Kí ni VPN Windows rẹ fi pa ẹ̀rọ ìtẹ̀wé àdúgbò, àti bí o ṣe lè dá a dúró

So VPN pọ̀, kí ẹ̀rọ ìtẹ̀wé sì parẹ́, ìpín NAS dá ṣíṣí dúró, àti ìpàdé Desktop jíjìnnà sí ẹ̀rọ tí ó wà lẹ́gbẹ̀ẹ́ rẹ pẹ̀ parí ní àkókò. Kò sí ohun tí ó bàjẹ́. Oníbàárà náà fi ipa-ọ̀nà àìlẹ́yìn kún, ó sì ní gbogbo ibi tí kọ̀mpútà ẹ̀rọ ńlá lè dárúkọ, pẹ̀lú àwọn tí ó wà ní mẹ́ta mítà. Ìyẹn ni gbogbo ìlànà náà, àti pípè é ní àṣìṣe VPN ni ó ń sọ àtúnṣe ìlà kan di ọ̀rọ̀ àtìlẹ́yìn.

Kọ́kọ́ ka tábìlì àwọn ipa-ọ̀nà

Kí o tó yí ohunkóhun padà, gbà tábìlì IPv4 pẹ̀lú route print -4 kí o sì pa àbájáde mọ́. So pọ̀, tún gbà, kí o sì fi àwọn ìlà 0.0.0.0 wé: ipa-ọ̀nà àìlẹ́yìn tí ń ṣiṣẹ́ ń dárúkọ ìsopọ̀ kan, bí ìsopọ̀ yẹn bá sì jẹ́ ojú-ọ̀nà, wọ́n ń fi títẹ̀ àti ìwákiri àdúgbò ránṣẹ́ sí ọ́físì kọ́kọ́.

Nọ́mbà ìsopọ̀ tí ó wà ní ọ̀wọ́n kejì ni ohun tí ipa-ọ̀nà àìdá yóò ní láti tọ́ka sí lẹ́yìn náà, nítorí náà kọ ọ́ sílẹ̀ nígbà tí ojú-ọ̀nà wà lórí. Òun pẹ̀lú ni iye tí ń yí padà nígbà tí wọ́n tún adápítà náà ṣe, ìdí nìyẹn tí àwọn ipa-ọ̀nà tí wọ́n so mọ́ ọn lè fi ìdákẹ́jẹ́ kọjá ìwúlò wọn.

Yọ ipa-ọ̀nà àìlẹ́yìn kúrò, ní ọ̀nà mẹ́ta

Nínú prófáìlì Windows tí ó wà níbẹ̀, ìṣàkóso ni pátákó àmì. Ṣí àwọn ohun-ìní ìsopọ̀ náà, IPv4, lẹ́yìn náà Ìlọsíwájú, kí o sì yọ Use default gateway on remote network kúrò; àpùlì Ètò tuntun ń fi ibaraẹnisọ̀rọ̀ kan náà pa mọ́ ní ìpele kan sí i. Láti inú àpèjá tí wọ́n gbé ga, ìyípadà kan náà ni cmdlet kan:

Set-VpnConnection -Name "Corp" -SplitTunneling $true

Prófáìlì OpenVPN kan ń ṣiṣẹ́ lọ́nà mìíràn, ìdí nìyẹn tí ìhùwàsí rẹ̀ ń da àwọn tí wọ́n ń retí pátákó àmì rú. Àṣẹ redirect-gateway def1 rẹ̀ kò rọ́pò ipa-ọ̀nà àìlẹ́yìn rárá; ó ń fi ipa-ọ̀nà ìlàlà méjì sínú ẹ̀rọ, 0.0.0.0/1 àti 128.0.0.0/1, tí wọ́n jọ ń ṣẹ́gun èyí àìlẹ́yìn láì pa á. Nítorí pé èyí àkọ́kọ́ wà síbẹ̀, fífi ìpilẹ̀ tí ó tọ́ka sí net_gateway kún ń rán ìpilẹ̀ yẹn nìkan padà sí olùdarí àdúgbò. Àlàyé yẹn ń ṣàlàyé ìdí tí àtúnṣe fún prófáìlì def1 fi jẹ́ ipa-ọ̀nà ìpilẹ̀ kì í ṣe pátákó àmì tí ẹnikẹ́ni kò lè rí.

