Ìdí tí tábìlì ọ̀nà VPN Windows rẹ fi ń fi 0.0.0.0/1 àti 128.0.0.0/1 hàn

Sopọ mọ VPN Windows kan kí o ṣí tábìlì ọ̀nà, àwọn ìforúkọsílẹ̀ méjì yóò hàn kedere: 0.0.0.0/1 àti 128.0.0.0/1. Wọn kì í ṣe àṣìṣe títẹ̀, wọn kò sì rọ́pò ọ̀nà àkọ́kọ́. Bí wọ́n yóò hàn dá lórí àṣàyàn profáìlì kan, àti pé ẹgbẹ́ yìí ni ọ̀nà tí a fi ń kọ́ ojú-ọ̀nà kíkún, kì í ṣe ẹ̀yà ojú-ọ̀nà pínyà. Ka àṣàyàn, àkọ́sọ́nà àti interface papọ̀ kí o tó yí ìlà kan padà.

Ohun tí àṣàyàn gateway àkọ́kọ́ ń fi sórí ẹ̀rọ

Àṣàyàn profáìlì tí ń fi gbogbo nǹkan ránṣẹ́ gba ojú-ọ̀nà ń ṣiṣẹ́ nípa fífi àwọn àkọ́sọ́nà méjì yẹn kún. Yọ àṣàyàn kúrò, wọn yóò pòórá, kò sì ní kù ọ̀nà tó ń bo subnet tí wọ́n fún adapter ojú-ọ̀nà nìkan. Ẹ̀rọ ìṣàyàn ń ṣàkóso ẹgbẹ́ náà; kò tún ọ̀nà àkọ́kọ́ kan ṣoṣo kọ. Ìdí nìyẹn tí tábìlì lẹ́yìn yíyọ àmì fi dà bí àtúntẹ̀ apá kan dípò ìparẹ́.

0.0.0.0/1 ń bo ìdajì ìsàlẹ̀ àyè IPv4, 128.0.0.0/1 sì ń bo ìdajì òkè, nítorí náà papọ̀ wọ́n ń bo gbogbo àdírẹ́sì unicast. Ọ̀kọ̀ọ̀kan wọn kúnjú àkọ́kọ́ 0.0.0.0/0, èyí tó túmọ̀ sí pé ìbámu àkọ́sọ́nà tó gùn jùlọ ń fi ìrìnàjò déédéè ránṣẹ́ sínú ojú-ọ̀nà nígbà tí ọ̀nà àkọ́kọ́ ti ara yóò wà ní ibi tí ó wà. Pípa ọ̀nà àkọ́kọ́ yẹn mọ́ kì í ṣe ọ̀ṣọ́: àwọn pákẹ́tì tí ń fi ẹrù tí a ti fi àṣírí bo wéèrè ni a ń tọ́ sí àdírẹ́sì gbogbo ènìyàn ti server, wọ́n sì gbọ́dọ̀ jáde gba adapter ti ara. Rọ́pò ọ̀nà àkọ́kọ́ dípò pínpín rẹ̀, ojú-ọ̀nà fúnra rẹ̀ yóò gbìyànjú láti wọ ojú-ọ̀nà, èyí tó jẹ́ ìyípo kì í ṣe ìsopọ̀.

Nítorí náà 0.0.0.0/0 gbélé tí ń tọ́ka sí adapter VPN yẹ láti dúró lé e. Ẹ̀rọ oníbárà kì í sábà kọ irú bẹ́ẹ̀, nítorí náà ọ̀nà afọwọ́ṣe tàbí ètò ẹ̀rọ mìíràn ti yí tábìlì padà lẹ́yìn ẹ̀yìn rẹ. Wá a kí o tó ṣàyẹ̀wò nǹkan kankan ní ìsàlẹ̀.

