya NAS inaacha kufunguka, na kipindi cha Eneo la Mbali la Kompyuta kwenda mashine iliyo kando yako kinaisha kwa muda. Hakuna kilichovunjika. Mteja aliongeza njia chaguo-msingi na sasa anamiliki kila lengwa ambalo kompyuta ndogo inaweza kulitaja, ikiwa ni pamoja na yale yaliyo mita tatu mbali. Hiyo ndiyo utaratibu mzima, na kuiita hitilafu ya VPN ndiko kunakobadilisha marekebisho ya mstari mmoja kuwa kesi ya msaada.

Soma jedwali la njia kwanza

Kabla ya kubadilisha chochote, nasa jedwali la IPv4 kwa route print -4 na hifadhi matokeo. Unganisha, nasa tena na ulinganishe mistari 0.0.0.0: njia chaguo-msingi hai inataja kiolesura, na ikiwa kiolesura hicho ni handaki, uchapishaji na uvinjari wa ndani hutumwa ofisini kwanza.

Namba ya kiolesura katika safu ya pili ni ile ambayo njia ya kudumu itatakiwa kuirejea baadaye, kwa hivyo iandike wakati handaki iko hai. Pia ni thamani inayobadilika wakati adapta inaundwa upya, ndiyo sababu njia zilizobandikwa kwake zinaweza kupita utumiaji wake kimya.

Ondoa njia chaguo-msingi, kwa njia tatu

Kwenye wasifu wa Windows uliojengwa ndani, kidhibiti ni kisanduku cha kuteua. Fungua sifa za muunganisho, IPv4, kisha Juu Zaidi, na uondoe Use default gateway on remote network alama; programu mpya ya Mipangilio inaficha mazungumzo hayo tabaka moja ndani zaidi. Kutoka kwa kidokezo kilichoinuliwa mabadiliko hayo ni cmdlet moja:

Set-VpnConnection -Name "Corp" -SplitTunneling $true

Wasifu OpenVPN hufanya kazi tofauti, ndiyo sababu tabia yake huwachanganya wanaotarajia kisanduku cha kuteua. Maelekezo yake ya redirect-gateway def1 hayabadilishi kabisa njia chaguo-msingi; husakinisha njia mbili za nusu-masafa, 0.0.0.0/1 na 128.0.0.0/1, ambazo kwa pamoja hushinda ile chaguo-msingi bila kuifuta. Kwa kuwa ile ya awali inaendelea kuishi, kuongeza kiambishi kinachoelekea net_gateway hurudisha kiambishi hicho pekee kwa kipanga njia cha ndani. Maelezo hayo yanafafanua kwa nini suluhisho la wasifu wa def1 ni njia ya kiambishi na si kisanduku cha kuteua ambacho hakuna anayeweza kukipata.

Ongeza tena kile kinachomilikiwa na kazi

Bila njia chaguo-msingi handaki haibebi chochote, kwa hivyo viambishi vya kazi lazima vitajwe kwa uwazi. Cmdlet inayofunga kiambishi kwa muunganisho ni salama zaidi kuliko njia ya kudumu, kwa sababu husakinishwa tu wakati muunganisho huo uko hai na haitegemei namba ya kiolesura:

Add-VpnConnectionRoute -ConnectionName "Corp" -DestinationPrefix 172.20.0.0/16

Mbinu ya zamani bado inafanya kazi na bado iko katika kila orodha ya ukaguzi: route -p add 172.20.0.0 mask 255.255.0.0 172.20.0.1 if 14, ikiwa na kielekezi cha kiolesura na anwani ya lango ya handaki yenyewe. Hudumu kupitia kuwasha upya, ambayo ndiyo lengo na pia hatari, kwa kuwa kielekezi kinaweza kuwa cha kitu kingine kwenye kuwasha kunakofuata.

Mengineyo huamuliwa na vipimo. Ikiwa adapta ya kimwili na ile ya handaki zote zinadai njia kwa kiambishi kimoja, kipimo cha chini hushinda, na kupandisha kipimo cha handaki ni udhibiti halali wa upande wa mteja na si udukuzi.

Wakati seva inaamua kwa niaba yako

Mteja anayepuuza kisanduku chako cha kuteua kwa kawaida anafuata sera. Wasifu wa Cisco hubeba mpangilio Allow Local LAN Access, na headend inaweza kusukuma sera ya tunnel-all inayopuuza kile ambacho mteja angependelea; katika usambazaji wa handaki la lazima hakuna swichi ya ndani ya kugeuza. Soma kumbukumbu ya mteja kwa njia na mistari ya sera zilizosukumwa badala ya kukagua tena mazungumzo hayo hayo.

Kisha angalia utatuzi wa majina, ambao ni swichi tofauti na uelekezaji. Handaki lililogawanywa bado linaweza kupokea kisuluhishi cha ndani na kiambishi cha utafutaji, kwa hivyo kifaa cha ndani kinafikiwa kwa anwani na hakipatikani kwa jina hadi upande wa DNS pia urekebishwe.

Mwingiliano ni shida tofauti

Ikiwa LAN ya nyumbani na LAN ya ofisi zinashiriki kiambishi kama 192.168.0.0/24, hakuna njia inayoweza kuzitofautisha. Kila pakiti ya masafa hayo ina tokeo moja la utafutaji, na suluhisho ni kuhesabu upya upande mmoja au kufikia ofisi kupitia anwani iliyotafsiriwa kutoka kwenye dimbwi. Kuongeza njia mahususi zaidi huhamisha tu ni nusu ipi ya mtandao inayovunjika.

Maliza kwa uthibitisho mmoja badala ya matano: unganisha, kisha endesha tracert dhidi ya mwenyeji wa ndani na wa umma. Hop ya kwanza inapaswa kutofautiana, na ikiwa haitofautiani, mgawanyiko haupo bila kujali mteja anaripoti nini. Kisha unganisha tena mara moja na urudie, kwa sababu njia zilizosukumwa hurudi kila kipindi.