Tún fi kún èyí tí ó jẹ́ ti iṣẹ́ nìkan

Bí ipa-ọ̀nà àìlẹ́yìn kò bá sí, ojú-ọ̀nà kò gbé ohunkóhun, nítorí náà a gbọ́dọ̀ dárúkọ àwọn ìpilẹ̀ iṣẹ́ ní kedere. Cmdlet tí ó so ìpilẹ̀ mọ́ ìsopọ̀ náà já ga ju ipa-ọ̀nà àìdá lọ, nítorí pé wọ́n ń fi í sínú ẹ̀rọ nígbà tí ìsopọ̀ yẹn wà lórí nìkan, kò sì sinmi lórí nọ́mbà ìsopọ̀:

Add-VpnConnectionRoute -ConnectionName "Corp" -DestinationPrefix 172.20.0.0/16

Ọ̀nà àtijọ́ ṣì ń ṣiṣẹ́, ó sì ṣì wà nínú gbogbo àkójọ àyẹ̀wò: route -p add 172.20.0.0 mask 255.255.0.0 172.20.0.1 if 14, pẹ̀lú àtọ́ka ìsopọ̀ àti àdírẹ́sì ẹnubodè ti ojú-ọ̀nà fúnra rẹ̀. Ó wà kọjá àwọn ìtúnbẹ̀rẹ̀, ìyẹn ni èrò àti ewu pẹ̀lú, nítorí àtọ́ka náà lè jẹ́ ti ohun mìíràn ní ìgbà ìbẹ̀rẹ̀ tí ń bọ̀.

Ìyókù ni àwọn métríkì ń pinnu. Bí apápọ̀ ara àti apápọ̀ ojú-ọ̀nà bá ń béèrè ipa-ọ̀nà fún ìpilẹ̀ kan náà, métríkì tí ó kéré ni ó ń ṣẹ́gun, gbígbé métríkì ojú-ọ̀nà ga kì í ṣe hákì, ìṣàkóso tí ó tọ́ ní ẹ̀gbẹ́ oníbàárà ni.

Nígbà tí sáfà bá pinnu ní ààyè rẹ

Oníbàárà tí ó kọ àìkọ́ pátákó àmì rẹ sílẹ̀ sábà ń tẹ̀lé ìlànà. Àwọn prófáìlì Cisco gbé ètò Allow Local LAN Access ká, headend sì lè ti ìlànà tunnel-all tí ó fagilé ohunkóhun tí oníbàárà fẹ́; nínú ìmúṣẹ ojú-ọ̀nà àṣẹ, kò sí yíyí pátákó àdúgbò kankan. Ka àkọsílẹ̀ oníbàárà fún àwọn ipa-ọ̀nà àti ìlà ìlànà tí wọ́n ti, dípò títún ibaraẹnisọ̀rọ̀ kan náà yẹ̀wò.

Lẹ́yìn náà wo ìyọ́nú orúkọ, èyí jẹ́ pátákó tí ó yàtọ̀ sí ìtọ́sọ́nà. Ojú-ọ̀nà pípín ṣì lè gba olùyọ́nú inú àti ìparí wíwá, nítorí náà ẹ̀rọ àdúgbò wà ní àrèé pẹ̀lú àdírẹ́sì, wọn kò sì lè rí i pẹ̀lú orúkọ títí tí ẹ̀gbẹ́ DNS yóò fi tún ṣe.

Ìgbora-ẹ̀dá jẹ́ ìṣòro mìíràn

Bí LAN ilé àti LAN ọ́físì bá pín ìpilẹ̀ bí 192.168.0.0/24, kò sí ipa-ọ̀nà tí ó lè yà wọ́n sọ́tọ̀. Gbogbo pákẹ́tì fún ìwọ̀n yẹn ní àbájáde wíwá kan, àtúnṣe náà sì ni láti tún ọ̀kan ẹ̀gbẹ́ kọ nọ́mbà tàbí dé ọ́físì nípasẹ̀ àdírẹ́sì tí wọ́n túmọ̀ láti inú àdágún. Fífi àwọn ipa-ọ̀nà pàtó kún ń yí ẹ̀gbẹ́ wo nìkan padà nínú àwọn ìlà tí ó ń já.

Parí pẹ̀lú àyẹ̀wò kan dípò márùn-ún: so pọ̀, lẹ́yìn náà ṣe tracert lórí ẹ̀rọ olùgbàlejò inú àti ti gbogbo ènìyàn. Ìfò tí ó kọ́kọ́ yẹ kí ó yàtọ̀, bí kò bá sì yàtọ̀, pípín náà kò sí ní ipò, ohunkóhun tí oníbàárà bá ròyìn. Lẹ́yìn náà so pọ̀ lẹ́ẹ̀kan sí i kí o sì tún un ṣe, nítorí àwọn ipa-ọ̀nà tí wọ́n ti ń padà wá pẹ̀lú ìpàdé kọ̀ọ̀kan.