உங்கள் Windows VPN ரூட் அட்டவணை 0.0.0.0/1 மற்றும் 128.0.0.0/1 ஐக் காட்டுவது ஏன்

Windows VPN உடன் இணைத்து ரூட் அட்டவணையைத் திறக்கவும், இரண்டு பதிவுகள் தென்படும்: 0.0.0.0/1 மற்றும் 128.0.0.0/1. இவை தட்டச்சுப் பிழை அல்ல, இயல்புநிலை வழியை மாற்றவும் இல்லை. அவை தோன்றுவது ஒரு சுயவிவர விருப்பத்தைப் பொறுத்தது, இந்த இணை முழு சுரங்கப்பாதையை உருவாக்கும் முறையே தவிர பிளவு-சுரங்கப்பாதை அம்சம் அல்ல. ஒரு வரியைக்கூட மாற்றும் முன் விருப்பம், முன்னொட்டு மற்றும் இடைமுகத்தை ஒன்றாகப் படிக்கவும்.

இயல்புநிலை நுழைவாயில் விருப்பம் என்ன நிறுவுகிறது

எல்லாவற்றையும் சுரங்கப்பாதை வழியாக அனுப்பும் சுயவிவர விருப்பம் அந்த இரண்டு முன்னொட்டுகளைச் சேர்ப்பதன் மூலம் செயல்படுகிறது. விருப்பத்தை நீக்கினால் அவை மறையும், சுரங்கப்பாதை அடாப்டருக்கு வழங்கப்பட்ட துணைநெட்வொர்க்கை மட்டும் உள்ளடக்கும் வழி எஞ்சும். தேர்வுப்பெட்டி இந்த இணையைக் கட்டுப்படுத்துகிறது; அது ஒரே இயல்புநிலை வழியை மீண்டும் எழுதாது. அதனால்தான் தேர்வை நீக்கிய பிறகு அட்டவணை நீக்கமாக அல்லாமல் பகுதி மீள்எழுத்தாகத் தெரிகிறது.

0.0.0.0/1 IPv4 இடைவெளியின் கீழ்ப் பாதியையும் 128.0.0.0/1 மேற்பாதியையும் உள்ளடக்குகிறது, எனவே ஒன்றாக அவை ஒவ்வொரு யூனிகாஸ்ட் முகவரியையும் உள்ளடக்குகின்றன. ஒவ்வொன்றும் இயல்புநிலை 0.0.0.0/0 ஐ விட குறிப்பிட்டதாகும், அதாவது நீளமான முன்னொட்டுப் பொருத்தம் சாதாரணப் போக்குவரத்தைச் சுரங்கப்பாதைக்கு அனுப்புகிறது, அதே நேரம் இயற்பியல் இயல்புநிலை வழி இருந்த இடத்திலேயே இருக்கும். அந்த இயல்புநிலையை வைத்திருப்பது அலங்காரம் அல்ல: மறையாக்கப்பட்ட பேலோடைச் சுற்றும் பொதிகள் சேவையகத்தின் பொது முகவரிக்கு முகவரியிடப்படுகின்றன, இயற்பியல் அடாப்டர் வழியாக வெளியேற வேண்டும். இயல்புநிலையைப் பிரிப்பதற்குப் பதிலாக மாற்றினால், சுரங்கப்பாதையின் சொந்தப் போக்குவரத்து சுரங்கப்பாதைக்குள் நுழைய முயலும், அது இணைப்பு அல்ல மடக்கு.

எனவே VPN அடாப்டரை நோக்கும் நேரடி 0.0.0.0/0 கண்டால் நிற்பது மதிப்புள்ளது. உள்ளூர் மென்பொருள் வழக்கமாக அப்படி எழுதுவதில்லை, எனவே கைமுறை வழி அல்லது மற்றொரு மென்பொருளின் உள்ளமைவு உங்கள் பின்னால் அட்டவணையை மாற்றியுள்ளது. கீழே எதையும் பிழைதிருத்தும் முன் அதைக் கண்டறியுங்கள்.

