Definindo manualmente a prioridade de métrica da interface de adaptadores de rede que não preferem a rota métrica inferior no Windows

Question

Após a conexão ao Cisco VPN AnyConnect, agora tenho duas interfaces de rede que definiram as mesmas rotas padrão, mas com valores de métrica diferentes. Mesmo depois de alterar manualmente / elevar o valor métrico de uma rota padrão (ou seja, imposto pela VPN do valor métrico 2 para 1000) para dar preferência à minha rota padrão (valor da métrica 26), ela ainda prefere a VPN (em vez de aumentar a VPN valor de métrica de rota de 2 a 1000, como você pode ver na saída de impressão de rota)

Aqui está minha saída de impressão de rota:

route print
===========================================================================
Interface List
 10...90 4c e5 58 9f 09 ......Atheros AR9285 802.11b/g/n WiFi Adapter
 20...00 05 9a 3c 7a 00 ......Cisco AnyConnect Secure Mobility Client Virtual M
                              niport Adapter for Windows
===========================================================================

 IPv4 Route Table
===========================================================================
  Active Routes:
  Network Destination        Netmask          Gateway       Interface  Metric
         0.0.0.0          0.0.0.0      192.168.1.1      192.168.1.2     26
         0.0.0.0          0.0.0.0         10.0.0.1       10.1.105.2   1000
        10.0.0.0        255.0.0.0         On-link        10.1.105.2   1255
      10.1.105.2  255.255.255.255         On-link        10.1.105.2   1255
  10.255.255.255  255.255.255.255         On-link        10.1.105.2   1255
       127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
       127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
 127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
    164.100.28.5  255.255.255.255      192.168.1.1      192.168.1.2     26
 164.100.176.115  255.255.255.255      192.168.1.1      192.168.1.2     26
     192.168.1.0    255.255.255.0         On-link       192.168.1.2    281
     192.168.1.1  255.255.255.255         On-link       192.168.1.2     26
     192.168.1.2  255.255.255.255         On-link       192.168.1.2    281
   192.168.1.255  255.255.255.255         On-link       192.168.1.2    281
       224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
       224.0.0.0        240.0.0.0         On-link       192.168.1.2    281
       224.0.0.0        240.0.0.0         On-link        10.1.105.2   1255
 255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
 255.255.255.255  255.255.255.255         On-link       192.168.1.2    281
 255.255.255.255  255.255.255.255         On-link        10.1.105.2   1255
===========================================================================
Persistent Routes:
Network Address          Netmask  Gateway Address  Metric
      0.0.0.0          0.0.0.0         10.0.0.1     999
===========================================================================

IPv6 Route Table
===========================================================================
Active Routes:
If Metric Network Destination      Gateway
23     58 ::/0                     On-link
 1    306 ::1/128                  On-link
23    306 2001:0:9d38:6abd:348b:29cb:f5fe:96fd/128
                                On-link
23    306 fe80::348b:29cb:f5fe:96fd/128
                                On-link
 1    306 ff00::/8                 On-link
23    306 ff00::/8                 On-link
===========================================================================
Persistent Routes:
None

Eu duvidei deste bloco de entrada de rota persistente que está lá na saída acima como:

Persistent Routes:
    Network Address         Netmask     Gateway Address  Metric
          0.0.0.0          0.0.0.0         10.0.0.1       999

Mas depois de emitir o comando abaixo delete route como:

route delete 0.0.0.0 mask 0.0.0.0 192.168.1.1

Agora a entrada de rota persistente desapareceu, exibindo-a como Nenhum.

Como você pode ver, o Even Metric é 26, muito inferior a 1000, e ainda segue 1000 rotas métricas. O que está acontecendo?

Network Destination       Netmask          Gateway       Interface  Metric
         0.0.0.0          0.0.0.0      192.168.1.1      192.168.1.2     26
         0.0.0.0          0.0.0.0         10.0.0.1       10.1.105.2   1000 

Até eu fiz o seguinte: Nas minhas configurações do adaptador (Painel de Controle \ Rede e Internet \ Conexões de Rede) Configurações Avançadas Alterei a ordem das conexões para que minha prioridade de conexão estivesse no topo da lista sobre o Cisco AnyConnect VPN.

Ainda se eu tracert google.com, ainda meu tráfego passando por VPN. Onde está o conceito de preferir matriz de menor custo? alguém pode me explicar, o que está acontecendo aqui?

Se alguém quiser dizer que o Cisco AnyConnect Client está jogando aqui atrás da cena,

Não acredito mais em minhas impressões de rota? Não vou mais acreditar no conceito de preferir valores métricos mais baixos em relação aos mais altos?

por favor, quero esclarecer minhas dúvidas.

    

Answer 1

Isso provavelmente se deve às configurações no dispositivo Cisco VPN que você está conectando, não permitindo o tunelamento dividido. Quando você se desconecta da VPN, o tráfego provavelmente utiliza sua conexão. Quando você se conecta à VPN através do cliente Cisco, ele recebe direções do dispositivo Cisco vpn para não permitir o tunelamento dividido, ou seja, apenas permite que o tráfego chegue a este dispositivo através do túnel e nós o roteamos daqui, portanto, qualquer tráfego fora do essa rede remota é roteada e submetida à mesma segurança, como se você estivesse fisicamente sentado em um local dentro da rede. Isso é apenas uma suposição, não estou familiarizado com a configuração do dispositivo VPN ao qual você está se conectando.