admin管理员组文章数量:1130349
说明
搭建wsl环境时遇到网络和vpn冲突问题，早前在电脑上使用docker、虚机时也都遇到，查阅材料发现解决办法。在这里简单描述下原理和处理步骤，以做备忘。
原文详见链接：https://gist.github/pyther/b7c03579a5ea55fe431561b502ec1ba8
PS：Cisco anyconnect常用于企业vpn服务，本文旨在解决远程开发过程中本地冲突问题。
概述
Anyconnect在链接后会根据vpn服务器的配置下发路由策略和dns策略，在本地存在wsl或者docker容器的情况下，因虚拟网络策略与vpn策略冲突导致网络异常，主要由两点引起：
- 路由优先级问题。新创建的端口metric小于veth网卡，造成路由错误。
- dns解析问题。未连接vpn情况下是通过本地网关递归解析，vpn连接后造成本地递归失效（按说不应该失效，怀疑有其他坑待查），走vpn分配的dns服务器做解析即可。
处理方法
1、调整接口metric值
Cisco anyconnect 连接的情况下，用管理员权限打开powershell，输入以下命令调整vpn端口的metric值，降低vpn引入路由的优先级。
Get-NetAdapter | Where-Object {$_.InterfaceDescripti说明
搭建wsl环境时遇到网络和vpn冲突问题，早前在电脑上使用docker、虚机时也都遇到，查阅材料发现解决办法。在这里简单描述下原理和处理步骤，以做备忘。
原文详见链接：https://gist.github/pyther/b7c03579a5ea55fe431561b502ec1ba8
PS：Cisco anyconnect常用于企业vpn服务，本文旨在解决远程开发过程中本地冲突问题。
概述
Anyconnect在链接后会根据vpn服务器的配置下发路由策略和dns策略，在本地存在wsl或者docker容器的情况下，因虚拟网络策略与vpn策略冲突导致网络异常，主要由两点引起：
- 路由优先级问题。新创建的端口metric小于veth网卡，造成路由错误。
- dns解析问题。未连接vpn情况下是通过本地网关递归解析，vpn连接后造成本地递归失效（按说不应该失效，怀疑有其他坑待查），走vpn分配的dns服务器做解析即可。
处理方法
1、调整接口metric值
Cisco anyconnect 连接的情况下，用管理员权限打开powershell，输入以下命令调整vpn端口的metric值，降低vpn引入路由的优先级。
Get-NetAdapter | Where-Object {$_.InterfaceDescripti本文标签： 异常网络Ciscoanyconnect
版权声明：本文标题：Cisco Anyconnect 导致 wsl2 网络连接异常问题处理 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://it.en369.cn/jiaocheng/1726800863a667231.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论