நுழைவாயிலைச் சேமிப்பதை விட அகற்றுவது மலிவு

ஒன்றுக்குப் பதிலாக இரண்டு பதிவுகளுக்கான நடைமுறை வாதம் அகற்றுவதாகும். இணைந்திருக்கும் போது மென்பொருளிடம் சரியாக இரண்டு வழிகள் இருக்கும், துண்டிக்கும்போது அவற்றை நீக்கி, அந்த நேரத்தில் இயற்பியல் அடாப்டரிடம் இருப்பதை விட்டுச் செல்லும். ஒரே இயல்புநிலையை மாற்றிய மென்பொருள் முந்தைய நுழைவாயிலை நினைவில் வைத்திருக்க வேண்டும், DHCP குத்தகை மாறிய பிறகு இனி இல்லாத ஒன்றை மீட்டெடுக்கக்கூடும். சொந்தமான இரண்டு பதிவுகள் அத்தகைய நிலையைக் கொண்டிருக்கவில்லை.

மற்ற மென்பொருட்களும் இதே வடிவமைப்பை அடைகின்றன. redirect-gateway def1 உள்ள OpenVPN சுயவிவரம் இயல்புநிலையை நீக்குவதற்குப் பதிலாக அந்த இரண்டு முன்னொட்டுகளை நிறுவுகிறது, Windows மென்பொருளும் அதே வழியமைப்புக் காரணத்தால் இந்த முறையைப் பின்பற்றுகிறது.

பிளவை எதிர்பார்த்தபோது அட்டவணை முழு சுரங்கப்பாதையாகத் தெரிய இதுவும் காரணம். இணை முழு சுரங்கப்பாதையை உருவாக்கும் முறையே தவிர பிளவு-சுரங்கப்பாதை தவறுக்கான சான்று அல்ல. சுயவிவரம் தொலை நுழைவாயிலைப் பயன்படுத்த அமைக்கப்பட்டிருந்தால், ஒரு உள்ளூர் பயன்பாடு எதை அடைந்தாலும் அனைத்தும் வழியமைக்கப்படும்.

எந்த அளவீட்டுக்கும் முன் நீளமான முன்னொட்டு வெல்கிறது

முன்னொட்டின் நீளம் வேறு எந்தப் புலத்துக்கும் முன் தேடலைத் தீர்மானிக்கிறது. அளவீடு ஒரே முன்னொட்டு உள்ள வழிகளுக்கிடையே சமநிலையை மட்டுமே உடைக்கிறது, எனவே /1 பதிவு மோசமான அளவீடு இருந்தாலும் /0 இயல்புநிலையை வெல்கிறது. இடைமுகப் பிணைப்பு, இரண்டு வழிகள் ஒரு முன்னொட்டைப் பங்கிடும்போது Windows எந்த அடாப்டர் பொதியை அனுப்புவது எனத் தேர்ந்தெடுக்க வேண்டியதைத் தீர்மானிக்கிறது.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

பிளவு-சுரங்கப்பாதை அட்டவணையில் இயற்பியல் இயல்புநிலை, இரண்டு அரை-இயல்புநிலைகள், சுரங்கப்பாதை துணைநெட்வொர்க்கின் வழி மற்றும் நீங்கள் சேர்த்த எந்த அலுவலக முன்னொட்டும் இருக்கும். மென்பொருள் மற்றும் சுயவிவரத்தைப் பொறுத்து இயற்பியல் இயல்புநிலை குறைந்த அல்லது அதிக அளவீட்டில் இருக்கலாம், /1 இணை உள்ளவரை அந்த வேறுபாடு எதையும் மாற்றாது. இணை அகற்றப்படும் தருணத்தில் அது எல்லாவற்றையும் மாற்றும், அப்போதுதான் பழைய நுழைவாயில் அல்லது தவறான இடைமுகம் வெளிப்படும். மாற்ற எதிர்பார்த்த ஒரு வரி அல்ல, முழு அட்டவணையையும் படியுங்கள்.

