「クラスベースのルートの追加を無効にする」とは何に適していますか?


13

Windows VPN接続の高度なTCP / IP設定で、というラベルのチェックボックスが見つかりましたDisable class based route addition。このチェックボックスは、Use default gateway on remote networkオフになっている場合にのみ有効になります。

何がDisable class based route additionいいの?

設定を見つけるための詳細な手順:

  1. PropertiesVPN接続のオープン
  2. Networkingタブに移動
  3. オープンPropertiesInternet Protocol Version 4 (TCP/IPv4)(および/またはTCP / IPv6)の
  4. クリックAdvanced...ボタン
  5. IP Settingsタブに変更
  6. ここで、上記のチェックボックスを見つけることができます

回答:


12

デフォルトゲートウェイがVPNを指している場合

VPNをセットアップすると、Windowsのデフォルトではが有効になりUse default gateway on remote networkます。新しいデフォルトルートリモートネットワークのゲートウェイを指すルーティングテーブルにが追加され、既存のデフォルトルートのメトリックが増加して、すべてのインターネットトラフィックがトンネルを通過してリモートネットワークのゲートウェイを使用するようになります。すべてのトラフィックはVPNを使用し、外部へのトラフィックはリモートゲートウェイに向けられます。VPNがドロップすると、リモートゲートウェイへのルートが削除され、元のデフォルトルートが元のメトリックに戻ります。

VPNを指すデフォルトゲートウェイなし

チェックを外すuse default gateway on remote networkと、この新しいデフォルトルートは追加されないため、インターネットトラフィックはローカルゲートウェイから出ますが、ローカルアダプターのIPを使用してVPNを指す新しいクラスフルルートがルーティングテーブルに追加されます。ローカルアダプターのクラスフルネットワーク宛てのトラフィックのみがVPNを通過します。これはあなたが望むものではないかもしれません。確認中Disable class based route additionは、VPNの起動時にクラスフルルートがマシンに追加されないことを意味します。トンネルを介してルーティングされるネットワークに適切なルートを追加する必要があります。

参考文献

このトピックの詳細については、スプリットトンネリングを参照してください。


5

class based route additionUse default gateway on remote networkがチェックされていない場合に場に出ます。

クラスベースのルート追加とは、受信したIPアドレスに基づいて、Windowsが相手側のネットワークのサイズを想定することです。256アドレスのネットワーク用、65536アドレス用、さらに256倍のネットワーク用として定義されたIPアドレスの範囲があります。

VPNを有効にすると、「あなたの」ネットワークの他の部分へのアクセスが無効になる場合、この仮定が引き起こす問題に遭遇します...リモートエンドの特定の知識。仮定は、あなたが詳細な知識を必要としないようにするための努力です。)

注意10.*DLINKモデムで使用されるようにプライベート範囲、普通は、することと考えられている Aクラスのネットワークコンピュータがすべての前提として意味します。このオプションは刻々と過ぎていないが、10.*このVPNでアクセス可能です。間違っているようです。解決策の1つは、モデムにログインし、LANに小規模なネットワークを使用するように設定することです。
たとえば 10.10.10.1/255.255.255.010.10.10.0to 10.10.10.255

実際の変更には何の真ん中の2つの..あなたはそれを設定することができます10.B.C.1 /255.255.255.0どこBCはあなたの選択であり、例えば10.200.201.1...

192.168.XYアドレス(他のほとんどのモデム/ルーターで使用)はCクラスネットワークと見なされます。つまり、そこのY部分のみが変更されます。.256アドレス。

したがって、プライベートネットワークを設定する場合は、どこでも10.XYZアドレスを使用して、PPtPを「デフォルトゲートウェイではない」に設定し、プライベートネットワークのすべてのフラグメントにVPNから手動でアクセスする必要がないようにすることができます。ルート。

Dlinkモデムのユーザーは、LANネットマスクに修正を適用するか、ルートを手動で追加する必要があります。


2

Windows 10にはそのようなオプションはないため、電話帳ファイルを編集する必要があります %AppData%\Microsoft\Network\Connections\Pbk\rasphone.pbk

DisableClassBasedDefaultRoute=1

4
Windows 10バージョン1511を使用していますが、このオプションを使用できます。
デビッドガーディナー
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.