ভিপিএন সংযোগের মাধ্যমে উইন্ডোজ 10 ডিএনএস রেজুলেশন কাজ করছে না

Question

উইন্ডোজ 10-এ, যখন স্প্লিট টানেলিং সক্ষম (গেটওয়ে অক্ষম) দিয়ে কোনও ভিপিএন-এর সাথে সংযুক্ত থাকে, ডিএনএস রেজোলিউশন সর্বদা ডিএনএস সার্ভার এবং ভিপিএন সংযোগে থাকা ডিএনএস প্রত্যয় সেট উপেক্ষা করে ল্যান ডিএনএস সার্ভার ব্যবহার করে।

প্রত্যাশিত আচরণটি হচ্ছে ভিপিএন এর ডিএনএস সার্ভার ব্যবহার করা, অন্যথায় দূরবর্তী নেটওয়ার্কে (যেমন ডোমেন কম্পিউটারগুলি) ডিএনএস এন্ট্রি সমাধান করা অসম্ভব হয়ে পড়ে।

এটি উইন্ডোজের পূর্ববর্তী সংস্করণে সঠিকভাবে কাজ করছিল।

এটি এই মাইক্রোসফ্ট উত্তর থ্রেডে ব্যাপক আলোচনা করা হয়েছিল ।

Comments

আপনার সমস্যাটি কী তা আপনার প্রশ্ন থেকে পরিষ্কার নয় (আপনি কি এটি ভিপিএন দ্বারা নির্দিষ্ট ডিএনএস সার্ভারটি ব্যবহার করতে চান?), দয়া করে এটি সম্পাদনা করুন।

— মাতা জুহেজz

প্রস্তাবিত হিসাবে সম্পাদিত।

— ইসিসি-ড্যান

tbh: তারপরে আপনার সার্ভারগুলির সাথে কিছু সমস্যা আছে। প্রথম ডিএনএস অনুরোধটি সর্বদা স্থানীয় সার্ভারগুলিতে আঘাত করা উচিত। হোস্টটি সমাধানযোগ্য না হলে কেবল সিস্টেমেরই দূরবর্তী-ডিএনএসকে জিজ্ঞাসা করার চেষ্টা করা উচিত। আপনার সমস্যাটি হতে পারে, স্থানীয় এবং দূরবর্তী নেটওয়ার্কগুলি একই সাবনেটগুলিতে চলছে, সুতরাং স্থানীয় একটি "ক্যোয়ারির সমাধান করতে সক্ষম হতে" দাবি করছে, তবে "হোস্টকে খুঁজে পাওয়া যায় না"? (যদি কোনও সার্ভার সাবনেট abcd সার্ভারে কনফিগার করা কোনও হোস্টকে সমাধান করতে না পারে তবে প্রাথমিকভাবে অফলাইন না থাকলে এই সাবনেটের জন্য আর কোনও ডিএনএস-সার্ভারের অনুসন্ধান করা হবে না - সুতরাং এটি হোস্টটি অজানা বলে ধরে নেওয়া হবে)

— ডটনেস

Answer 1

আমি আমার ল্যান সংযোগের মেট্রিকটিকে আমার ভিপিএন (11) এর জন্য যে উইন্ডোকে দেওয়া হয়েছে তার চেয়ে বেশি (15) ম্যানুয়ালি সেট করে আমি এই সমস্যাটি স্থায়ীভাবে স্থির করেছি।

এটি দুটি উপায়ে করা যেতে পারে:

• জিইউআইয়ের মাধ্যমে: নেটওয়ার্ক সংযোগ, সম্পত্তি, টিসিপি / আইপি ভি 4 সম্পত্তি, উন্নত, মেট্রিককে 15 এ সেট করুন;
• কমান্ড লাইন: netsh int ip set interface interface="LAN CONNECTION NAME" metric=15

প্রভাবটি তাত্ক্ষণিকভাবে (কমপক্ষে কমান্ড লাইনটি ব্যবহার করার সময়) এবং ডিএনএস লুপআপস এখন আমার ভিপিএন দিয়ে প্রত্যাশা অনুযায়ী চলে।

