VPN ya Windows inachukua trafiki yako yote? Ondoa njia yake chaguo-msingi

Ondoa tiki kwenye Tumia lango chaguo-msingi kwenye mtandao wa mbali, futa njia chaguo-msingi iliyosukumwa, ongeza tena viambishi vya ofisi yako, kisha angalia tena DNS na IPv6.

Unajiunga na VPN ya ofisi na kila ukurasa kwenye kivinjari huanza kupita kwenye mtandao huo: seva ya faili ni ya haraka, kila kitu kingine ni cha polepole, kimechujwa au kimepotea. Mteja hafanyi makosa; wasifu uliomba handaki kamili. Swichi inayoisimamisha ni kisanduku kimoja cha kuteua katika mazungumzo ambayo programu ya kisasa ya Mipangilio haionyeshi, na lango tena lina neno kwenye kila muunganisho. Mwongozo huu unafuata mpangilio ambao kiolesura cha Windows kinaonyesha kwa kweli, kisha unashughulikia ukaguzi ambao bado unashindikana wakati jedwali la njia linaonekana sawa.

Anza katika sifa za adapta, si katika Mipangilio

Programu ya Mipangilio inaorodhesha wasifu chini ya Mtandao na Intaneti, kisha VPN, lakini inaonyesha chaguo za jumla pekee. Uamuzi kuhusu lango chaguo-msingi unaishi kwenye adapta. Fungua orodha ya kawaida ya adapta kwa Win+R na ncpa.cpl, bofya kwa haki muunganisho wa VPN, chagua Sifa, chagua Itifaki ya Mtandao toleo la 4, tena Sifa kisha Kina. Ondoa tiki kwenye Tumia lango chaguo-msingi kwenye mtandao wa mbali na uthibitishe kutoka kwenye mazungumzo yote matatu.

Unganisha tena kabla ya kujaribu, kwa sababu kisanduku cha kuteua hutumika wakati handaki inapoundwa na kipindi kilichopo kinahifadhi jedwali lililojengwa. Ikiwa adapta haipo wakati mteja amekatwa, unganisha mara moja na ufungue tena dirisha. Mteja wa msambazaji anayesakinisha adapta ya TAP au Wintun bila ukurasa wa sifa wa IPv4 hana mazungumzo haya kabisa; kwa hao, uamuzi huo huo ni chaguo la handaki lililogawanywa katika mipangilio ya mteja mwenyewe, na kisanduku cha kuteua cha adapta ni mahali pabaya pa kutafuta.

Badiliko hilo hilo kutoka PowerShell

Kwa wasifu ulioundwa katika hazina ya VPN ya Windows, mpangilio unaweza kuandikwa kwa script, ambayo ndiyo unayotaka ikiwa mashine hujengwa upya mara nyingi:

Set-VpnConnection -Name "Office" -SplitTunneling $true
Get-VpnConnection -Name "Office" | Select-Object Name,SplitTunneling

Cmdlet hiyo inafika tu kwa wasifu katika hazina hiyo. Muunganisho ulioongezwa na mteja wa mtu wa tatu hautataonekana, na amri inashindikana kwa hitilafu ya jina inayosomeka kama makosa ya uchapishaji. Angalia pia kile swichi haifanyi: inazuia mteja kusakinisha njia chaguo-msingi, lakini haiondoi njia ambazo lango hulisukuma wakati wa kuunganisha, kwa hiyo sehemu inayofuata bado inahitajika kwenye mitandao mingi.

Wakati lango linasukuma njia chaguo-msingi tena

Soma jedwali kwanza. Maingizo mawili ya chaguo-msingi yenye metrika tofauti yanamaanisha badiliko la wasifu lilifanya kazi na njia iliyosukumwa bado ilibadilisha nafasi yake:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-NetAdapter | Select-Object Name,ifIndex

Futa njia chaguo-msingi ya handaki na uhifadhi ile ya kimwili. Tumia faharasa ya kiolesura kutoka amri ya tatu, si jina la adapta, kwa sababu script zinazopitisha jina hilo huvunjika mara tu jina linaloonyeshwa linapobadilika:

Remove-NetRoute -DestinationPrefix 0.0.0.0/0 -InterfaceIndex 21 -Confirm:$false
route delete 0.0.0.0 10.8.0.1

Ufutaji unachukua ofisi pamoja nao, kwa hiyo ongeza tena viambishi vya shirika kupitia lango la handaki. Huu ndio mstari ambao watu huuruka, na ndiyo sababu «VPN iliacha kufanya kazi» hufuata badiliko la mafanikio la handaki lililogawanywa:

route add 10.0.0.0 mask 255.0.0.0 10.8.0.1 metric 5 if 21

Hakuna kitu katika haya kinachodumu muunganisho mpya, ambayo ni tabia ya uaminifu na si hitilafu: adapta hujengwa upya na mteja hutumia tena kile ambacho wasifu na lango walikubaliana. Ikiwa njia chaguo-msingi inarudi kila wakati, lango limewekwa kukataa handaki lililogawanywa na litaendelea kuisukuma, au litakatisha kipindi. Hiyo ni sera ya mwendeshaji wa mtandao, na ombi linastahili huko na si kwa script ya ndani inayopambana nayo mara moja kwa muunganisho.

Angalia tena DNS, IPv6 na metrika baada ya muunganisho mmoja mpya

Kuondoa njia chaguo-msingi ya IPv4 hakuthibitishi chochote kuhusu familia nyingine au utatuzi wa majina. Handaki inaweza kubeba IPv6 wakati ile ya IPv4 inabaki ndani, na orodha ya vitatuzi iliyosukumwa inaweza kuweka majina ya ndani yakifanya kazi wakati maswali yanayoitumia yanapita njia nyingine. Angalia yote matatu kabla ya kusema imekamilika:

Get-NetRoute -DestinationPrefix ::/0
Get-DnsClientServerAddress -InterfaceAlias "Office"
Get-DnsClientNrptPolicy

Ikiwa hali inarudi kwenye kila muunganisho, hamishia amri kwenye kitendo cha kila muunganisho badala ya kuhariri jedwali kwa mkono: kazi iliyopangwa inayoanzishwa na tukio la muunganisho, au mpangilio wa handaki lililogawanywa wa mteja mwenyewe ikiwa upo. Weka faharasa ya kiolesura kwenye kigezo na uitafute wakati wa utekelezaji, kwa sababu inaweza kubadilika adapta zinapoongezwa au kuondolewa.

Amua ulichoacha

Trafiki ya intaneti ya ndani haikaguliwi au kuchujwa tena na ofisi, na kila kitu kinachochapishwa tu kupitia handaki sasa kinahitaji njia yake yenyewe. Mashirika mengine yanaona handaki lililogawanywa kama ukiukaji wa sera, kwa hiyo thibitisha hilo kabla ya kubadilisha kifaa kinachosimamiwa; chaguo-msingi lililosukumwa wakati mwingine ni utaratibu wa utekelezaji na si ajali. Nyaraka za Set-VpnConnection zinaorodhesha kigezo cha handaki lililogawanywa na aina za wasifu ambazo kinatumika.

Kisha thibitisha kwa mpangilio maalum: nani anamiliki njia chaguo-msingi, kuvinjari kwa kawaida, seva moja ya shirika kwa anwani, jina moja la ndani, na zile nne baada ya muunganisho mmoja mpya. Ikiwa kuvinjari kunafanya kazi na seva ya shirika inashindikana, kinachokosekana ni njia ya kiambishi na si ile chaguo-msingi uliyoiondoa, na hilo ni lahi sana kurekebisha kuliko kujenga upya wasifu.

Makala zinazohusiana