మీ Windows VPN రూట్ పట్టిక 0.0.0.0/1 మరియు 128.0.0.0/1 ఎందుకు చూపిస్తుంది

Windows VPN కు కనెక్ట్ అయ్యి రూట్ పట్టికను తెరవండి, రెండు ఎంట్రీలు కనిపిస్తాయి: 0.0.0.0/1 మరియు 128.0.0.0/1. ఇవి టైపింగ్ పొరపాటు కావు మరియు డిఫాల్ట్ మార్గాన్ని భర్తీ చేయవు. అవి కనిపించడం ఒక ప్రొఫైల్ ఎంపికపై ఆధారపడి ఉంటుంది, మరియు ఈ జంట పూర్తి టన్నెల్ నిర్మించే విధానం, స్ప్లిట్-టన్నెల్ లక్షణం కాదు. ఒక లైన్ కూడా మార్చే ముందు ఎంపిక, ప్రిఫిక్స్ మరియు ఇంటర్ఫేస్‌ను కలిసి చదవండి.

డిఫాల్ట్ గేట్‌వే ఎంపిక ఏమి ఇన్‌స్టాల్ చేస్తుంది

అన్నింటినీ టన్నెల్ ద్వారా పంపే ప్రొఫైల్ ఎంపిక ఆ రెండు ప్రిఫిక్స్‌లను జోడించడం ద్వారా పనిచేస్తుంది. ఎంపికను తీసివేస్తే అవి అదృశ్యమవుతాయి, టన్నెల్ అడాప్టర్‌కు ఇచ్చిన సబ్‌నెట్‌ను మాత్రమే కవర్ చేసే మార్గం మిగులుతుంది. చెక్‌బాక్స్ జంటను నియంత్రిస్తుంది; అది ఏకైక డిఫాల్ట్ మార్గాన్ని తిరిగి రాయదు. అందుకే టిక్ తీసివేసిన తర్వాత పట్టిక తొలగింపుగా కాకుండా పాక్షిక పునర్లేఖనంగా కనిపిస్తుంది.

0.0.0.0/1 IPv4 స్థలంలో దిగువ సగాన్ని మరియు 128.0.0.0/1 పై సగాన్ని కవర్ చేస్తుంది, కాబట్టి కలిసి అవి ప్రతి యూనిక్యాస్ట్ చిరునామాను కవర్ చేస్తాయి. ప్రతి ఒక్కటి డిఫాల్ట్ 0.0.0.0/0 కంటే నిర్దిష్టమైనది, అంటే పొడవైన ప్రిఫిక్స్ సరిపోలిక సాధారణ ట్రాఫిక్‌ను టన్నెల్‌లోకి పంపుతుంది, భౌతిక డిఫాల్ట్ మార్గం ఉన్న చోటే ఉంటుంది. ఆ డిఫాల్ట్‌ను ఉంచడం అలంకారం కాదు: ఎన్‌క్రిప్ట్ చేసిన పేలోడ్‌ను చుట్టే ప్యాకెట్లు సర్వర్ యొక్క పబ్లిక్ చిరునామాకు చిరునామా చేయబడతాయి మరియు భౌతిక అడాప్టర్ ద్వారా బయటకు వెళ్లాలి. డిఫాల్ట్‌ను విభజించడం బదులు భర్తీ చేయండి, టన్నెల్ యొక్క స్వంత రవాణా టన్నెల్‌లోకి ప్రవేశించడానికి ప్రయత్నిస్తుంది, అది కనెక్షన్ కాదు లూప్.

అందుకే VPN అడాప్టర్ వైపు చూపే అక్షరార్థ 0.0.0.0/0 కనిపిస్తే ఆగడం విలువైనది. స్థానిక క్లయింట్ సాధారణంగా అలా రాయదు, కాబట్టి మాన్యువల్ మార్గం లేదా మరొక క్లయింట్ కాన్ఫిగరేషన్ మీ వెనుక పట్టికను మార్చింది. క్రింద ఏదైనా డీబగ్ చేసే ముందు దాన్ని కనుగొనండి.

