Windows'da bo'lingan tunnel: shlyuz qutisi va yo'qolgan prefiks

Tunnel ulanganini bildiradi va viki hali yuklanadi. Keyin yuklab olish tiqilib qoladi va javondagi umumiy resurs javob berishni to'xtatadi. Tunnel o'z ishini qildi, profil esa shunchaki har bir manzilga da'vo qildi.

Windows VPN ulanishini marshrutlash qarori deb qabul qiladi. Bu qaror toraytirilmaguncha, mashina ofisga ko'chgandek tutadi.

Nima uchun ishlayotgan tunnel uzilish kabi his qilinadi

Masofaviy shlyuzdan foydalanishga ruxsat berilgan profil tunnel orqali standart marshrut o'rnatadi. Keyin mahalliy havolada bo'lmagan har bir manzil ofis devoriy to'sig'idan chiqadi. Mahalliy umumiy resurslar javob berishni to'xtatadi, chunki ularning trafigi endi boshqa qit'aga borib qaytadi. Mijoz holatida hech narsa buni aks ettirmaydi.

Belgilar ataylab chalkash. Umumiy resurs vaqti tugayotganda nomlarni aniqlash hali ishlashi mumkin, yoki aksincha. Foydalanuvchi VPN buzilgan deb xabar beradi, mijoz o'zini joyida deb xabar beradi, va ikkala bayonot ham aniq.

IPv4 muloqot oynasida yashiringan katakcha

Sozlama bir necha muloqot oynasi chuqurlikda. ncpa.cpl ni oching, ulanishga o'ng tugmani bosing, keyin IPv4 xossalari, keyin Kengaytirilgan, va ulanishga masofaviy standart shlyuz bo'lishga ruxsat beruvchi variantni olib tashlang. Aynan o'sha quti profil to'liq tunnel ekanini hal qiladi. Profildagi qolgan hamma narsa hali ham amal qiladi.

Qayta ulanishdan oldin va keyin route print -4 ni solishtiring. Ilgari tunnelga ishora qilgan 0.0.0.0 yozuvi yo'qolgan bo'lishi kerak, va korporativ prefikslar hali ham joyida bo'lishi kerak.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Interfeys metrikasini o'zgartirish uning o'rnini bosmaydi. Metrika faqat ikkita raqobatlashuvchi standart marshrut o'rtasida qaror qabul qiladi, va har bir ulanishda o'z standart marshrutini qayta o'rnatadigan mijoz qanday raqam belgilangan bo'lishidan qat'i nazar o'sha musobaqada g'olib chiqadi.

Hech kim ro'yxatga kiritmagan prefiks

Bo'lingan tunnel profilda qayd etilgan prefikslarni aynan ochib beradi. Profil yozilgandan keyin qo'shilgan ofis quyi tarmog'i tunnel butunlay sog'lom bo'lganda ham yetib bo'lmaydigan bo'lib qoladi. Keyin hisobot buzilgan VPN emas, balki bitta buzilgan server sifatida keladi.

Qo'lda qo'shilgan marshrut shlyuz manzili o'zgarguncha bo'shliqni yopadi. Prefiksni ulanishga yozib qo'yish mustahkamroq, chunki keyin prefiks taxmin qilingan manzilga emas, ulanishga ergashadi.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Saqlangan ro'yxatni va jonli jadvalni birga o'qing. Saqlangan prefiks mavjud bo'lishi mumkin, jadval esa uni hech qachon olmaydi, bu ulanish ko'tarilgandan keyin boshqaruv agenti marshrutlarni filtrlaganda sodir bo'ladi. Aksincha holat ham bo'ladi, registrdagi marshrut o'chirilgan adapterga ishora qilganda. Ikkala ko'rinishning hech biri yolg'iz butun hikoyani aytmaydi.

Qayta ishga tushirgandan keyin natijani isbotlash

Ikkala yo'nalishda kuzatib boring va nom bo'yicha hal qiling. Ochiq iz provayder orqali chiqishi kerak, ichki iz tunnelga kirishi kerak, va ichki xost faqat manzil bilan emas, nom bilan ham javob berishi kerak.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Uzilishdan, qayta ulanishdan va bitta qayta ishga tushirishdan keyin takrorlang. Qo'lda qayta ulanishga bardosh berib, qayta ishga tushirgandan keyin yo'qoladigan prefiks profilda hech qachon saqlanmagan.

Printer va NASni ham sinovda saqlang, chunki noutbuk yonidagi qurilmalarni kesib tashlaydigan bo'lingan tunnel bir muammoni kichikroq va bezovtaror muammo yaratib hal qilgan. Parametrlarning yozilishini modul versiyangiz bilan solishtiradigan joy Microsoftning Add-VpnConnectionRoute havolasi.