Trong cài đặt TCP / IP nâng cao của kết nối Windows VPN, tôi đã tìm thấy hộp kiểm có nhãn Disable class based route addition. Hộp kiểm chỉ được kích hoạt miễn là Use default gateway on remote networkđược tắt.

Điều gì Disable class based route additiontốt cho?

Hướng dẫn chi tiết để tìm các cài đặt:

1. Mở Propertieskết nối VPN
2. Chuyển đến Networkingtab
3. Mở Propertiescủa Internet Protocol Version 4 (TCP/IPv4)(và / hoặc TCP / IPv6)
4. Nhấn vào Advanced...nút
5. Thay đổi thành IP Settingstab
6. Ở đây bạn có thể tìm thấy các hộp kiểm được đề cập ở trên

Với cổng mặc định trỏ vào VPN

Khi bạn thiết lập VPN, mặc định của Windows là bật Use default gateway on remote network. Một tuyến mặc định mới được thêm vào bảng định tuyến trỏ đến cổng của mạng từ xa và tuyến mặc định hiện tại có số liệu tăng lên để buộc tất cả lưu lượng truy cập Internet đi qua đường hầm và sử dụng cổng của mạng từ xa. Tất cả lưu lượng truy cập sử dụng VPN và lưu lượng truy cập dành cho thế giới bên ngoài được hướng đến cổng từ xa. Khi VPN giảm, tuyến đến cổng từ xa sẽ bị xóa và tuyến mặc định ban đầu được đặt lại về số liệu ban đầu.

Không có cổng mặc định trỏ vào VPN

Bỏ chọn use default gateway on remote networkcó nghĩa là tuyến mặc định mới này không được thêm vào, vì vậy lưu lượng truy cập Internet đi ra khỏi cổng cục bộ, nhưng một tuyến mới đầy đủ được thêm vào bảng định tuyến, sử dụng IP của bộ điều hợp cục bộ, chỉ xuống VPN. Chỉ lưu lượng truy cập dành cho mạng đầy đủ của bộ điều hợp cục bộ mới đi xuống VPN. Đây có thể không phải là những gì bạn muốn. Kiểm tra Disable class based route additioncó nghĩa là tuyến đường đầy đủ không được thêm vào máy của bạn khi VPN khởi động và bạn sẽ cần thêm các tuyến thích hợp cho các mạng cần được định tuyến qua đường hầm.

đọc thêm

Tra cứu đường hầm phân chia để biết thêm về chủ đề này.

class based route additionđi vào chơi khi chưa Use default gateway on remote networkđược sử dụng.

Việc bổ sung tuyến đường dựa trên lớp có nghĩa là Windows sẽ đảm nhận kích thước của mạng ở đầu kia dựa trên địa chỉ IP nhận được. Có nhiều dải địa chỉ IP được xác định là dành cho các mạng gồm 256 địa chỉ và cho 65536 địa chỉ và mạng lớn hơn 256 lần nữa ... Không thực sự là cách chúng được sử dụng, nhưng giả định vượt qua đầu tiên hợp lý.

Nếu bật VPN sẽ vô hiệu hóa quyền truy cập vào các phần khác của mạng "của bạn", thì bạn đã gặp phải vấn đề giả định này gây ra ... Bạn có thể đánh dấu để vô hiệu hóa giả định tuyến đường lớp và thêm tuyến theo cách thủ công ... (bạn sẽ cần kiến thức cụ thể về đầu cuối. Giả định là một nỗ lực để làm cho nó để bạn không cần kiến ​​thức chuyên sâu.)

Lưu ý rằng 10.*phạm vi riêng tư, phổ biến như được sử dụng bởi modem Dlink, được coi là mạng lớp A , không đánh dấu tùy chọn này sẽ có nghĩa là máy tính của bạn giả định TẤT CẢ 10.*có thể truy cập được bởi VPN này. Có vẻ sai. Một cách chữa trị là đăng nhập vào modem và định cấu hình nó để sử dụng mạng nhỏ hơn cho mạng LAN ...
ví dụ: 10.10.10.1/255.255.255.0( 10.10.10.0đến 10.10.10.255)

Trong thực tế, thay đổi giữa hai thành bất cứ điều gì .. bạn có thể đặt nó 10.B.C.1 /255.255.255.0ở nơi B và C là lựa chọn của bạn, ví dụ 10.200.201.1...

Các địa chỉ 192.168.XY (được sử dụng bởi hầu hết các modem / bộ định tuyến khác) được coi là mạng lớp C , có nghĩa là chỉ có phần Y ở đó thay đổi .. 256 địa chỉ.

Do đó, nếu bạn đang thiết lập một mạng riêng, bạn có thể muốn sử dụng các địa chỉ 10.XYZ ở mọi nơi, để PPtP có thể được đặt thành "không phải cổng mặc định" và vẫn có thể truy cập tất cả các đoạn của mạng riêng mà không cần thủ công tuyến đường.

Người dùng modem Dlink sẽ phải áp dụng bản sửa lỗi cho mạng LAN LAN hoặc thêm các tuyến theo cách thủ công.

Không có tùy chọn như vậy trong Windows 10, vì vậy bạn cần chỉnh sửa tệp danh bạ trong %AppData%\Microsoft\Network\Connections\Pbk\rasphone.pbk

DisableClassBasedDefaultRoute=1