Hatiang tunnel sa Windows: ang gateway box at ang nawawalang prefix

Nag-uulat ang tunnel na konektado ito at naglo-load pa ang wiki. Pagkatapos ay natigil ang isang download at tumitigil nang sumagot ang share sa shelf. Ginawa ng tunnel ang trabaho nito, at inaangkin lang ng profile ang bawat destinasyon.

Itinuturing ng Windows ang isang VPN connection bilang desisyon sa routing. Hanggang sa mapaliit ang desisyong iyon, kumikilos ang makina na parang lumipat ito sa opisina.

Bakit ang gumaganang tunnel ay parang outage

Ang profile na pinapayagang gumamit ng remote gateway ay nag-i-install ng default route sa tunnel. Pagkatapos, ang bawat destinasyon na wala sa local link ay lumalabas sa firewall ng opisina. Tumitigil nang sumagot ang mga lokal na share dahil ang trapiko nila ay naglalakbay na ngayon sa ibang kontinente at pabalik. Walang anuman sa status ng client ang nagpapakita niyon.

Sadyang nakakalito ang mga sintomas. Maaaring gumagana pa ang name resolution habang nag-time out ang share, o kabaliktaran. Iniulat ng user na sira ang VPN, iniulat ng client na maayos ito, at tumpak ang dalawang pahayag.

Ang checkbox na nagtatago sa IPv4 dialog

Ilang dialog ang lalim ng setting. Buksan ang ncpa.cpl, i-right-click ang connection, pagkatapos ay IPv4 properties, pagkatapos ay Advanced, at i-clear ang opsyon na nagpapahintulot sa connection na maging remote default gateway. Ang isang kahon na iyon ang nagtatakda kung ang profile ay buong tunnel. Nalalapat pa rin ang lahat ng iba sa profile.

Ihambing ang route print -4 bago at pagkatapos ng muling pagkonekta. Dapat na nawala ang entry na 0.0.0.0 na dating nakaturo sa tunnel, at dapat naroon pa rin ang corporate prefixes.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Ang pagbabago ng metric ng interface ay hindi kapalit. Ang metric ay nagpapasya lamang sa pagitan ng dalawang magkatunggaling default, at ang client na muling nag-i-install ng sariling default route sa bawat koneksyon ay nananalo sa paligsahang iyon anuman ang numerong itinakda.

Ang prefix na walang naglista

Inilalantad ng hatiang tunnel eksaktong ang mga prefix na naitala sa profile. Ang subnet ng opisina na idinagdag pagkatapos maisulat ang profile ay nananatiling hindi maabot habang perpektong malusog ang tunnel. Pagkatapos ay dumarating ang ulat bilang isang sirang server sa halip na sirang VPN.

Ang rutang idinagdag sa kamay ay tumatakip sa puwang hanggang magbago ang address ng gateway. Ang pagtatala ng prefix sa connection ay mas matatag, dahil sinusundan ng prefix ang connection sa halip na isang hinulaang address.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Basahin ang naka-save na listahan at ang live na talahanayan nang magkasama. Maaaring may naka-save na prefix habang hindi ito natatanggap ng talahanayan, na nangyayari kapag sinasala ng management agent ang mga ruta pagkatapos bumangon ang connection. Nangyayari rin ang kabaliktaran, na may rutang nasa registry na nakaturo sa isang adapter na patay. Wala sa dalawang pananaw na mag-isa ang nagsasabi ng buong kuwento.

Patunayan ang resulta pagkatapos ng reboot

Mag-trace sa dalawang direksyon at lutasin ayon sa pangalan. Dapat lumabas ang pampublikong trace sa provider, dapat pumasok ang panloob na trace sa tunnel, at dapat sumagot ang panloob na host sa pangalan at hindi lamang sa address.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Ulitin pagkatapos ng disconnect, reconnect at isang reboot. Ang prefix na nakaligtas sa manuwal na reconnect at nawala pagkatapos ng restart ay hindi kailanman na-save sa profile.

Panatilihin din ang printer at NAS sa pagsubok, dahil ang hatiang tunnel na pumuputol sa mga device sa tabi ng laptop ay nakalutas ng isang problema sa pamamagitan ng paglikha ng mas maliit at mas nakakainis. Ang reference ng Microsoft para sa Add-VpnConnectionRoute ang lugar kung saan sinisuri ang spelling ng mga parameter laban sa bersyon ng iyong module.