এটি স্প্লিট টানেলিংয়ের সাথে কাজ করে এবং পুনরায় সংযোগ এবং রিবুটগুলি জুড়ে একটি স্থায়ী সমাধান।

নোট করুন যে আপনি ল্যান সংযোগের পরিবর্তে ভিপিএন-এর মেট্রিকও পরিবর্তন করতে পারেন, তবে এটি স্থায়ী হবে না কারণ সংযোগ স্থাপনের পরে উইন্ডোজ মেট্রিককে পুনরায় সেট করে।

আপনার পরিবেশের উপর নির্ভর করে আপনার ল্যান এবং ভিপিএন সংযোগের জন্য আপনার আলাদা ডিফল্ট মেট্রিক থাকতে পারে। কেবল সেই অনুযায়ী সামঞ্জস্য করুন যাতে আপনার ভিপিএন আপনার ল্যান সংযোগের চেয়ে কম মেট্রিক থাকে।

তদতিরিক্ত, যদি আপনি দেখতে পান যে আপনি নিজের ভিপিএন এর টিসিপি / আইপি বৈশিষ্ট্যগুলি সম্পাদনা করতে পারবেন না কারণ এটি উইন্ডোজ 10 এও ভেঙে গেছে , আপনি পাওয়ারশেলের মাধ্যমে বেশিরভাগ বৈশিষ্ট্য সেট করতে পারেন :

1. Get-VpnConnection
2. Set-VpnConnection -Name "myVPN" -SplitTunneling $True
3. Set-VpnConnection -Name "myVPN" -DnsSuffix yourdomain.local

Comments

আমার জন্য এটি কাজ করে না ... উইন্ডোজ 10 সহ আমার দুটি মেশিন রয়েছে, একটি অন্য সমস্ত কাজ করে যা ভিপিএন নিয়ে সমস্যাযুক্ত। আমি স্প্লিটটানেলিং সক্ষম করে ডিফল্ট গেটওয়ে সমাধান করতে সক্ষম হয়েছি, কিন্তু আমি মেট্রিক পরিবর্তন করার সময় ভিপিএন এর ডিএনএস এখনও সনাক্ত করতে পারে না ...

— ceinmart

এটি আমাদের জন্য সমস্যাটি স্থির করে (এবং আমরা কিছু সময়ের জন্য এটির সাথে লড়াই করছি), একটি গুরুত্বপূর্ণ অতিরিক্ত পদক্ষেপ - আইপিভি 6 অক্ষম করে। আমাদের ভিপিএন আইপিভি 6 করে না তবে আমার বোঝাপড়াটি কোনও আইপিভি 6 রিসলভার আইপিভি 4 এর চেয়ে বেশি হবে। একবার আমরা অ্যাডাপ্টারে আইপিভি 6 অক্ষম করে তারপরে মেট্রিক্স স্প্লিট-টানেলের সমন্বয় করে ডিএনএস আবার কাজ শুরু করে। যদি আপনার ভিপিএন আইপিভি 6 সমর্থন করে তবে সম্ভবত এটি প্রয়োজন হবে না এবং যদি নিজে থেকে মেট্রিক সমন্বয় ডিএনএস স্থির করে তবে আপনি নিজের অ্যাডাপ্টারে আইপিভি 6 সক্ষম রাখবেন।

— অ্যাডাম স্ট্রোহল

মজাদার ঘটনা: আমার কাছে সমস্যাটি ছিল "বিপরীত" - যখন ভিপিএন-এর সাথে সংযুক্ত ছিল, উইন্ডোজ স্থানীয় এফকিউএনএন সমাধান করতে অক্ষম ছিল ... এটি "ভিপিএন-সংযোগ" এর জন্য ডিফল্ট মেট্রিক সেটআপ করছিল - তাই আমি স্থানীয়কে দিয়েছি একটি সংখ্যক সংযোগ করুন যা আমার সমস্যাটির সমাধান করেছে। (আমার স্থানীয় সার্ভারগুলি সঠিকভাবে কনফিগার করা হয়েছে, সুতরাং যে কোনও অবিশ্বাস্য নামটি "দ্বিতীয় পছন্দ" - এর সংযোগে জিজ্ঞাসা করা হবে - যা এখন উভয়ই করে: ভিপিএন প্রতিষ্ঠিত হওয়ার সময় প্রত্যাশা অনুযায়ী স্থানীয় এবং দূরবর্তী

— ডিএনএস কাজ করে

কোনও আইএসপির মাধ্যমে সংযোগ স্থাপন করার সময় এই ফিক্সটি কেবলমাত্র আমার জন্য কেন প্রয়োজন, তবে অন্যটি নয় (উভয়ই সমৃদ্ধ ক্যাবল সংযুক্ত)?

