route add -p 192.168.2.0 mask 255.255.255.0 172.16.0.1

И так делать необходимо каждый раз при подключении к этому VPN, что хоть и не сложно, но необходимость каких-то дополнительных телодвижений жутко бесит. А если у нас нет прав администратора – выполнить эту команду вообще невозможно. Прописать один раз статический маршрут тоже не выйдет, т.к. при отключении происходит уничтожение соответствующего интерфейса, и маршрут хоть и почему-то остается в списке route print, но при последующем подключении не работает, пока не прописать его заново.

Справедливости ради, выполнить нижеследующую инструкцию без прав админа тоже не выйдет, но это хотя бы нужно сделать лишь один раз.

Таким образом, мы хотим, чтобы при подключении к VPN нужный нам маршрут прописывался автоматически. Microsoft не перестает удивлять, и такую казалось бы очевидную-элементарную функцию в свою винду не удосужилась впилить даже к версии 20H2.

Исполняется наше желание с помощью виндового же планировщика задач, который будет триггериться на события из журнала – собственно, подключения и отключения нужного нам VPN.

Допустим, что мы подключаемся к VPN-серверу, который находится в сети 192.168.2.0/24, а VPN-клиентам выдает адреса из пула 172.16.0.0/16, сам же имея при этом адрес 172.16.0.1. Таким образом, мы видим шлюз 172.16.0.1, но не знаем, что путь до 192.168.2.0/24 лежит через него.

Нужный нам журнал находится тут:

Просмотр событий – Журналы приложений и служб – Microsoft – Windows – NetworkProfile – Выполняется.

В этот журнал попадают подключения и отключения к различным сетям, что нам и требуется.

Успешное подключение к VPN посредством стандартного rasdial генерирует событие с кодом 10000:

А отключение генерирует событие с кодом 10001:

Это мы и будем ловить. Далее нужно создать два задания в планировщике – на подключение и отключение, которые будут отличаться всего в двух местах.

Создаем задачу:

Создаем действие «Запуск программы» и ставим запуск C:\Windows\System32\ROUTE.EXE с параметрами add -p 192.168.2.0 mask 255.255.255.0 172.16.0.1 – получается та же самая команда на создание маршрута.

Обязательно ставим галку «Выполнить с наивысшими правами», т.е. от админа.

Триггером же нужно поставить событие из журнала. Создаем:

Выбираем «При событии», «Настраиваемое», «Создать фильтр событий», далее «XML», галка «Изменить запрос вручную» и копипастим туда следующее:

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="Microsoft-Windows-NetworkProfile/Operational">
      *[System[(EventID=10000)]] and *[EventData[(Data[@Name="Name"]="MY-VPN")]]
    </Select>
  </Query>
</QueryList>

Где вместо MY-VPN ставим имя нашего подключения.

В «Условиях» снимаем галки про питание и батарею, а также ставим галку «Запускать только при подключении к следующей сети» и выбираем «Любое подключение». Если выбрать в этом списке что-то другое, то задача выполняться вообще не будет, а при попытке запустить ее вручную выдаст непонятную сраку:

Этот баг известен микрософту, но делать с ним что-либо они не торопятся, по этой же причине мы городили вышенаписанный XML, вместо того чтобы сделать простой триггер по эвенту – в этом случае вытащить имя сети из содержимого эвента нельзя, а из-за бага выбрать нужную сеть мы тоже не можем.

Задание на создание маршрута готово, теперь создаем задание на его удаление. Оно будет такое же, кроме пары отличий – в параметре команды ROUTE задаем delete 192.168.2.0, а в XML-копипасте ставим EventID=10001.

Теперь подключаемся к нашему VPN и делаем route print. Как видим, маршрут появился сам по себе. Магия!

А теперь отключаемся и видим, что маршрут пропал.

Спасибо за внимание.

Интернет в 2018 году представляет из себя не только помойку, но и крайне опасное «место». Его можно сравнить с мухосранским гетто, в котором без огнестрела и бронежилета лучше не появляться никогда. И я не говорю про модный ныне терроризм, наркоторговлю и прочие милые развлечения, суть которых все равно происходит в оффлайне — угрозы реальны, они наличествуют онлайн, прямо сейчас, 24/7, всегда.

Среднестатистический пользователь считает примерно так — я простой васян, кому нужно меня взламывать (это слово произносится с неким драматичным придыханием). Этот тезис устарел уже несколько лет как — сейчас ломать васянов нужно, прибыльно и популярно. При этом хакер не сидит в полумраке и зеркальных очках и не долбит по клавиатуре в надежде подобрать пароль к архиву семейных фоточек Василия Пупкина из Сызрани — он скачивает некий софт, который делает это за него в автоматическом режиме и массово. Может показаться, что пароли типа «123456» и прочий год-секс-лав из первых строчек любого брут-словаря сейчас скорее исключение, чем правило, но маcштабы долбежки ко всем и во все возможные порты говорят об обратном, как и куча актуальных тем на форумах всяких касперских и докторвебов. Кто не верит — включите на фаерволе лог входящих коннектов. И даже если у вас серый айпи — это не спасёт, т.к. в одной с вами сетке провайдера может оказаться зараженная машина или даже несколько. И даже если ваш пека находится за домашним роутером и в интернет напрямую не смотрит — к услугам кулхацкеров уязвимости в прошивках роутеров и их эксплоиты. И это я еще не говорю про разношерстную вирусню, для заражения которой в 2018 вовсе не обязательно скачивать и запускать ехе.

