Windows VPN: saqlangan profil va faol interfeys holati

Windows VPN turli savollarga javob beradigan ikki joyda ko'rinadi va ularni aralashtirish ishonchli, ammo noto'g'ri tashxis beradi. Saqlangan profil kimdir nimani sozlaganini aytadi; faol interfeys stek hozir nimani qo'llaganini aytadi. Ulanish o'rnatilgandan keyin ham trafik noto'g'ri yo'ldan ketsa, ikkala ko'rinishni ham shu tartibda o'qish kerak. Ularning hech biri yakka o'zi ilova paketi tunneldan chiqqanini aytmaydi.

Bitta tunnelning ikki ko'rinishi

Profil ko'rinishi — konfiguratsiya: server manzili, tunnel turi, autentifikatsiya usuli, bo'lingan tunnel sozlamalari. Ulanish uni e'tiborsiz qoldirsa ham u to'g'ri bo'lishi mumkin va ulanish mukammal ishlasa ham u eskirgan bo'lishi mumkin, chunki qayta ulanadigan mijoz siz tahrirlagan narsani qayta o'qimasligi mumkin. Interfeys ko'rinishi — qo'llanilgan holat: qaysi adapterlar bor, ular qaysi manzil oilalarini olib yuradi, ularning ko'rsatkichlari va ulanish holati. Tunnellar kelib-ketishi bilan o'zgaradi, bu uni jonli marshrutlash savoli uchun to'g'ri joy va konfiguratsiya savoli uchun noto'g'ri joy qiladi.

Ikkalasini birga o'qish butun usuldir, birontasini yakka o'qish esa odamlar sog'lom adapterni o'chirish bilan yakunlanadigan yo'ldir. Quyidagi buyruqlar hech narsani o'zgartirmasdan ikkala ko'rinishni ham beradi.

Hech narsani o'zgartirmasdan ikkala ko'rinishni o'qing

Saqlangan profillardan boshlang, chunki bu tasdiqlash uchun eng arzon fakt. Tunnel turi va bo'lingan tunnel qiymatiga e'tibor bering, chunki ikkalasi ham qaysi manzillar tunnelga kirishi kerakligini belgilaydi. Profil noto'g'ri bo'lsa, uni o'zining qo'llab-quvvatlanadigan konfiguratsiya yuzasi orqali tuzating, chunki interfeyslar ro'yxatida hech narsa noto'g'ri shlyuzga ishora qiluvchi profilni tuzatmaydi.

Get-VpnConnection | Select-Object Name,ServerAddress,TunnelType,SplitTunneling,ConnectionStatus

Interfeys ko'rinishining shakli boshqacha: bitta tunnel ikkala manzil oilasini olib yursa, ikki qatorni egallashi mumkin. Indeksni o'ziga xoslik, taxallusni esa kimdir tanlagan belgi sifatida o'qing va taxallus mijoz versiyalari orasida o'zgarishini kuting.

Get-NetIPInterface | Select-Object InterfaceIndex,InterfaceAlias,AddressFamily,ConnectionState,InterfaceMetric

Mavjudlik foydalanishning dalili emas, chunki interfeys mavjud bo'lishi, ulangan bo'lishi va baribir sizning manzilingizga marshrut tanlaydigan interfeys bo'lmasligi mumkin. Notanish adapterni ayb deb hisoblashdan oldin buni yodda tuting. Bu ikki nosozlik tashqaridan bir xil ko'rinadi: hech qachon ishlatmaydigan marshrutli to'g'ri profil va ishlatadigan marshrutli noto'g'ri profil. Ularning tuzatishlari butunlay boshqacha, shuning uchun keyingi bo'lim mavjud.

Marshrutni manzilgacha kuzatib boring

Stekdan ilova haqiqatan bog'lanadigan manzil uchun qaysi yo'lni tanlashini so'rang. Bu interfeyslar ro'yxati yolg'iz javob bera olmaydigan savol.

Find-NetRoute -RemoteIPAddress 10.60.20.10 | Select-Object -First 1
Get-NetIPAddress -InterfaceIndex 37 | Select-Object IPAddress,AddressFamily,PrefixLength

Birinchi buyruq o'qishga arziydigan ikki maydonni xabar qiladi: tanlangan manbaning interfeys taxallusi va o'sha manzil uchun keyingi sakrash. Ikkinchi buyruqdagi 37 indeksi birinchi chiqish bosib chiqargan narsa, nusxa ko'chiriladigan konstanta emas, va 10.60.20.10 manzili misoldir. Agar tanlangan manba jismoniy adapterga tegishli bo'lsa, manzil esa tunnel ichida bo'lishi kerak bo'lsa, siz tanlov muammosini topdingiz, chunki VPN interfeysi butunlay sog'lom bo'lib, shunchaki afzal ko'rilmagan bo'lishi mumkin. Ko'rsatkich bu qarorning faqat bir qismi, chunki marshrutning o'ziga xosligi, siyosat va interfeys holati barchasi qatnashadi.

Bir xil sharoitda uchta holatni solishtiring

Interfeyslar ro'yxatini va tanlangan marshrutni ulanishdan oldin, ulangan holda va uzilgandan keyin yozib oling, har safar bir xil manzil va bir xil buyruqlar bilan. Bu taqqoslash joriy tunnel interfeysini o'chirish qoldirgan eski yashirin adapterdan va shuningdek ishlab turgan ikkinchi mijozdan ajratadi. Shuningdek, tunnel interfeysi toza yo'qoladimi yoki yo'qmi, buni ham aytadi, chunki uzilgandan keyin qoladigan adapter hech qachon paydo bo'lmagan adapterdan boshqa muammo. Uch suratsiz har qanday notanish taxallus aybdorga o'xshaydi.

Uch chiqishni chipta bilan birga saqlang, chunki ikkita buyruq chiqishi bir paragraf tavsifdan yaxshiroq. Hamkasb sizning seansingizni umuman takrorlamasdan ularni solishtira oladi.

Siz aniqlamagan narsani o'chirmang

Notanish adapterlar odatda nimagadir tegishli: boshqariladigan mijoz, virtual kommutator, konteyner tarmog'i yoki xavfsizlik agenti. Bittasini o'chirish ishlayotgan komponentni olib tashlashi va asl belgini aynan bo'lgan joyida qoldirishi mumkin. Agar marshrut eskirgan bo'lsa, marshrut egasini toping va o'sha yerda tuzating; agar profil noto'g'ri bo'lsa, profilni tahrirlang. Get-NetIPInterface hujjatlari yuqorida ishlatilgan maydonlarni, jumladan taqqoslashni mazmunli qiladigan ko'rsatkich va holat ustunlarini sanab o'tadi.

Obyektni nomlang, uning egasini toping, so'ngra o'sha egaga nisbatan harakat qiling. Qolgan hamma narsa muammoni o'qish o'rniga uning nomini o'zgartirishdir.