admin管理员组

文章数量:1334223

说明

搭建wsl环境时遇到网络和vpn冲突问题,早前在电脑上使用docker、虚机时也都遇到,查阅材料发现解决办法。在这里简单描述下原理和处理步骤,以做备忘。

原文详见链接:https://gist.github/pyther/b7c03579a5ea55fe431561b502ec1ba8

PS:Cisco anyconnect常用于企业vpn服务,本文旨在解决远程开发过程中本地冲突问题。


概述

Anyconnect在链接后会根据vpn服务器的配置下发路由策略和dns策略,在本地存在wsl或者docker容器的情况下,因虚拟网络策略与vpn策略冲突导致网络异常,主要由两点引起:

  1. 路由优先级问题。新创建的端口metric小于veth网卡,造成路由错误。
  2. dns解析问题。未连接vpn情况下是通过本地网关递归解析,vpn连接后造成本地递归失效(按说不应该失效,怀疑有其他坑待查),走vpn分配的dns服务器做解析即可。

处理方法

1、调整接口metric值

Cisco anyconnect 连接的情况下,用管理员权限打开powershell,输入以下命令调整vpn端口的metric值,降低vpn引入路由的优先级。

Get-NetAdapter | Where-Object {$_.InterfaceDescripti

本文标签: 异常网络Ciscoanyconnect