Một máy tính từ xa có hai tùy chọn để sử dụng Internet khi nó kết nối với một mạng nội bộ, và một trong số đó là cổng mặc định. Nếu bạn muốn ngăn máy tính khách từ xa sử dụng Internet thông qua cổng mặc định và cho phép nó sử dụng đường hầm bảo mật mà DirectAccess tạo ra, hướng dẫn này sẽ giúp bạn làm điều đó. Bạn có thể định tuyến toàn bộ lưu lượng qua mạng nội bộ trên Windows 11/10 nếu bạn làm theo hướng dẫn từng bước này.
Định tuyến toàn bộ lưu lượng qua mạng nội bộ trên Windows
Để định tuyến toàn bộ lưu lượng qua mạng nội bộ trên Windows 11/10 bằng Group Policy, hãy làm theo các bước sau:
- Tìm kiếm gpedit.msc trong hộp tìm kiếm Thanh tác vụ.
- Nhấp vào kết quả tìm kiếm riêng lẻ.
- Điều hướng đến Kết nối mạng trong Cấu hình máy tính.
- Nhấp đúp vào cài đặt Định tuyến toàn bộ lưu lượng qua mạng nội bộ.
- Chọn tùy chọn Đã bật.
- Nhấn nút OK.
Hãy đi sâu vào các bước này chi tiết.
Trước tiên, bạn cần mở Local Group Policy Editor trên máy tính của mình. Để làm điều đó, bạn có thể tìm kiếm gpedit.msc trong hộp tìm kiếm Thanh tác vụ và nhấp vào kết quả tìm kiếm riêng lẻ. Khi nó mở ra, điều hướng đến đường dẫn này:
Cấu hình máy tính > Mẫu quản trị > Mạng > Kết nối mạng
Ở đây bạn có thể tìm thấy một cài đặt ở phía bên phải có tên Định tuyến toàn bộ lưu lượng qua mạng nội bộ. Bạn cần nhấp đúp vào cài đặt này và chọn tùy chọn Đã bật.
Nhấn nút OK để lưu thay đổi.
Tuy nhiên, nếu bạn muốn quay lại cài đặt mặc định hoặc không muốn định tuyến toàn bộ lưu lượng qua mạng nội bộ, bạn cần làm theo các bước sau. Trước tiên, mở Local Group Policy Editor và điều hướng đến cùng đường dẫn như đã đề cập ở trên để mở cùng cài đặt đó.
Sau đó, chọn tùy chọn Đã tắt hoặc Chưa cấu hình. Cuối cùng, nhấn nút OK để lưu thay đổi.
Như đã đề cập trước đó, bạn có thể làm điều tương tự bằng Registry Editor. Vì bạn sắp thay đổi các giá trị trong Registry Editor, khuyến nghị sao lưu tất cả các file Registry.
Cách định tuyến toàn bộ lưu lượng qua mạng nội bộ bằng Registry
Để định tuyến toàn bộ lưu lượng qua mạng nội bộ trên Windows 11/10 bằng Registry, hãy làm theo các bước sau:
- Nhấn Win+R để mở dấu nhắc Run.
- Gõ regedit > nhấn nút Enter > nhấp vào tùy chọn Có.
- Điều hướng đến Windows trong HKLM.
- Nhấp chuột phải vào Windows > Mới > Khóa.
- Đặt tên là TCPIP.
- Nhấp chuột phải vào TCPIP > Mới > Khóa.
- Đặt tên là v6Transition.
- Nhấp chuột phải vào v6Transition > Mới > Giá trị chuỗi.
- Đặt tên là Force_Tunneling.
- Nhấp đúp vào nó để đặt dữ liệu Giá trị là Enabled.
- Nhấn nút OK.
- Khởi động lại máy tính của bạn.
Để biết thêm chi tiết về các bước này, hãy tiếp tục đọc.
Trước tiên, bạn cần nhấn Win+R > gõ regedit > nhấn nút Enter và nhấp vào tùy chọn Có để mở Registry Editor trên máy tính của bạn.
Sau đó, điều hướng đến đường dẫn này:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
Nhấp chuột phải vào khóa Windows > chọn Mới > Khóa > đặt tên là TCPIP. Sau đó, nhấp chuột phải vào TCPIP > chọn Mới > Khóa > nhập tên là v6Transition.
Tiếp theo, bạn cần tạo một Giá trị chuỗi. Để làm vậy, nhấp chuột phải vào v6Transition > Mới > Giá trị chuỗi, và đặt tên là Force_Tunneling.
Tiếp theo, nhấp đúp vào Giá trị chuỗi này để đặt dữ liệu Giá trị là Enabled để cho phép và Disabled để chặn.
Nhấn nút OK và khởi động lại máy tính của bạn.
Làm thế nào để định tuyến toàn bộ lưu lượng qua DirectAccess?
Để định tuyến toàn bộ lưu lượng qua DirectAccess, bạn cần làm theo các hướng dẫn đã nêu ở trên. Trong Local Group Policy Editor, mở cài đặt Định tuyến toàn bộ lưu lượng qua mạng nội bộ và chọn tùy chọn Đã bật. Tuy nhiên, nếu bạn muốn dùng phương pháp Registry, bạn cần tạo một giá trị chuỗi tên Force_Tunneling và đặt dữ liệu Giá trị là Enabled.
Đó là tất cả! Hy vọng hướng dẫn này hữu ích.