గేట్‌వేను ఆదా చేయడం కంటే తొలగించడం చవక

ఒకటి బదులు రెండు ఎంట్రీలకు ఆచరణాత్మక వాదన తొలగింపు. కనెక్ట్ అయి ఉన్నప్పుడు క్లయింట్‌కు సరిగ్గా రెండు మార్గాలు ఉంటాయి మరియు డిస్‌కనెక్ట్ అయినప్పుడు వాటిని తొలగిస్తుంది, ఆ క్షణంలో భౌతిక అడాప్టర్‌కు ఉన్నది వదిలేస్తుంది. ఏకైక డిఫాల్ట్‌ను భర్తీ చేసిన క్లయింట్ మునుపటి గేట్‌వేను గుర్తుంచుకోవాల్సి ఉంటుంది, DHCP లీజ్ మారిన తర్వాత ఇక లేని గేట్‌వేను పునరుద్ధరించవచ్చు. సొంతమైన రెండు ఎంట్రీలు అలాంటి స్థితిని కలిగి ఉండవు.

ఇతర క్లయింట్లు కూడా ఇదే నిర్మాణానికి చేరుకుంటాయి. redirect-gateway def1 ఉన్న OpenVPN ప్రొఫైల్ డిఫాల్ట్‌ను తొలగించడం బదులు ఆ రెండు ప్రిఫిక్స్‌లను ఇన్‌స్టాల్ చేస్తుంది, Windows క్లయింట్ కూడా అదే రూటింగ్ కారణంతో ఈ నమూనాను అనుసరిస్తుంది.

విభజనను ఆశించినప్పుడు పట్టిక పూర్తి టన్నెల్‌లా కనిపించడానికి ఇదీ కారణం. జంట పూర్తి టన్నెల్ నిర్మించే విధానం, స్ప్లిట్-టన్నెల్ పొరపాటుకు సాక్ష్యం కాదు. ప్రొఫైల్ రిమోట్ గేట్‌వేను ఉపయోగించడానికి సెట్ చేయబడితే, ఒక స్థానిక అప్లికేషన్ ఏది చేరుకున్నా అన్నీ రూట్ చేయబడతాయి.

ఏ మెట్రిక్ కంటే ముందు పొడవైన ప్రిఫిక్స్ గెలుస్తుంది

ప్రిఫిక్స్ పొడవు ఏ ఇతర ఫీల్డ్ కంటే ముందు శోధనను నిర్ణయిస్తుంది. మెట్రిక్ ఒకే ప్రిఫిక్స్ ఉన్న మార్గాల మధ్య సమానత్వాన్ని మాత్రమే బద్దలు కొడుతుంది, కాబట్టి /1 ఎంట్రీ మెట్రిక్ దెబ్బతిన్నా /0 డిఫాల్ట్‌ను ఓడిస్తుంది. ఇంటర్‌ఫేస్ బైండింగ్ రెండు మార్గాలు ఒక ప్రిఫిక్స్‌ను పంచుకున్నప్పుడు Windows ఏ అడాప్టర్ ప్యాకెట్‌ను పంపాలో ఎంచుకోవాల్సినప్పుడు ఏది మిగులుతుందో నిర్ణయిస్తుంది.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

స్ప్లిట్-టన్నెల్ పట్టికలో భౌతిక డిఫాల్ట్, రెండు సగం-డిఫాల్ట్‌లు, టన్నెల్ సబ్‌నెట్ మార్గం మరియు మీరు జోడించిన ఏదైనా కార్యాలయ ప్రిఫిక్స్ ఉంటాయి. క్లయింట్ మరియు ప్రొఫైల్‌ను బట్టి భౌతిక డిఫాల్ట్ తక్కువ లేదా ఎక్కువ మెట్రిక్‌లో ఉండవచ్చు, /1 జంట ఉన్నంత కాలం ఆ తేడా ఏమీ మార్చదు. జంట తీసివేసిన క్షణంలో అది అన్నీ మారుస్తుంది, అప్పుడే పాత గేట్‌వే లేదా తప్పు ఇంటర్‌ఫేస్ బయటపడుతుంది. మీరు మార్చాలనుకున్న ఒక లైన్ కాదు, మొత్తం పట్టిక చదవండి.