Yíyọ kúrò kéré ju pípa gateway mọ́

Yíyọ kúrò ni àríyànjiyàn tí ó wúlò fún ìforúkọsílẹ̀ méjì dípò ọ̀kan. Nígbà tí ó wà ní ìsopọ̀, ẹ̀rọ náà ni ọ̀nà méjì péré, ó sì ń pa wọ́n rẹ́ nígbà ìya ara, ó ń fi ohun tí adapter ti ara ní ní àkókò yẹn sílẹ̀. Ẹ̀rọ tí yóò ti rọ́pò ọ̀nà àkọ́kọ́ kan ṣoṣo yóò ní láti rántí gateway tẹ́lẹ̀, àti lẹ́yìn ìyípadà ìyáṣẹ DHCP ó lè dá ọ̀kan padà tí kò sí mọ́. Àwọn ìforúkọsílẹ̀ méjì tí ó ní ni kò gbé irú ipò bẹ́ẹ̀.

Àwọn ẹ̀rọ mìíràn náà dé ìtòlẹ́sẹẹsẹ kan náà. Profáìlì OpenVPN pẹ̀lú redirect-gateway def1 ń fi àwọn àkọ́sọ́nà méjì yẹn sórí ẹ̀rọ dípò pa àkọ́kọ́ rẹ́, ẹ̀rọ Windows náà sì ń tẹ̀lé àwòrán náà fún ìdí ọ̀nà kan náà.

Ìdí nìyẹn tí tábìlì náà fi lè dà bí ojú-ọ̀nà kíkún nígbà tí o retí pínyà. Ẹgbẹ́ náà ni ọ̀nà tí a fi ń kọ́ ojú-ọ̀nà kíkún, kì í ṣe ẹ̀rí àṣìṣe ojú-ọ̀nà pínyà. Bí a bá ṣètò profáìlì láti lò gateway ọ̀nà jínjìn, gbogbo nǹkan ni a ń tọ́ ọ̀nà, ohunkóhun tí ohun èlò àdúgbò kan ṣì lè dé.

Àkọ́sọ́nà tó gùn jùlọ ń borí kí metiriki èyíkéyìí tó dé

Gbígbà àkọ́sọ́nà ni ó ń pinnu ìwádìí kí a tó dé pápá mìíràn. Metiriki ń yanjú ọ̀rọ̀ déédéè nìkan láàrin àwọn ọ̀nà tí wọ́n ní àkọ́sọ́nà kan náà, nítorí náà ìforúkọsílẹ̀ /1 ń borí àkọ́kọ́ /0 pàápàá bí metiriki rẹ̀ bá burú jù. Ìsopọ̀ mọ́ interface ń pinnu ohun tí ó kù nígbà tí ọ̀nà méjì bá pín àkọ́sọ́nà kan tí Windows sì ní láti yan adapter tí yóò fi pákẹ́tì ránṣẹ́.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

Tábìlì ojú-ọ̀nà pínyà ní àkọ́kọ́ ti ara, ìdajì àkọ́kọ́ méjì, ọ̀nà subnet ojú-ọ̀nà àti àkọ́sọ́nà ọ́fíìsì èyíkéyìí tí o fi kún. Àkọ́kọ́ ti ara lè wà ní metiriki tó kéré tàbí tó ga jù dépend ẹ̀rọ àti profáìlì, àti níwọ̀n ìgbà tí ẹgbẹ́ /1 wà ìyàtọ̀ yẹn kò yí nǹkan kankan padà. Ó ń yí gbogbo nǹkan padà ní àkókò tí a bá yọ ẹgbẹ́ náà, ìgbà yẹn ni gateway tó ti pẹ́ tàbí interface tí kò tọ́ yóò farahàn. Ka gbogbo tábìlì dípò ìlà kan tí o retí láti yí padà.

Yan olówó kan fún àkọ́sọ́nà ọ́fíìsì

Fún ojú-ọ̀nà pínyà, darúkọ àkọ́sọ́nà tí ó gbọ́dọ̀ lò VPN nìkan, kí o sì yan ọ̀nà kan láti ní í. Fífi ọ̀nà tọ́ka sí àdírẹ́sì ojú-ọ̀nà tí a yàn ń ṣiṣẹ́ títí àdírẹ́sì yẹn yóò fi yí padà, nígbà tí ìsopọ̀ mọ́ interface ń ye ìyípadà àdírẹ́sì àmọ́ ó ń já nígbà tí a bá tún index yàn lẹ́yìn títún profáìlì kọ́. Cmdlet tí ó so mọ́ profáìlì ń yẹra fún ìṣòro méjèèjì, ní iye owó pé profáìlì gbọ́dọ̀ wà.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

