உங்கள் Windows VPN உள்ளூர் அச்சுப்பொறியை ஏன் கொல்லுகிறது, அதை எப்படி நிறுத்துவது

VPN-ஐ இணைக்கவும், பிறகு அச்சுப்பொறி மறைந்துவிடும், NAS பங்கீடு திறப்பதை நிறுத்துகிறது, மற்றும் உங்களுக்கு அடுத்துள்ள இயந்திரத்திற்கான தொலை பணிமேசை அமர்வு நேரம் முடிந்து விடுகிறது. எதுவும் உடையவில்லை. வாடிக்கையாளர் ஒரு இயல்புநிலை பாதையைச் சேர்த்துள்ளார், இப்போது மடிக்கணினி பெயரிடக்கூடிய ஒவ்வொரு இலக்கையும் அது வைத்திருக்கிறது, மூன்று மீட்டர் தொலைவில் உள்ளவை உட்பட. இதுவே முழு பொறிமுறை, இதை VPN குறை என்று சொல்வதே ஒரு வரி சரிசெய்தலை ஆதரவு வழக்காக மாற்றுகிறது.

முதலில் பாதை அட்டவணையைப் படியுங்கள்

எதையும் மாற்றுவதற்கு முன், IPv4 அட்டவணையை இதனுடன் பதிவு செய்யுங்கள்: route print -4 மற்றும் வெளியீட்டை வைத்திருங்கள். இணைக்கவும், மீண்டும் பதிவு செய்யவும், 0.0.0.0 வரிகளை ஒப்பிடுங்கள்: செயலில் உள்ள இயல்புநிலை பாதை ஒரு இடைமுகத்தைக் குறிப்பிடுகிறது; அந்த இடைமுகம் சுரங்கப்பாதையாக இருந்தால், உள்ளூர் அச்சிடலும் உலாவலும் முதலில் அலுவலகத்திற்கு அனுப்பப்படுகின்றன.

இரண்டாம் நிரலில் உள்ள இடைமுக எண்ணே ஒரு நிலையான பாதை பின்னர் குறிப்பிட வேண்டிய மதிப்பு, எனவே சுரங்கப்பாதை இயங்கும்போது அதைக் குறித்துக்கொள்ளுங்கள். அடாப்டர் மீண்டும் உருவாக்கப்படும்போது மாறும் மதிப்பும் அதுவே, அதனால்தான் அதில் பொருத்தப்பட்ட பாதைகள் தங்கள் பயனை அமைதியாகத் தாண்டி நீடிக்கலாம்.

இயல்புநிலை பாதையை நீக்குங்கள், மூன்று வழிகளில்

உள்ளமைந்த Windows சுயவிவரத்தில் கட்டுப்பாடு ஒரு தேர்வுப்பெட்டி. இணைப்பின் பண்புகளைத் திறந்து, IPv4, பின்னர் மேம்பட்டது, மற்றும் Use default gateway on remote network நீக்குங்கள்; புதிய அமைப்புகள் செயலி அதே உரையாடலை ஒரு அடுக்கு ஆழமாக மறைக்கிறது. உயர்த்தப்பட்ட கட்டளைக் குறியில் அதே மாற்றம் ஒரு cmdlet:

Set-VpnConnection -Name "Corp" -SplitTunneling $true

ஒரு OpenVPN சுயவிவரம் வித்தியாசமாக இயங்குகிறது, அதனால்தான் அதன் நடத்தை தேர்வுப்பெட்டியை எதிர்பார்ப்பவர்களைக் குழப்புகிறது. அதன் redirect-gateway def1 வழிமுறை இயல்புநிலை பாதையை அறவே மாற்றாது; அது அரை-வீச்சு பாதைகள் இரண்டை நிறுவுகிறது, 0.0.0.0/1 மற்றும் 128.0.0.0/1, அவை சேர்ந்து இயல்புநிலையை நீக்காமல் அதை வெல்கின்றன. அசல் இயல்புநிலை நிலைத்திருப்பதால், net_gateway நோக்கிய முன்னொட்டைச் சேர்ப்பது அந்த முன்னொட்டை மட்டும் உள்ளூர் திசைவியுடன் திருப்பி அனுப்புகிறது. def1 சுயவிவரத்திற்கான தீர்வு யாரும் கண்டுபிடிக்க முடியாத தேர்வுப்பெட்டி அல்ல, ஒரு முன்னொட்டு பாதை என்பதை அந்த விவரம் விளக்குகிறது.

