Bir vaqtda ikkita Windows VPN: qaysi profil standart marshrutni saqlaydi?

Ikkinchi tunnelni ulang va birinchisi jim bo‘lib qoladi, holbuki ikkala mijoz ham sog‘lom ulanish haqida xabar beradi. Windows beradigan bitta standart marshrut bor va unga da’vo qilgan har bir profil uni ikkinchisidan oladi. Alomat VPN uzilishiga o‘xshaydi, lekin aslida bu ikki profil o‘rtasidagi marshrutlash raqobati. Qaysi tunnel o‘sha marshrutga ega bo‘lishini hal qiling, qolgan sozlamalar unga ergashadi.

Eng yaxshi standart bo‘lishi mumkin bo‘lgan faqat bitta yozuv

IPv4 marshrutlash jadvali aniqroq mos kelmaydigan manzillar uchun bitta g‘olib marshrutni saqlaydi. O‘z marshrutini o‘rnatadigan VPN profili ulangandan so‘ng darhol avvalgisini almashtiradi va avval birinchi tunnelga kirgan trafik endi ikkinchisidan chiqadi. Birinchi tunnel ochiq qoladi; yo‘qoladigan narsa umumiy manzillar uchun undan foydalanadigan har qanday paketdir.

Mijoz holat belgilari buni ko‘rsata olmaydi. Ular tunnel o‘rnatilganini xabar qiladi, qaysi prefikslar hali ham u tomonga yo‘naltirilishini emas, shuning uchun foydalanuvchi ikkita yashil belgi va bitta dasturda vaqt tugashini ko‘radi. Nosozlik paytida route print -4 o‘qish har qanday VPN jurnalıdan ko‘proq ma’lumot beradi.

Nomlarni hal qilish ikkinchi, mustaqil to‘qnashuvdir va faqat marshrutlash jadvalini tuzatish uni hal qilmaydi.

Katakcha nima o‘rnatadi va nimani olib tashlaydi

Variant har bir VPN profilining adapter xossalarida IPv4 kengaytirilgan sozlamalari ostida joylashgan va masofaviy tarmoqda standart shlyuzdan foydalanish deb ifodalangan. Yoqilganda har bir ulanish tunnel orqali standart marshrut qo‘shadi va o‘sha interfeysni umumiy trafik navbatiga qo‘yadi. O‘chirilganda Windows tunnelning o‘z quyi tarmog‘i uchun marshrutni saqlaydi va jadvalning qolganiga tegmaydi.

Aksariyat odamlar katakchani olib tashlashda tiqilib qoladi. Masofaviy sayt odatda bir nechta prefiksga ega va ularning hech biri adapter quyi tarmog‘ida emas, shuning uchun fayl serverlari va boshqaruv manzillari javob berishni to‘xtatadi. Katakcha tunnelni sindirmadi; u hamma narsani qoplagan keng marshrutni olib tashladi.

Aralash konfiguratsiyalar qonuniy va odatiy: korporativ profil katakchani to‘liq tunnel sifatida saqlaydi, laboratoriya profili esa korporativ standartni siqib chiqara olmasligi uchun bo‘lingan.

Har bir tunnel nima tashishi kerakligiga qarab tanlang

Uch savol tartibni belgilaydi. Bu tunnel oddiy internet trafigini tashishi kerakmi yoki faqat o‘z sayti ichidagi manzillarni? Ikki sayt bir-biriga kirmaydigan xususiy diapazonlardan foydalanadimi? Va profil ish beruvchi tomonidan boshqarilsa, uning marshrutlash xatti-harakatini o‘zgartirishga umuman ruxsat bormi?

Agar bitta tunnel to‘liq bo‘lishi kerak bo‘lsa, standart unga tegishli, ikkinchisi esa bo‘lingan bo‘lishi kerak. Hech biriga umumiy internet trafigi kerak bo‘lmasa, ikkalasida ham katakchani olib tashlang va jismoniy adapter standartni saqlasin. Diapazonlar ustma-ust tushsa, to‘xtang: 172.22.0.0/16 korporativ tomonda bitta mashina va laboratoriya tomonida boshqa mashina degani bo‘la olmaydi va hech qanday katakcha buni hal qilmaydi.

Qarorni profil nomlari yoniga yozib qo‘ying. Aks holda keyingi chorakda qo‘shiladigan uchinchi VPN tekshiruvni boshidan takrorlaydi.

Yetishmayotgan prefikslarni qo‘shing va natijani sinab ko‘ring

Har bir bo‘lingan tunnel uchun masofaviy diapazonlarni aniq qo‘shing, serverning umumiy manzili o‘rniga o‘sha adapterda ko‘rsatilgan sherik manzilidan foydalanib:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

PPP adapteri keyingi sakrash sifatida o‘z sherik manzilidan foydalanadi, TAP adapteri esa odatda o‘sha interfeysda ko‘rsatilgan shlyuzdan foydalanadi, shuning uchun qo‘llanmadan raqam ko‘chirish o‘rniga adapter tafsilotlarini o‘qing. Doimiy bayroqni faqat marshrut to‘g‘ri ekani isbotlangandan keyin qo‘shing va eski doimiy yozuvlarni o‘rniga qo‘yiladiganlarini qo‘shishdan oldin o‘chiring. Boshqariladigan mijozlar o‘z marshrutlarini o‘rnatishi va himoya qilishi mumkin, u holda o‘zgartirishni profil egasi bajarishi kerak.

DNS alohida bosqichni talab qiladi. Ikkala tunnel ham hal qiluvchilarni majburlashi mumkin va Windows har bir interfeys uchun ustuvorlik tartibiga ega ro‘yxat saqlaydi, shuning uchun ikkinchi tarmoqqa tegishli nom birinchi tarmoqning hal qiluvchisiga yuborilishi mumkin. Tuzatishni tanlashdan oldin har bir adapter aslida nima olganini ko‘ring:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

Har bir domen uchun nom hal qilish siyosati odatda global hal qiluvchilar ro‘yxatini almashtirishdan yaxshiroq, chunki bu ro‘yxatni mashinadagi har bir dastur baham ko‘radi va uni jimgina o‘zgartirish aloqasiz qidiruvlarni ko‘chiradi.

Sozlamani to‘rt tekshiruv bilan qabul qiling: har bir masofaviy tarmoqda manzil orqali yetib boriladigan bitta resurs, har birida nom qidiruvi, internet standarti hali ham jismoniy adapterga ishora qiladi va ikkinchi ulanish ko‘tarilganda ham davom etadigan masofaviy ish stoli seansi.