Да, стоит учесть, что инфа об уязвимостях любого мало-мальски популярного софта и железа теперь разлетается со сверхсветовыми скоростями почти сразу после их обнаружения, и тут же пишутся эксплоиты, которые с теми же скоростями разлетаются по кулхацкерам. Кулхацкер из той же Сызрани, который «изучал» си-плюс-плюс разве что в школе, может запросто воспользоваться чем-нибудь из арсенала агентства национальной, мать его, безопасности США, чтобы зашифровать фоточки васяна или сунуть ему майнер. Это поставлено на поток и не требует вообще никаких скиллов — в ряде случаев кулхацкер нажимает одну кнопку «взломать». Культура и эстетика вирусописательства, существовавшая ранее, давно улетела к ебеням — интернетом правят деньги и способы их вымогательства тем или иным путём. И чаще всего эти пути не являются взломом банковских счетов из фильмов про хакеров — зачем, если за полчаса можно похачить сотню васянов? А когда васянов тысячи — получается ботнет, который может и будет использоваться для самых разных задач.

Вбрасываемые трояны хитры и изворотливы — их авторы знают методы противодействия им и пишут механизмы обхода таковых. Майнер спрячется при открытии таск менеджера, сменённый пароль тут же отправится на емайл «хозяину» висящим в памяти трояном, который прицепился к легитимному процессу, чтобы не светиться в автозагрузке, и так далее. Это пишут люди, которые знают, как защищаться от людей — об этом стоит помнить всегда. Но используют это люди, которые не знают ничего, а таких всегда было и будет очень много.

Меры противодействия всем этим ужасам известны и банальны, но почему-то мало кто хотя бы пытается их применять, и еще меньше знает, как делать это грамотно. Видимо, информатика в школах до сих пор является одним из самых бесполезных предметов, и пока так остаётся — на безграмотности населения будут зарабатывать деньги. Впрочем, этот тезис всегда был и будет актуален и для других, сугубо оффлайновых явлений.

Был использован костыль:
define( 'CONCATENATE_SCRIPTS', false );
добавлено в config.php. В чем причина необходимости этой опции, я так и не понял.

Как починить ошибки в стеке TCP/IP на Windows XP SP2 и Windows Server 2003 SP1

Для начала приведу основные симптомы сбоя в стеке TCP/IP, которые обычно требуют восстановления стека приведенными ниже способами.

Так если вы видите следующие сообщения об ошибках:

Message 1:
An error occurred while renewing interface ‘Internet’: An operation was attempted on something that is not a socket.

Message 2:
An error occurred while renewing interface Local Area Connection: the requested service provider could not be loaded or initialized.

При запуске Интернет Эксплорер:

The page cannot be displayed

When you use your computer, you may receive the following error message:

Initialization function INITHELPERDLL in IPMONTR.DLL failed to start with error code 10107

Так же вы можете не получать DHCP адрес и не получать адрес APIPA (из диапазона 169.254.x.x или пакеты могут отправляться в сеть, но не приниматься из сети, а при попытке выполненить команду ipconfig /renew вы можете получить следующие сообщения:

Message 1:
An error occurred while renewing interface local area connection: an operation was attempted on something that is not a socket. Unable to contact driver Error code 2.

Message 2:
The operation failed since no adapter is in the state permissible for this operation.

Message 3:
The attempted operation is not supported for the type of object referenced.

В оснастке Device Manager, при выборе опции Show Hidden Devices, устройство TCP/IP Protocol Driver отображается выключенным в разделе Non-Plug and Play drivers, а так же вы получаете ошибку 24.

При попытке создать PPP-соединение вы можете получить ошибку:
Error 720: No PPP Control Protocols Configured.

Итак, если вы столкнулись с подобными ошибками, высока вероятность того, что у вас поврежден стек протоколов TCP/IP или его настройки, следовательно необходимо сбросить его в «чистые» настройки.

Для начала есть способ который позволяет мягко сбросить текущее состояние библиотеки WinSock в начальные «чистые» настройки. Делается это командой netsh winsock reset.

Если первый способ не помог, то дальше надо сбросить конфигурацию интерфейсов IP. Делается это командой netsh int ip reset c:\resetlog.txt (мне помог именно этот способ — UST)

Если и это не помогло, полностью переустановить стек TCP/IP можно так:

1. Удалите раздел реестра командой REG DELETE HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
2. Удалите раздел реестра командой REG DELETE HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
3. Перезагрузите компьютер
4. Откройте папку %winroot%\inf
5. В ней найтите файл nettcpip.inf, сделайте его резервную копию и после откройте его в текстовом редакторе (например Notepad).
6. Найдите в нем строки:
   [MS_TCPIP.PrimaryInstall]
   ; TCPIP has properties to display
   Characteristics = 0xA0 ; NCF_HAS_UI | NCF_NOT_USER_REMOVABLE
7. Исправить их на:
   [MS_TCPIP.PrimaryInstall]
   ; TCPIP has properties to display
   Characteristics = 0x80 ; NCF_HAS_UI
8. Сохранить изменения в файле nettcpip.inf
9. Открыть Network Connections и щелкнув правой кнопкой мыши по свойству нужного нам сетевого подключения выбрать Install->Protocol->Add. Далее выбрать «have disk» и указать путь %winroot%\inf
10. Выбрать TCP/IP из списка. После этого вы опять попадете в окно свойств сетевого подключения, но для TCP/IP теперь кнопка Uninstall будет активна.
11. Выберите в списке This connection uses the following items протокол TCP/IP и нажмите кнопку Uninstall.
12. Перезагрузите компьютер
13. Установить протокол TCP/IP аналогично шагам 9-12.

Статьи KB по данной теме:
http://support.microsoft.com/kb/325356
http://support.microsoft.com/kb/317518
http://support.microsoft.com/kb/299357

Оригинал статьи тут.

hmm… seems that was just solved. however, the recommended settings  is 1024×768, Opera browser.

So let it be.