— গাইয়া

কোনওরকমভাবে আমি প্রথম স্থানে বিপরীত সমস্যাটি পেয়েছি: আমার স্থানীয় উইন 10 ল্যাপটপটি স্বয়ংক্রিয়ভাবে ভিপিএন-তে কেবলমাত্র ডিএনএস ব্যবহার করে (বেশিরভাগ সময়), এবং যে অভ্যন্তরীণ ভিপিএন-তে ডিএনএস (এখনও) ডিএনএস পরিষেবা সরবরাহ করার জন্য কনফিগার করা হয়নি, তাই আমি করতে পারি আমার ভিপিএন সক্ষম করার সময়কালে কোনও ইন্টারনেট ওয়েবসাইট ব্রাউজ করবেন না। সুতরাং, আমি এই সমাধানটি একটি বিপরীত উপায়ে ব্যবহার করি, অর্থাত্ আমার স্থানীয় ল্যান সংযোগটিকে একটি সংখ্যক হিসাবে ছোট হিসাবে সেট করা 1, যা আপাতদৃষ্টিতে সমস্যাটি আপাতদৃষ্টিতে সমাধান করে। এফডব্লিউআইডাব্লু, আমি আমার ভিপিএন সংযোগের জন্য মেট্রিক মানটি জানি না যদিও ভিপিএন সংযোগের বৈশিষ্ট্য পপ-আপ উইন্ডোতে কোনও "অ্যাডভান্স" বোতাম নেই।

— রায়লুও

Answer 2

আমার প্রতিটি শারীরিক উইন 10 মেশিনে এই সমস্যাটি দেখার পরে পরীক্ষা করার জন্য আমি একটি ভিএম-তে উইন্ডোজ 10-এর একটি নতুন ইনস্টল করেছিলাম। আমি এই থ্রেডের সমস্ত উত্তর পরীক্ষা করেছি এবং সেগুলির কোনওটিই কাজ করে নি। আমি আবিষ্কার করেছি যে সমাধানটি এখানে "কেইনানস" এবং "ইসিসি-ড্যান" দ্বারা পোস্ট করা উত্তরগুলি একত্রিত করা:

http://answers.microsoft.com/en-us/windows/forum/windows_10-networking/win-10-dns-resolution-of-remote-network-via-vpn/513bdeea-0d18-462e-9ec3-a41129eec736? পৃষ্ঠা = 1

কন্ট্রোল প্যানেল> নেটওয়ার্ক এবং ভাগ করে নেওয়ার কেন্দ্র> অ্যাডাপ্টারের সেটিংস পরিবর্তন করুন> আপনার ইথারনেট বা ওয়াইফাই অ্যাডাপ্টারে ডান ক্লিক করুন> বৈশিষ্ট্যগুলি> আইভিভি 4> অ্যাডভান্সড> স্বতঃশব্দ স্বয়ংক্রিয় মেট্রিক> ইন্টারফেস মেট্রিকের জন্য 15 প্রবেশ করুন> ওকে> ঠিক আছে।

একই বৈশিষ্ট্য পৃষ্ঠাতে, আইভিভি 6> অ্যাডভান্সড> অচলিত স্বয়ংক্রিয় মেট্রিক> ইন্টারফেস মেট্রিকের জন্য 15 প্রবেশ করুন> ওকে> ওকে ডাবল ক্লিক করুন।

