Windows-da dev tun hələ də TAP adapteri göstərir. Bu səhvdir?
dev tun profili altında TAP-Windows adapteri normaldır. Qat-3 sürücüsü istəyə bağlı keçiddir və hansının işlədiyini adapter adı deyil, müştəri jurnalı göstərir.
Device Manager dev tun profili ilə TAP-Windows Adapter V9 göstərir və tunel işləyir. Bu birləşmə səhv konfiqurasiya deyil və rejimi irəli-geri dəyişmək bunu dəyişməyəcək. Adapterin adı tunelin hansı paketləri daşıdığını deyil, müştərinin hansı Windows sürücüsünü yüklədiyini əks etdirir. Hər hansı dəyişiklik etməzdən əvvəl müştəri jurnalında sürücü sətrini oxuyun.
Niyə qat-3 tuneli Ethernet adapteri alır
Müştərinin Windows tarixinin çoxunda istifadə edilə bilən qat-3 virtual adapteri yox idi. Yeganə seçim Ethernet interfeysi təqdim edən TAP-Windows sürücüsü idi. Sonra müştəri çatışmayan qat-2 davranışını emulyasiya etdi ki, Windows onu konfiqurasiya edə bilsin. Bu emulyasiya adapterin hələ də şəbəkə kartı kimi görünməsinin səbəbidir.
Bu emulyasiyanın iki hissəsi müşahidə edilə bilər: müştəri tunel ünvanı üçün ARP-yə cavab verir və yerli maşına kiçik DHCP icarəsi təqdim edir. Buna görə Windows MAC ünvanı və NDIS sürücüsü olan normal Ethernet adapteri görür, tunelin özü isə çılpaq IP paketləri daşıyır. Ethernet kostyumu tunel rejiminə deyil, sürücüyə aiddir.
Ada görə mühakimə etmək əvəzinə sürücü sətrini tapın
İki adapter sürücü versiyaları arasında eyni adı paylaşa bilər, ona görə ad təkbaşına nəyin işlədiyini deyə bilməz. Müştəri jurnalı açdığı cihazın adını çəkir, yeni buraxılışlarda seçdiyi sürücünün adını da çəkir; oxunmalı sətir budur.
Jurnalda üç şeyi bu sıra ilə yoxlayın: müştəri ümumiyyətlə hər hansı adapter açıbmı, hansı sürücünü bildirir və uğursuzluqdan sonra geri çəkilibmi. Geri çəkilmə sətrini qaçırmaq asandır, çünki bağlantı yenə qurulur və tunel köhnə sürücü üzərində işləyir, istifadəçi isə yenisinin aktiv olduğunu düşünür.
Qat-3 sürücüsünə keçin və nəyin mövcud olması lazım olduğunu yoxlayın
WireGuard layihəsinin təqdim etdiyi qat-3 sürücüsü müştəri versiyası 2.5-dən etibarən mövcuddur, lakin istəyə bağlıdır. Bir direktiv əlavə etmək onu seçir:
windows-driver wintunSürücü maşında quraşdırılmalıdır və rəsmi buraxılışlar imzalanmış kopya daşıyır. Müştərini özünüz paketləsəniz, o imzalanmış buraxılışı göndərin, çünki özəl qurulmuş sürücü digər VPN məhsullarının quraşdırdığı kopyalarla toqquşur. Bu toqquşmalar aidiyyəti çətin olan nasazlıqlar yaradır və adətən maşına ikinci VPN müştərisi gəldikdən sonra ortaya çıxır. Sürücünün olmaması isə jurnalda aydın sətir buraxır.
Sürücü həm də daha sərt icazələr tətbiq edir, ona görə müştəri adapteri imtiyazlı hesabla işləyən interaktiv xidməti vasitəsilə yaradır. Müştərini o xidmət olmadan adi istifadəçi prosesi kimi başladın, direktiv uğursuz ola bilər, əvvəl quraşdırılmış adapter görünən qalır və keçidə məhəl qoyulmadığı kimi görünür.
TAP nə vaxt düzgün cavab olaraq qalır
Tunel Ethernet çərçivələrini, yayım trafikini və ya IP olmayan protokolları daşımalıdırsa, qat-2 adapteri tələb olunur və TAP sürücüsü bu tələbdən irəli gəlir. Windows-da körpü dizaynı eyni məhdudiyyətə malikdir, çünki interfeys qat-2 domeninə qoşulmalıdır.
Performans adapter adı səviyyəsində birini digərinə üstün tutmaq üçün səbəb deyil. Versiya 2.6 paket emalını kernelə köçürən məlumat kanalı ofloud sürücüsü əlavə edir və ötürmə xarakteristikalarını dəyişən variant məhz budur. Bu, qoşulmaq üçün tələb deyil, imkan qərarıdır və buraxılışdan və quraşdırılmış paketdən asılıdır. Onsuz işləyən profil işləməyə davam edir.
| What the tunnel must carry | Adapter family | Where it is selected |
|---|---|---|
| IPv4 and IPv6 packets | Layer-3 driver, or the older TAP emulation | Client directive plus installed signed driver |
| Ethernet frames, non-IP protocols | TAP-Windows | Profile mode and the TAP driver package |
| Higher throughput on a supported build | Data-channel offload driver | Client build and driver package, separately from the profile |
Keçiddən sonra təmizləyin
Köhnə adapteri silmək yenisini əlavə etmək qədər vacibdir. Qalan TAP interfeysi əvvəlki sessiyadan ünvan və marşrut saxlaya bilər, və bu qeydlər onları yaradan bağlantıdan daha uzun yaşayır. Köhnəlmiş cihazı Device Manager-də silin, sonra yenidən qoşulun və marşrut cədvəlinin onu artıq qeyd etmədiyini təsdiqləyin.
Bir neçə VPN məhsulu quraşdırılıbsa, profili sazlamaqdan əvvəl hər birinin hansı sürücü paketini gətirdiyini qeyd edin. Eyni sürücünün fərqli buraxılışlarını quraşdıran iki müştəri heç bir profil redaktəsinin həll etməyəcəyi ziddiyyətdir. İstifadə olunmayan müştərini silin və yenidən başladın, sonra Device Manager-də təkrarlanan adapterləri axtarın. Yalnız bundan sonra iki məhsulun jurnal sətirlərini müqayisə etməyə dəyər.