Cmdlet ń so àkọ́sọ́nà mọ́ profáìlì tí a dárúkọ, nítorí náà ọ̀nà náà yóò farahàn pẹ̀lú ìsopọ̀, yóò sì lọ pẹ̀lú rẹ̀, èyí tí kọ̀ǹpútà gbéǹgbé tí a ń ṣàkóso fẹ́. Ọ̀nà tí ó dúró ṣinṣin ń ye àtúnbẹ̀rẹ̀ àti ye profáìlì tí ó fà á, bẹ́ẹ̀ ni VPN tí a ti fèyíìntì ń fi àwọn ìforúkọsílẹ̀ sílẹ̀ fún ọ̀pọ̀ ọdún. Yan ọ̀nà kan fún àkọ́sọ́nà kọ̀ọ̀kan kí o sì kọ àṣàyàn náà, nítorí ọ̀nà tí ó dúró ṣinṣin pẹ̀lú ọ̀nà profáìlì fún àkọ́sọ́nà kan náà ń dá àwọn ẹ̀dà tí ó ṣòro láti tú nígbà yíyọ kúrò. Ohunkóhun tí o bá yàn, ẹ̀tọ́ ní láti hàn nínú tíkẹ́ẹ̀tì kì í ṣe lórí ẹ̀rọ nìkan.

Ẹ̀tọ́ ni ìbéèrè tí abala yìí ń dáhùn, kì í ṣe gírámà. Olówó méjì fún àkọ́sọ́nà kan ni ipò ìkùnà tí ó yẹ láti yẹra fún.

Ṣàyẹ̀wò pẹ̀lú ibi tí a ń lọ, kì í ṣe ojú-ìwé wẹ́ẹ̀bù

Dán ibi tí ó gbọ́dọ̀ gba ojú-ọ̀nà kọjá wò, kì í ṣe ojú-ìwé wẹ́ẹ̀bù tí ń ròyìn àdírẹ́sì àbájáde. Find-NetRoute ń dá ọ̀nà tí a yàn àti àdírẹ́sì orísun padà, nítorí náà o lè rí bí àkọ́sọ́nà ọ́fíìsì tàbí àkọ́kọ́ ti ara ló borí, lẹ́yìn náà ṣí ìpín náà fúnra rẹ̀.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

Ojú-ìwé wẹ́ẹ̀bù àdírẹ́sì àbájáde jẹ́ àyẹ̀wò aláìlágbára, nítorí DNS, IPv6 àti proxy aṣàwákiri lè fi ìbéèrè yẹn ránṣẹ́ gba ọ̀nà ọ̀tọ̀ọ̀tọ̀. IPv4 àti IPv6 tún ní ètò ọ̀tọ̀ọ̀tọ̀ nínú àpótí ìfọ̀rọ̀wánilẹ́nuwò kan náà, pípa ìpótí kan mọ́ sì ń fi ìdílé kejì sílẹ̀ láìfọwọ́ kàn, nítorí náà ẹ̀rọ onípele méjì lè gbé IPv6 gba ojú-ọ̀nà nígbà tí IPv4 ń tẹ̀lé ọ̀nà pínyà. Ṣàyẹ̀wò àwọn ìdílé méjèèjì kí o tó pe profáìlì ní pínyà. Bí ọ̀nà bá tọ́ tí iṣẹ́ náà sì ṣì kùnà, ìpele tí ó kù ni àtúnsẹ̀ kì í ṣe ọ̀nà.

Ògiri iná tí ẹ̀rọ ń ṣàkóso lè dí subnet ọ́fíìsì lọ́nà pàápàá pẹ̀lú tábìlì ọ̀nà tí ó pé. Ìlànà yẹn jẹ́ ti ẹni tí ó pín profáìlì náà, kì í ṣe ẹni tí ń ṣàtúnṣe àwọn ọ̀nà.