வேலைக்கு உரியதை மட்டும் திரும்பச் சேர்க்கவும்

இயல்புநிலை பாதை இல்லாததால் சுரங்கப்பாதை எதையும் சுமக்காது, எனவே பண முன்னொட்டுகளை வெளிப்படையாகப் பெயரிட வேண்டும். ஒரு முன்னொட்டை இணைப்புடன் பிணைக்கும் cmdlet நிலையான பாதையை விட பாதுகாப்பானது, ஏனெனில் அது அந்த இணைப்பு இயங்கும்போது மட்டுமே நிறுவப்படுகிறது மற்றும் இடைமுக எண்ணைச் சார்ந்திருக்காது:

Add-VpnConnectionRoute -ConnectionName "Corp" -DestinationPrefix 172.20.0.0/16

பழைய அணுகுமுறை இன்னும் செயல்படுகிறது, இன்னும் ஒவ்வொரு சரிபார்ப்புப் பட்டியலிலும் உள்ளது: route -p add 172.20.0.0 mask 255.255.0.0 172.20.0.1 if 14, சுரங்கப்பாதையின் சொந்த இடைமுக குறியீடு மற்றும் நுழைவாயில் முகவரியுடன். இது மறுதொடக்கங்கள் முழுவதும் நீடிக்கிறது, அதுவே நோக்கமும் ஆபத்தும், ஏனெனில் அடுத்த துவக்கத்தில் குறியீடு வேறொன்றுக்கு சொந்தமாக இருக்கலாம்.

மீதியை அளவீடுகள் தீர்மானிக்கின்றன. இயற்பியல் மற்றும் சுரங்கப்பாதை அடாப்டர்கள் இரண்டும் ஒரே முன்னொட்டுக்கு பாதையைக் கோரினால், குறைந்த அளவீடு வெல்கிறது, சுரங்கப்பாதையின் அளவீட்டை உயர்த்துவது ஹேக் அல்ல, வாடிக்கையாளர் பக்கத்தின் சட்டபூர்வமான கட்டுப்பாடு ஆகும்.

சேவையகம் உங்களுக்காக முடிவெடுக்கும்போது

உங்கள் தேர்வுப்பெட்டியைப் புறக்கணிக்கும் வாடிக்கையாளர் பொதுவாக ஒரு கொள்கைக்குக் கீழ்படிகிறார். Cisco சுயவிவரங்கள் Allow Local LAN Access அமைப்பைக் கொண்டுள்ளன, மேலும் ஒரு headend வாடிக்கையாளர் விரும்புவதை மீறும் tunnel-all கொள்கையைத் தள்ளலாம்; கட்டாய-சுரங்கப்பாதை வரிசைப்படுத்தலில் மாற்ற உள்ளூர் சுவிட்ச் இல்லை. அதே உரையாடலை மீண்டும் சரிபார்க்காமல் தள்ளப்பட்ட பாதைகள் மற்றும் கொள்கை வரிகளுக்காக வாடிக்கையாளர் பதிவைப் படியுங்கள்.

பின்னர் பெயர் தீர்வைப் பாருங்கள், அது வழிப்பாதையிலிருந்து தனி சுவிட்ச். பிரிக்கப்பட்ட சுரங்கப்பாதை இன்னும் உள் தீர்வியும் தேடல் பின்னொட்டும் பெறலாம், எனவே உள்ளூர் சாதனம் முகவரியால் அடையக்கூடியது, DNS பக்கமும் சரிசெய்யப்படும் வரை பெயரால் கண்டுபிடிக்க முடியாதது.

ஒன்றுடன் ஒன்று மேற்படிதல் வேறு சிக்கல்

வீட்டு LAN மற்றும் அலுவலக LAN 192.168.0.0/24 போன்ற ஒரு முன்னொட்டைப் பங்கிட்டால், எந்தப் பாதையும் அவற்றை வேறுபடுத்த முடியாது. அந்த வரம்பின் ஒவ்வொரு பொதியிலும் ஒரே தேடல் முடிவு உள்ளது, தீர்வு ஒரு பக்கத்தை மறுஎண்ணிடுவது அல்லது குளத்திலிருந்து மொழிபெயர்க்கப்பட்ட முகவரி வழியாக அலுவலகத்தை அடைவது. மிகவும் குறிப்பிட்ட பாதைகளைச் சேர்ப்பது வலையமைப்பின் எந்தப் பாதி உடைகிறது என்பதை மட்டும் நகர்த்துகிறது.

ஐந்துக்குப் பதிலாக ஒரு சரிபார்ப்புடன் முடியுங்கள்: இணைக்கவும், பின்னர் tracert உள் மற்றும் பொது புரவலனுக்கு எதிராக இயக்கவும். முதல் தாவல் வேறுபட வேண்டும், வேறுபடவில்லை என்றால், வாடிக்கையாளர் எதைப் புகாரளித்தாலும் பிரிவு நடைமுறையில் இல்லை. பின்னர் ஒருமுறை மீண்டும் இணைத்து மீண்டும் செய்யுங்கள், ஏனெனில் தள்ளப்பட்ட பாதைகள் ஒவ்வொரு அமர்விலும் திரும்பி வருகின்றன.