அலுவலக முன்னொட்டுக்கு ஒரு உரிமையாளரைத் தேர்ந்தெடுக்கவும்

பிளவு சுரங்கப்பாதைக்கு VPN பயன்படுத்த வேண்டிய முன்னொட்டை மட்டும் பெயரிடுங்கள், அதைச் சொந்தமாக்க ஒரு வழியைத் தேர்ந்தெடுக்கவும். வழியை ஒதுக்கப்பட்ட சுரங்கப்பாதை முகவரிக்குத் திருப்புவது அந்த முகவரி மாறும் வரை வேலை செய்யும், இடைமுகத்தில் பிணைப்பது முகவரி மாற்றத்தைத் தாங்கும் ஆனால் சுயவிவரம் மீண்டும் கட்டப்பட்ட பிறகு குறியீட்டெண் மீண்டும் ஒதுக்கப்படும்போது உடையும். சுயவிவரத்தில் பிணைந்த cmdlet இரண்டு சிக்கல்களையும் தவிர்க்கிறது, சுயவிவரம் தேவைப்படும் விலையில்.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

cmdlet முன்னொட்டைப் பெயரிடப்பட்ட சுயவிவரத்தில் பிணைக்கிறது, எனவே வழி இணைப்புடன் தோன்றி அதனுடன் செல்கிறது, நிர்வகிக்கப்படும் மடிக்கணினி அதையே விரும்புகிறது. நிரந்தர வழி மறுதொடக்கங்களையும் அதை உருவாக்கிய சுயவிவரத்தையும் தாண்டி நீடிக்கும், அதனால் ஓய்வுபெற்ற VPN பல ஆண்டுகளாகப் பதிவுகளை விட்டுச் செல்கிறது. ஒவ்வொரு முன்னொட்டுக்கும் ஒரு முறையைத் தேர்ந்தெடுத்துத் தேர்வைப் பதிவு செய்யுங்கள், ஏனெனில் ஒரே முன்னொட்டுக்கு நிரந்தர வழியும் சுயவிவர வழியும் சேர்ந்து அகற்றலின்போது பிரிப்பதற்குக் கடினமான நகல்களை உருவாக்குகின்றன. எதைத் தேர்ந்தெடுத்தாலும், உரிமை இயந்திரத்தில் மட்டுமல்ல டிக்கெட்டிலும் தெரிய வேண்டும்.

இந்தப் பகுதி பதிலளிக்கும் கேள்வி உரிமை, இலக்கணம் அல்ல. ஒரு முன்னொட்டுக்கு இரண்டு உரிமையாளர்கள் என்பது தவிர்க்கத் தகுந்த தோல்வி முறை.

இணையதளத்தால் அல்ல, இலக்கால் சரிபார்க்கவும்

சுரங்கப்பாதையைக் கடக்க வேண்டிய இலக்கைச் சோதிக்கவும், வெளியேறும் முகவரியைத் தெரிவிக்கும் இணையதளத்தை அல்ல. Find-NetRoute தேர்ந்தெடுக்கப்பட்ட வழியையும் மூல முகவரியையும் திருப்பித் தருகிறது, எனவே அலுவலக முன்னொட்டு வென்றதா இயற்பியல் இயல்புநிலை வென்றதா எனப் பார்க்கலாம், பிறகு பங்கீட்டை நேரடியாகத் திறக்கலாம்.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

வெளியேறும் முகவரி இணையதளம் பலவீனமான சரிபார்ப்பு, ஏனெனில் DNS, IPv6 மற்றும் உலாவி ப்ராக்ஸி ஒவ்வொன்றும் அந்தக் கோரிக்கையை வேறு பாதையில் அனுப்பலாம். IPv4 மற்றும் IPv6 அதே உரையாடலில் தனித்தனி அமைப்புகளையும் கொண்டுள்ளன, ஒரு பெட்டியை அழித்தால் மற்ற குடும்பம் தொடப்படாமல் இருக்கும், எனவே இரட்டை அடுக்கு இயந்திரம் IPv4 பிளவு வழியைப் பின்பற்றும்போது IPv6 ஐச் சுரங்கப்பாதை வழியாகக் கொண்டு செல்லலாம். சுயவிவரத்தைப் பிளவு எனக் கூறும் முன் இரு குடும்பங்களையும் சரிபார்க்கவும். வழி சரியாக இருந்தும் சேவை தோல்வியடைந்தால், எஞ்சிய அடுக்கு வழியமைப்பு அல்ல, வடிகட்டுதல்.

மென்பொருள் நிர்வகிக்கும் ஃபயர்வால் சரியான வழி அட்டவணை இருந்தாலும் அலுவலக துணைநெட்வொர்க்கைத் தடுக்கலாம். அந்தக் கொள்கை சுயவிவரத்தை வெளியிட்டவருக்கு உரியது, வழிகளைத் திருத்துபவருக்கு அல்ல.