కార్యాలయ ప్రిఫిక్స్‌కు ఒక యజమానిని ఎంచుకోండి

స్ప్లిట్ టన్నెల్ కోసం VPN ఉపయోగించాల్సిన ప్రిఫిక్స్‌ను మాత్రమే పేర్కొనండి, దానిని సొంతం చేసుకోవడానికి ఒక మార్గాన్ని ఎంచుకోండి. మార్గాన్ని కేటాయించిన టన్నెల్ చిరునామా వైపు మళ్లించడం ఆ చిరునామా మారే వరకు పనిచేస్తుంది, ఇంటర్‌ఫేస్‌కు బైండింగ్ చిరునామా మార్పును తట్టుకుంటుంది కానీ ప్రొఫైల్ పునర్నిర్మించిన తర్వాత ఇండెక్స్ తిరిగి కేటాయించినప్పుడు విరిగిపోతుంది. ప్రొఫైల్-బౌండ్ cmdlet రెండు సమస్యలను నివారిస్తుంది, ప్రొఫైల్ అవసరమయ్యే ఖర్చుతో.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

cmdlet ప్రిఫిక్స్‌ను పేరు పెట్టిన ప్రొఫైల్‌కు బంధిస్తుంది, కాబట్టి మార్గం కనెక్షన్‌తో కనిపిస్తుంది మరియు దానితో పోతుంది, నిర్వహించబడే ల్యాప్‌టాప్ అదే కోరుకుంటుంది. శాశ్వత మార్గం రీబూట్‌లను మరియు దాన్ని ప్రేరేపించిన ప్రొఫైల్‌ను కూడా దాటి నిలుస్తుంది, అలా పదవీ విరమణ చేసిన VPN సంవత్సరాల పాటు ఎంట్రీలను వదిలేస్తుంది. ప్రతి ప్రిఫిక్స్‌కు ఒక పద్ధతిని ఎంచుకుని ఎంపికను నమోదు చేయండి, ఎందుకంటే ఒకే ప్రిఫిక్స్‌కు శాశ్వత మార్గం మరియు ప్రొఫైల్ మార్గం కలిసి తొలగింపు సమయంలో విప్పడానికి కష్టమైన నకళ్లను సృష్టిస్తాయి. మీరు ఏది ఎంచుకున్నా, యాజమాన్యం యంత్రంలో మాత్రమే కాదు టికెట్‌లో కూడా కనిపించాలి.

యాజమాన్యం అనేది ఈ విభాగం సమాధానమిచ్చే ప్రశ్న, వాక్య నిర్మాణం కాదు. ఒక ప్రిఫిక్స్‌కు ఇద్దరు యజమానులు అనేది నివారించదగిన వైఫల్య నమూనా.

వెబ్‌సైట్‌తో కాదు, గమ్యస్థానంతో ధృవీకరించండి

టన్నెల్ దాటాల్సిన గమ్యస్థానాన్ని పరీక్షించండి, నిష్క్రమణ చిరునామాను నివేదించే వెబ్‌సైట్ కాదు. Find-NetRoute ఎంచుకున్న మార్గాన్ని మరియు మూల చిరునామాను తిరిగి ఇస్తుంది, కాబట్టి కార్యాలయ ప్రిఫిక్స్ గెలిచిందా లేదా భౌతిక డిఫాల్ట్ అని చూడవచ్చు, తర్వాత షేరింగ్‌ను నేరుగా తెరవండి.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

నిష్క్రమణ చిరునామా వెబ్‌సైట్ బలహీనమైన తనిఖీ, ఎందుకంటే DNS, IPv6 మరియు బ్రౌజర్ ప్రాక్సీ ప్రతిదీ ఆ అభ్యర్థనను వేరే మార్గంలో పంపవచ్చు. IPv4 మరియు IPv6 అదే సంభాషణలో వేర్వేరు సెట్టింగ్‌లను కూడా కలిగి ఉంటాయి, ఒక బాక్స్‌ను ఖాళీ చేస్తే మరో కుటుంబం తాకబడకుండా ఉంటుంది, కాబట్టి డ్యూయల్-స్టాక్ యంత్రం IPv4 స్ప్లిట్ మార్గాన్ని అనుసరిస్తున్నప్పుడు IPv6 ను టన్నెల్ ద్వారా తీసుకెళ్లగలదు. ప్రొఫైల్‌ను స్ప్లిట్ అని పిలిచే ముందు రెండు కుటుంబాలను తనిఖీ చేయండి. మార్గం సరైనదైనా సేవ విఫలమైతే, మిగిలిన పొర రూటింగ్ కాదు, ఫిల్టరింగ్.

క్లయింట్ నిర్వహించే ఫైర్‌వాల్ పరిపూర్ణ రూట్ పట్టిక ఉన్నా కార్యాలయ సబ్‌నెట్‌ను బ్లాక్ చేయగలదు. ఆ విధానం ప్రొఫైల్‌ను పంపిన వారిది, మార్గాలను సవరించే వారిది కాదు.