Kwa nini jedwali la njia la VPN ya Windows linaonyesha 0.0.0.0/1 na 128.0.0.0/1

Ungana na VPN ya Windows na ufungue jedwali la njia, na maingizo mawili yanaonekana wazi: 0.0.0.0/1 na 128.0.0.0/1. Si makosa ya kuandika na hayabadilishi njia chaguo-msingi. Kuonekana kwao kunategemea chaguo moja la wasifu, na jozi hii ni njia ambayo handaki kamili hujengwa, si kipengele cha handaki iliyogawanywa. Soma chaguo, kiambishi awali na kiolesura pamoja kabla ya kubadilisha mstari mmoja.

Ni nini chaguo la lango chaguo-msingi husakinisha

Chaguo la wasifu linalotuma kila kitu kupitia handaki hufanya kazi kwa kuongeza viambishi awali hivyo viwili. Ondoa chaguo na vinatoweka, ikibaki njia inayofunika tu subnet iliyopewa adapta ya handaki. Kisanduku cha kuteua kinadhibiti jozi; hakiandiki upya njia moja chaguo-msingi. Ndiyo sababu jedwali baada ya kuondoa tiki linaonekana kama uandishi upya wa sehemu na si kufuta.

0.0.0.0/1 inafunika nusu ya chini ya nafasi ya IPv4 na 128.0.0.0/1 nusu ya juu, kwa hivyo kwa pamoja zinafunika kila anwani ya unicast. Kila moja ni mahususi zaidi kuliko njia chaguo-msingi 0.0.0.0/0, kumaanisha kuwa ulinganishaji wa kiambishi awali kirefu zaidi hutuma trafiki ya kawaida kwenye handaki huku njia halisi chaguo-msingi ikibaki mahali ilipo. Kubakiza chaguo-msingi hilo si mapambo: pakiti zinazofunga mzigo uliosimbwa zinaelekezwa kwa anwani ya umma ya seva na lazima zitoke kupitia adapta halisi. Badilisha chaguo-msingi badala ya kuigawanya, na usafirishaji wa handaki yenyewe utajaribu kuingia handakini, ambayo ni mzunguko na si muunganisho.

Kwa hivyo 0.0.0.0/0 halisi inayoelekeza kwenye adapta ya VPN inafaa kusimama. Mteja asilia kwa kawaida haandiki hivyo, kwa hivyo njia ya mkono au usanidi wa mteja mwingine umebadilisha jedwali bila wewe kujua. Ipate kabla ya kutatua tatizo lolote chini.

Kuvunja ni nafuu kuliko kuhifadhi lango

Kuvunja ni hoja ya vitendo kwa maingizo mawili badala ya moja. Mteja anamiliki njia mbili kamili wakati ameunganishwa na kuzifuta anapotenganishwa, akiacha kile adapta halisi inacho wakati huo. Mteja ambaye angebadilisha chaguo-msingi kimoja angelazimika kukumbuka lango la awali, na baada ya mabadiliko ya ukodishaji wa DHCP angeweza kurejesha lile ambalo halipo tena. Maingizo mawili yanayomilikiwa hayana hali kama hiyo.

Wateja wengine wanafikia muundo huo huo. Wasifu wa OpenVPN wenye redirect-gateway def1 husakinisha viambishi awali hivyo viwili badala ya kufuta chaguo-msingi, na mteja wa Windows anafuata mtindo huo kwa sababu hiyo hiyo ya uelekezaji.

Ndiyo sababu pia jedwali linaweza kuonekana kama handaki kamili wakati ulitarajia mgawanyiko. Jozi ni njia ambayo handaki kamili hujengwa, si ushahidi wa kosa la handaki iliyogawanywa. Ikiwa wasifu umewekwa kutumia lango la mbali, kila kitu kinaelekezwa, chochote ambacho programu moja ya ndani bado inafikia.