এই দুটি সেটিংস পরিবর্তন করার পরেই সমস্যাটি সমাধান হয়ে যায়। আমি উভয়ই এক পিছনে পরিবর্তন পরীক্ষা করেছি এবং এটি আবার ভেঙে যায়। উভয় পরিবর্তনের পরে আমি কমান্ড লাইন থেকে এনস্লুচআপ চালিয়েছি এবং এটি রিমোট নেটওয়ার্কের ডিএনএস সার্ভারকে ফিরে পেয়েছে যেখানে ভিপিএন সংযুক্ত রয়েছে, অন্যথায় এটি স্থানীয় ডিএনএস সার্ভারকে ফিরিয়ে দেবে। তারপরে আমি ইথারনেট ইন্টারফেসে তারশার্ক ক্যাপচারিং ব্যবহার করেছি, এলোমেলো ওয়েবসাইটগুলিতে কিছু পিং করেছি এবং যাচাই করেছিলাম যে কোনও ডিএনএস প্যাকেট বন্দী ছিল না। এটি প্রমাণ করে যে পরিবর্তনগুলি করার পরে, ডিএনএস অনুসন্ধানগুলি কেবলমাত্র ভিপিএন সংযোগের মাধ্যমে পাঠানো হচ্ছে, এবং একই সাথে সমস্ত সংযোগের (যা উইন 10 ডিএনএস লিক হিসাবে পরিচিত) is সুতরাং এটি Win10 ডিএনএস ফাঁসের সমাধানেরও একটি অংশ:

https://medium.com/@ValdikSS/beware-of-windows-10-dns-resolver-and-dns-leaks-5bc5bfb4e3f1#.7ppsn1nda

নোট করুন যে ডিএনএস ফাঁস ঠিক করুন, আপনাকে প্রথমে উপরের পদক্ষেপগুলি করতে হবে। তারপরে আপনার দুটি রেজিস্ট্রি মান নির্ধারণ করতে হবে। লিঙ্কযুক্ত নিবন্ধগুলি কেবল একটির তালিকাবদ্ধ করে, যা নিজেই, উইন 10 এর নতুন বিল্ডগুলিতে সমস্যাটি সমাধান করে না। এই রেজিস্ট্রি মান সেট করুন:

Key: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient
Value:  DisableSmartNameResolution
Data:  1

Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
Value: DisableParallelAandAAAA
Data:  1

কেবলমাত্র সেগুলি করার পরে, আপনার ডিএনএস ক্লায়েন্টের আচরণটি উইন 7-এর মতোই ফিরে আসবে। আপনাকে ভাবতে হবে যে মাইক্রোসফ্টে কিউএ এর মাধ্যমে এটি কীভাবে পেল।

Answer 3

এমনকি এটি কার্যকর হয় না আমি আইপিভি 4 এবং আইপিভি 6 উভয় ক্ষেত্রেই ম্যাট্রিক পরিবর্তন করেছি এবং ক্লায়েন্টটি ইউটিপি কেবল দ্বারা সংযুক্ত থাকলে এবং আইপিভি 6 প্রোটোকল স্থানীয় ল্যানটিতে সমর্থিত হলে (ডিগ্রি 2018 হিসাবে) বর্তমান উইন্ডোজ 10 এডুতে ডিজেবল স্মার্টনেম রেজোলিউশন এবং ডিসাইবলপ্যারালালএন্ডএএএএ ব্যবহৃত হয়েছে। ক্লায়েন্টের সার্বজনীন / গ্লোবাল আইপিভি 6 ঠিকানা রয়েছে)।

ভিপিএন এটির কাজ করতে (ক্লায়েন্টের আইপিভি 6 অ্যাড্রেস / মুছে ফেলার জন্য) ব্যবহার করার জন্য ইউটিপি / ল্যান ইন্টারফেসে আইপিভি 6 প্রোটোকলটি অক্ষম করার পক্ষে যথেষ্ট sufficient

যখন ক্লায়েন্টটি ওয়াই ফাই দ্বারা ইন্টারনেটে সংযুক্ত থাকে এবং আইপিভি 6 উপলব্ধ থাকে (ক্লায়েন্টের গ্লোবাল আইপিভি 6 ঠিকানা রয়েছে এবং এতে কোনও ইউটিপি / ল্যান সংযোগ নেই) এটি কোনও সমস্যা ছাড়াই কাজ করে।