لا إنترنت على VPN من Windows؟ مجمع العناوين هو المشتبه به

يعرض Windows النفق كمتصل ويسميه لا وصول إلى الإنترنت، وهو ما يقرأه الناس كعيب في Windows. إنه بيان عمّا استلمه العميل: لا بوابة افتراضية صالحة، ولا مُحلِّل يعمل، ولا مسار عودة للعناوين داخل النفق. حين يكون الخادم اتصالًا واردًا في Windows، فإن إعدادًا واحدًا يفسّر معظم هذه التقارير. التسمية ليست تشخيصًا، لكنها تُضيّق البحث إلى ثلاثة مواضع.

اقرأ الإيجار قبل أن تغيّره

شغّل ipconfig /all على العميل واعثر على محوّل VPN بين المدخلات. العنوان والبوابة الافتراضية وخادم DNS المذكور هي الحقائق التي تحتاجها، وهي غالبًا تختلف عمّا يفترض المسؤول أنه تم تسليمه.

ثلاثة أنماط تقابل ثلاثة أعطال. عنوان في 169.254.0.0/16 يعني أن العميل لم يستلم شيئًا على الإطلاق ومنح نفسه عنوانًا محليًا للرابط. عنوان معقول بلا بوابة يعني أن المجمع قُدّم دون الخيار الذي يمنح العميل مسارًا افتراضيًا. الإيجار الكامل الذي لا يصل إلى شيء يشير إلى إعادة التوجيه أو الترجمة على جانب الخادم.

اكتب القيم قبل أن تلمس الخادم. تقارنها الخطوة التالية بالنطاق الذي يعتقد الخادم أنه يوزّعه، والذاكرة بديل رديء عن الإيجار.

لماذا قد يترك التخصيص التلقائي بلا بوابة

لمدخل «الاتصالات الواردة» خصائص IPv4 خاصة به، منفصلة عن المحوّل الفيزيائي. يعرض الإعداد الافتراضي هناك تخصيص العناوين تلقائيًا، وهو يعتمد على الموزّع المدمج في الاتصال لتوفير عنوان وقناع وبوابة وDNS.

على محطة عمل مستقلة لا يملك ذلك الموزّع نطاقًا يسحب منه، ما لم يوفّر شيء آخر على الجهاز نطاقًا، لذا قد ينتهي العميل بعنوان محلي للرابط أو بعنوان بلا بوابة. يبدو الاتصال قائمًا لأن الرابط ارتفع، بينما التكوين خلفه غير مكتمل.

لهذا يصلح التبديل إلى نطاق محدد كثيرًا من هذه التقارير. تتوقف عن مطالبة خدمة قد لا تكون عاملة باختراع إيجار، وتبدأ بتحديد الإيجار بنفسك.

يظهر الالتباس نفسه حين يتوقع أحدهم أن يخدم خادم DHCP في موجه الشبكة المحلية عملاء النفق. لا يعبر اكتشاف البث نفقًا موجّهًا، لذا لا يرى ذلك الخادم الطلب أبدًا. افتراض العكس هو السبب الأكثر شيوعًا للوم مجمع على عميل لم يسأله شيئًا قط.

اضبط نطاقًا صريحًا يستطيع الخادم توجيهه

اختر كتلة صغيرة داخل شبكة فرعية يستطيع الخادم الوصول إليها، خارج النطاق الذي يوزّعه موجه الشبكة المحلية، وخارج أي مجمع آخر على الشبكة. إذا كان الخادم على 172.20.10.0/24 والموجه يحمل 172.20.10.1، فإن كتلة قصيرة قرب أعلى تلك الشبكة الفرعية، مثلًا من 172.20.10.201 إلى 172.20.10.209، تُبقي إيجارات النفق بعيدًا عن التوزيع الذي يديره الموجه أصلًا.

أدخلها في خصائص IPv4 للاتصال الوارد، وأعد توصيل العميل، ثم اقرأ المحوّل مجددًا قبل تغيير أي شيء آخر. القراءة الثانية هي ما يخبرك ما إذا كان المجمع هو العطل أم مجرد عطل واحد بين عدة أعطال.

تطبع هذه الأوامر التكوين الناتج والمسارات التي يملكها العميل الآن:

ipconfig /all
route print -4
Get-NetIPConfiguration -InterfaceAlias \"Incoming Connection\"

يجب أن تكون البوابة في الإيجار عنوانًا يملكه الخادم، ويجب أن يشير المسار الافتراضي للعميل إليها. إذا كان الإيجار كاملًا لكن لا يوجد مسار، فقد خصّص الخادم دون دفع بوابة، وما زالت إعدادات المجمع هي الموضع الذي يجب فحصه.

العنوان ليس مسارًا إلى الإنترنت

استلام إيجار لا ينقل الحزم إلا من العميل إلى الخادم. للوصول إلى الإنترنت يجب أن يعيد الخادم توجيه تلك الحزم ويترجمها نحو وصلة الرفع الخاصة به، وذلك تكوين منفصل له أنماط فشل خاصة به.

مشاركة اتصال الإنترنت هي الطريق المختصر. تحوّل المحوّل المتجه نحو الإنترنت إلى بوابة مشتركة وتشغّل عنونتها الخاصة، وقد تعيد كتابة عنوان ذلك المحوّل وتترك قاعدة NAT قائمة تشير إلى قيمة لم تعد موجودة. سجّل الإعدادات الأصلية قبل تمكينها.

البديل الموجّه يحافظ على استقرار العنونة ويطلب منك ضبط إعادة التوجيه والترجمة صراحةً. لا أحد الأسلوبين خطأ؛ خلطهما إلى منتصف الطريق ينتج نفقًا بإيجار بلا مخرج، وهو بالضبط العرَض الذي بدأت به. اختر نموذجًا واحدًا وأكمله قبل إضافة الآخر.

استبعد المسار الخارجي أولًا

لا يمكن لأي مجمع أن يساعد إذا لم يتشكل النفق أصلًا. البروتوكول يحدد ما يجب أن يحمله المسار: PPTP يريد TCP 1723 وGRE، وهو بروتوكول IP رقم 47 وليس منفذًا؛ L2TP/IPsec يريد UDP 1701 بالإضافة إلى 500 و4500؛ SSTP يريد TCP 443.

الموجه الذي يعيد توجيه المنفذ دون البروتوكول ينتج محاولة اتصال لا تُصادِق أبدًا. ذلك عطل مختلف عن نفق يتشكل ثم لا يصل إلى شيء، ولا ينبغي تنقيحهما معًا.

اختبر من الشبكة المحلية نفسها ومن الشبكة البعيدة. إذا نجحت محاولة الشبكة المحلية ولم تصل البعيدة إلى المصادقة، فالمسار الخارجي هو المشكلة. وإذا صادق الاثنان ولم يملك العميل البعيد سوى لا إنترنت، فارجع إلى المجمع والمخرج.