Kiambishi awali kirefu zaidi hushinda kabla ya metriki yoyote

Urefu wa kiambishi awali huamua utafutaji kabla ya uwanja mwingine wowote. Metriki hutatua tu sare kati ya njia zenye kiambishi awali sawa, kwa hivyo ingizo /1 hushinda chaguo-msingi /0 hata metrik yake ikiwa mbaya zaidi. Ufungaji wa kiolesura huamua kinachobaki wakati njia mbili zinashiriki kiambishi awali na Windows inapaswa kuchagua adapta ipi itatuma pakiti.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

Jedwali la handaki iliyogawanywa lina chaguo-msingi halisi, nusu-chaguo-msingi mbili, njia ya subnet ya handaki na kiambishi awali chochote cha ofisi ulichoongeza. Chaguo-msingi halisi kinaweza kuwa kwenye metriki ya chini au juu kulingana na mteja na wasifu, na maadamu jozi ya /1 ipo tofauti hiyo haibadilishi chochote. Inabadilisha kila kitu wakati jozi inaondolewa, na hapo ndipo lango lililopitwa na wakati au kiolesura kibaya huonekana. Soma jedwali lote na si mstari mmoja uliotarajia kubadilisha.

Chagua mmiliki mmoja kwa kiambishi awali cha ofisi

Kwa handaki iliyogawanywa, taja tu kiambishi awali kinachopaswa kutumia VPN, na uchague njia moja ya kukimiliki. Kuelekeza njia kwenye anwani ya handaki iliyotengwa hufanya kazi hadi anwani hiyo ibadilike, wakati ufungaji wa kiolesura hustahimili mabadiliko ya anwani lakini huvunjika wakati faharasa inapotengwa upya baada ya wasifu kujengwa upya. Cmdlet iliyofungwa kwa wasifu huepuka matatizo yote mawili, kwa gharama ya kuhitaji wasifu.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

Cmdlet hufunga kiambishi awali kwa wasifu uliotajwa, kwa hivyo njia inaonekana pamoja na muunganisho na kuondoka pamoja nao, ambayo kompyuta ya mkononi inayosimamiwa inataka. Njia ya kudumu hustahimili kuwasha upya na hustahimili wasifu ulioisababisha, na hivyo VPN iliyostaafu huacha maingizo kwa miaka. Chagua njia moja kwa kila kiambishi awali na uandike chaguo, kwa sababu njia ya kudumu pamoja na njia ya wasifu kwa kiambishi awali kimoja huzalisha nakala ambazo ni vigumu kufungua wakati wa kuvunja. Chochote unachochagua, umiliki unapaswa kuonekana kwenye tiketi na si kwenye mashine pekee.

Umiliki ni swali ambalo sehemu hii inajibu, si sintaksia. Wamiliki wawili kwa kiambishi awali kimoja ni hali ya kushindwa inayofaa kuepukwa.

Thibitisha kwa lengwa, si kwa tovuti

Jaribu lengwa ambalo linapaswa kuvuka handaki, si tovuti inayoripoti anwani ya kutoka. Find-NetRoute hurudisha njia iliyochaguliwa na anwani ya chanzo, kwa hivyo unaona kama kiambishi awali cha ofisi kilishinda au chaguo-msingi halisi, kisha fungua ushirikiano wenyewe.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

Tovuti ya anwani ya kutoka ni ukaguzi hafifu, kwa sababu DNS, IPv6 na proksi ya kivinjari kila kimoja kinaweza kutuma ombi hilo kwa njia tofauti. IPv4 na IPv6 pia zina mipangilio tofauti katika mazungumzo hayo hayo, na kufuta kisanduku kimoja kunaacha familia nyingine bila kuguswa, kwa hivyo mashine yenye rafu mbili inaweza kubeba IPv6 kupitia handaki wakati IPv4 inafuata njia iliyogawanywa. Kagua familia zote mbili kabla ya kuita wasifu umegawanywa. Ikiwa njia ni sahihi na huduma bado inashindwa, tabaka lililobaki ni uchujaji na si uelekezaji.

Firewall inayosimamiwa na mteja inaweza kuzuia subnet ya ofisi ikiwa na jedwali la njia kamili. Sera hiyo ni ya yule aliyesambaza wasifu, si ya yule anayebadilisha njia.