Hotspot vasitəsilə PPTP: TCP 1723 yalnız yarısıdır

Yoxlamaları ardıcıllıqla keçin: idarəetmə bağlantısı açılırmı, GRE yoldan keçirmi, server zəngi qəbul edirmi və autentifikasiya tamamlanırmı. PPTP müştərisinə həm 1723 üzərində TCP sessiyası, həm də məlumatı daşıyan GRE yolu lazımdır və hotspot birini keçirib digərini ata bilər. Bunları ardıcıllıqla etmək hansı sərhədi araşdıracağınızı təxmin etmək əvəzinə deyir. Windows xəta nömrələri bunu sizin üçün etmir.

GRE IP protokolu 47-dir. O, TCP və ya UDP portu 47 deyil və bu fərq firewall-larla bağlı çaşqınlığın çoxunu izah edir.

İki yol, bir bağlantı

İdarəetmə bağlantısı 1723 təyinat portuna adi TCP sessiyasıdır və əksər şəbəkələr ona etiraz etmədən icazə verir. Məlumat yolu GRE, protokol 47-dir və birincisinə icazə verən firewall ikincisindən tamamilə xəbərsiz ola bilər. Bu birləşmə başlayan, sonra heç nə daşımayan müştəri yaradır; bu, rədd edilmiş bağlantıdan qat-qat az məlumat verən simptomdur. Operator haqqında nə isə qənaət etməzdən əvvəl hər iki yolu ayrıca yoxlayın.

Tərcümə öz tələbini əlavə edir. Portu paylaşan gateway-lər çox vaxt zəng identifikatorlarını ünvanlarla birlikdə yenidən yazmaq üçün PPTP-ni anlayan ALG tələb edir və bunsuz biri sessiyanı paket itkisi kimi görünən şəkildə poza bilər. Bu davranış geniş yayılmış, lakin tətbiqə xasdır, ona görə hər hansı vendor məhdudiyyətini hər hotspotun xassəsi deyil, nümunə kimi qəbul edin.

Hotspot daha iki sərhəd əlavə edir

Müştəri trafiki adətən telefonun öz paylaşım NAT-ından, sonra serverə çatmazdan əvvəl operator səviyyəli tərcümədən keçir. Ofis marşrutlaşdırıcısındakı qayda başqasına məxsus aralıq qurğunu düzəldə bilməz; buna görə ev tərəfində port yönləndirməsi nadir hallarda kömək edir. Çıxan müştəri üçün daxil olan portun açılması da lazım deyil; tərcümə edilmiş bağlantıya cavablar gateway-in yaratdığı vəziyyətdən qayıdır. NAT arxasında yerləşdirilmiş serverin tamamilə fərqli tələblər toplusu var.

PPTP passthrough adlı menyu elementi, harada varsa, həmin cihazın bu protokolla necə davrandığını müəyyən edir. Bu, telefonda VPN host etməklə və ya hər protokolu şərtsiz ötürməklə eyni funksiya deyil və onu aktivləşdirmək GRE-ni keçirmək üçün ümumi icazə deyil.

807-ni hökm deyil, kəsinti kimi oxuyun

Windows 807-ni kəsilmiş bağlantı kimi bildirir və bu, səbəbi deyil, nəticəni təsvir edir. Onun xəta cədvəli 806-nı GRE ilə əlaqəli kateqoriya kimi ayrıca götürür və bu fərqi nəzəriyyə qurmazdan əvvəl bilməyə dəyər. Nə bir nömrə, nə də digəri operatorun 47 protokolunu filtrlədiyini, serverin tutumunun tükəndiyini və ya etimadnamələrin doğru olduğunu açmır. Xəta sessiyanın bitdiyini deyir; yol harada olduğunu deyir.

Hotspotda uğurla keçən brauzer testi yalnız adi tətbiq yolunun işlədiyini sübut edir. GRE haqqında heç nə demir.

Uğursuz olan mərhələni təcrid edin

Noutbuku, serveri və profili sabit saxlayın, sonra yalnız giriş şəbəkəsini başqa icazəli şəbəkəyə dəyişin. Nəticə dəyişirsə, nəzarət etdiyiniz sərhədlərdə TCP və GRE mübadilələrini tutun və heç vaxt baş verməyən ən erkən mərhələni tapın: idarəetmənin qurulması, zəngin hazırlanması, məlumatın çatdırılması və ya PPP autentifikasiyası. Hər biri tutmada fərqli imza qoyur. İşləyən şəbəkəni uğursuz biri ilə müqayisə etmək xəta mətnini yenidən oxumaqdan qat-qat faydalıdır.

Bütün bunlar artıq mövcud olan yerləşdirməni diaqnoz edir. Bu, yeni PPTP xidməti qurmaq üçün arqument deyil və protokolla danışıq aparmaq mümkün deyil: fərqli müştəri quraşdırmaq dəyişməmiş serveri başqa cür danışdırmır.

Daimi giriş üçün VPN-in sahibi ilə dəstəklənən miqrasiya barədə razılaşın. Yoxlama siyahısı müvəqqəti həll deyil, qərarla bitir.