مشاركة VPN على ويندوز مع وحدة تحكم سلكية: بوابة الكمبيوتر مقابل الموجه
تحتاج وحدة التحكم الموجودة خلف كمبيوتر يعمل بنظام ويندوز إلى مقطع لاحق وعنونة وترجمة وعميل يمرر الحزم. قارن ذلك بموجه يملك النفق.
يمكن لوحدات التحكم التي لا تستطيع تشغيل عميل VPN أن تستعير أحيانًا نفق كمبيوتر يعمل بنظام ويندوز، ويفشل هذا الترتيب أكثر مما ينجح لأسباب لا علاقة لها بـ VPN. يجب أن يصبح الكمبيوتر بوابة: واجهة لاحقة مخصصة، وعنونة لوحدة التحكم، وترجمة، وعميل مستعد لتمرير حزم جهاز آخر. والنفق الذي يعمل لتطبيقات الكمبيوتر نفسه لا يثبت أي شيء من ذلك.
المقارنة الجديرة بالاهتمام هي بين ذلك الترتيب وموجه يملك النفق للشبكة بأكملها. فهما يختلفان في الصيانة، وفي سلوك الأعطال، وفي مقدار السياسة الذي يمكنك رؤيته دفعة واحدة.
ما يجب أن تقوم به بوابة الكمبيوتر
تحتاج البوابة إلى واجهة تواجه وحدة التحكم، ونطاق عناوين لذلك المقطع، وقاعدة ترجمة تعيد كتابة حركة وحدة التحكم إلى النفق. وتحتاج أيضًا إلى أن يمرر العميل الحزم التي لم تنشأ عنه، وهذا إعداد مختلف عن قبول حركته الخاصة. ويجب أن يسلك تحليل الأسماء المسار نفسه، وإلا فإن وحدة التحكم تحلل خدمة لعبة عبر مسار ثم تتصل عبر مسار آخر. كل واحد من هذه خطوة إعداد منفصلة بنمط فشل خاص بها.
console -> dedicated ethernet -> windows sharing / nat
-> selected tunnel interface -> internetيوفر Internet Connection Sharing في ويندوز هذا الشكل بالضبط، مع اتصال يُسمى عامًا وآخر يُسمى خاصًا. وهذه التسمية أهم مما يتوقع الناس، لأن الواجهة التي تصل إلى موجه المنزل ليست تلقائيًا هي التي تحمل النفق.
مقارنات تحسم الأمر
تفرّق ثلاث اختلافات بين بوابة الكمبيوتر وبوابة الموجه، وهي التي تظهر بعد أشهر. ويعرضها الجدول جنبًا إلى جنب.
| Aspect | Windows PC gateway | Router gateway |
|---|---|---|
| Tied to a user session | Yes; sleep or sign-out ends it | No |
| Policy visibility | Split across client and sharing layer | One ruleset |
| Address service | Private side of the sharing feature | Router scope |
| Recovery after reboot | Manual, per session | Automatic |
ارتباط الجلسة هو الاختلاف الأول وهو الذي يفاجئ الناس. فالكمبيوتر الذي ينام أو يسجل الخروج أو يثبت تحديثًا يتوقف عن أن يكون بوابة، وتفقد وحدة التحكم مسارها دون أن يتغير أي إعداد. رؤية السياسة هي الثاني، لأن قواعد العميل وطبقة المشاركة تعيشان في مكانين ولا يصف أي منهما الآخر. خدمة العناوين هي الثالث، وهي تفسر وحدة تحكم تحتفظ بعنوان بينما لا تصل إلى شيء.
لا شيء من ذلك يجعل ترتيب الكمبيوتر خاطئًا. إنه يجعله تصميمًا مؤقتًا، وهو مقبول عندما يكون الشرط مؤقتًا.
الحركة الممررة فئة مختلفة
قد يعامل عميل سطح المكتب الحزم الممررة لجهاز آخر بشكل مختلف عن حزمه. فقائمة التضمين لكل تطبيق تغطي العمليات على الكمبيوتر ولا تقول شيئًا عن حركة وحدة التحكم، بينما قد لا يحمي مفتاح الإيقاف الذي يحمي التطبيقات المحلية المسار الممرر إطلاقًا. تأكد من السلوك الموثق للعميل بشأن الحركة الممررة بدلًا من استنتاجه من تحميل صفحة ناجح على الكمبيوتر. وحيث يكون ذلك السلوك غير واضح، يرتكز الترتيب بأكمله على افتراض.
يجب أن تأتي عنونة وحدة التحكم من ترتيب المشاركة، وليس أبدًا من نسخ عنوان نفق الكمبيوتر إليها. فنسخه ينتج عنوانًا مكررًا وبوابة خاطئة ومحللًا يشير إلى شيء لا تستطيع وحدة التحكم الوصول إليه. دع خدمة المصب تسلم الإعداد، ثم افحص ما استلمته وحدة التحكم فعليًا.
تحقق من حركة وحدة التحكم، لا من حركة الكمبيوتر
الاختبار الوحيد ذو المعنى يراقب مسار وحدة التحكم. على الكمبيوتر، تُظهر الأوامر أدناه تخطيط الواجهة، وجدول الجيران عبر الوصلة اللاحقة، وما إذا كانت وحدة التحكم تستجيب على منفذ خدمة. شغلها أثناء اتصال جلسة لعبة فعليًا.
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074واجهة بلا عنوان على الجانب اللاحق تعني أن المشاركة لم تبدأ قط، وهذه مشكلة مختلفة عن وحدة تحكم لا تستطيع الاتصال. أما وجود إدخال لوحدة التحكم في جدول الجيران فيثبت أن الوصلة والعنونة حيتان. وفشل اختبار المنفذ بعد ذلك يشير إلى التمرير أو إلى معالجة العميل للحركة الممررة، لا إلى الكابل. قارن عنوان خروج وحدة التحكم بعنوان الكمبيوتر قبل أن تستنتج أن النفق هو المسار المستخدم.
احتفظ بالترتيب موثقًا بأسماء واجهاته ونطاقات عناوينه. وعندما ينكسر بعد التحديث التالي، توفر تلك الصفحة ساعة من إعادة الاكتشاف.