Nega keng VPN marshruti bir nechta ochiq saytlarni buzadi
Bir nechta sayt muvaffaqiyatsiz bo'ladi, qolganlari yuklanadi, chunki keng prefiks ularning manzillarini ushlab qoladi. Marshrutni hal qilingan manzil bilan moslang, keyin uni kim o'rnatishini aniqlang.
Aksariyat sahifalar yuklanadi, ikkitasi yoki uchtasi vaqt tugashi bilan yakunlanadi, brauzer esa ulanishni ayblaydi. Muvaffaqiyatsiz saytlarning ishlaydiganlarida yo'q umumiy jihati bor: ularning hal qilingan manzillari VPN o'rnatgan prefiks ichiga tushadi. Ochiq diapazonni qoplaydigan darajada keng marshrut tunnel hech qachon tashishi kerak bo'lmagan trafikni ushlaydi va alomat marshrutlash qarori emas, sayt muammosi kabi ko'rinadi.
Muvaffaqiyatsiz nomni hal qiling, keyin brauzer o'rniga marshrutlash jadvaliga qarang.
Sayt nomini emas, manzilni solishtiring
Mijoz haqiqatan urinib ko'rgan manzilni toping, keyin qaysi marshrut unga mos kelishini tekshiring. 45.61.20.10 ichidagi manzil 45.0.0.0/8 ostiga tushadi, agar bu prefiks mavjud bo'lsa, saytning o'zi tunnel bilan hech qanday aloqasi bo'lmasa ham. Muvaffaqiyatsiz manzilni o'rnatilgan prefikslar bilan solishtirish ayirish masalasi, taxmin emas.
Windows ikkala yarmiga ham to'g'ridan-to'g'ri javob bera oladi va qidiruv qaysi interfeys va keyingi sakrash tanlovni yutganini ko'rsatadi. Sayt bir nechta manzil qaytarsa, nomni ikki marta hal qiling. Har birini mos kelgan marshrut bilan yozib qo'ying. Turli manzillar turli javob berishi mumkin va ulardan faqat bittasi muvaffaqiyatsiz holat bo'lishi mumkin.
Resolve-DnsName www.example.org Get-NetRoute -AddressFamily IPv4 | Select-Object DestinationPrefix,InterfaceIndex,NextHop,RouteMetric Find-NetRoute -RemoteIPAddress 45.61.20.10 Get-VpnConnection | Format-List Name,SplitTunneling,Routes
Eng aniq mos keladigan prefiksni o'qing, tanish ko'rinadigan birinchi qatorni emas. Jadvaldagi marshrut qidiruvni yutganini isbotlamaydi; eng uzun moslik buni qiladi. Ikki prefiks bitta manzilga mos kelishi mumkin va paketni ulardan faqat bittasi oladi. Yutqazgan jadvalda qoladi va ro'yxatda xuddi shunday haqiqiy ko'rinadi.
Prefiks, uning interfeysi va hal qilingan manzilni yozing. Bu uch qiymat butun tashxis.
Marshrutni kim o'rnatganini aniqlang
Marshrutlar to'rt joydan keladi: mahalliy VPN profili, boshqaruv siyosati, ulanish skripti yoki mutlaqo boshqa mijoz. Faol yozuvni o'chirish uning ahamiyatini tasdiqlashi mumkin, lekin keyingi ulanish uni saqlangan konfiguratsiyadan qayta yaratadi, shuning uchun manba o'zgartirilishi kerak.
Avval profilning marshrutlar ro'yxatini, keyin boshqaruv siyosatini, keyin ulanish paytida ishlaydigan har qanday skriptni tekshiring. Bu tartib har biri qanchalik tez-tez mas'ul bo'lishiga mos keladi. U o'zgarishni uchta emas, bitta qatlamda ushlab turadi.
Mahalliy sinfga asoslangan xatti-harakatni diqqat bilan o'qing
Mahalliy Windows profillarida hujjatlashtirilgan sozlama bor, NativeProfile/DisableClassBasedDefaultRoute, u interfeys manzilidan olingan avtomatik marshrutni boshqaradi. 45 bilan boshlanadigan profil manzili bu xatti-harakat ostida 45.0.0.0/8 yozuvini yaratishi mumkin va shu bilan bitta ochiq manzil butun A sinf diapazonini ushlaydi.
Xususiyat nomi noto'g'ri o'qishga undaydi: uni true qilish xulosa chiqarishni o'chiradi, false esa yoqadi. U standart marshrut bilan bir xil obyekt ham emas va o'z prefikslarini o'rnatadigan uchinchi tomon mijozlarini boshqarmaydi.
Agar xulosa chiqarish isbotlangan sabab bo'lsa, profilni uning boshqaruv egasi orqali tuzating va mo'ljallangan xususiy prefikslarni aniq taqdim eting. Agar skript yozuvni qo'shgan bo'lsa, skriptni tuzating. Tushuntirilmagan keng marshrutni boshqasiga almashtirish alomatni o'zgartiradi, savolga javob bermaydi.
Manbani tuzating, keyin ikkala yo'lni qayta tekshiring
O'zgarishdan so'ng qayta ulanib, muvaffaqiyatsiz ochiq sayt va tunnelni ishlatishi kerak bo'lgan resurs uchun qidiruvni takrorlang. Birinchisi endi jismoniy interfeysga hal qilinishi kerak, ikkinchisi hali ham VPN ni tanlashi kerak. Birinchi muvaffaqiyatda to'xtamang; shaxsiy kirishni ham buzadigan tuzatish bir nosozlikni boshqasiga almashtirgan.
Shu bilan birga serverning manzillar rejasini ko'rib chiqing. Ochiq makon bilan ustma-ust tushadigan hovuz bu turdagi muammoni qayta-qayta keltirib chiqaradi. Operator ataylab tanlagan diapazon avtomatik qayta raqamlash emas, boshqa suhbatga loyiq.
MTU ni oshirish yoki DNS ni tozalash bu manzilni hali ham tunnelga yo'naltiruvchi prefiksni tuzatmaydi. Avval tanlovni, keyin yo'lni sinab ko'ring.