Windows VPN-i kabel konsolla paylaşmaq: kompüter şlüzü, yoxsa marşrutlaşdırıcı

VPN klientini işə sala bilməyən konsollar bəzən Windows kompüterinin tunelini borc ala bilər və bu quruluş VPN-lə əlaqəsi olmayan səbəblərə görə uğur qazandığından daha tez-tez uğursuz olur. Kompüter şlüzə çevrilməlidir: konsola baxan ayrılmış aşağı interfeys, konsol üçün ünvanlama, tərcümə və başqa cihazın paketlərini ötürməyə hazır klient. Kompüterin öz tətbiqləri üçün işləyən tunel bunların heç birini sübut etmir.

Müqayisə etməyə dəyər olan şey bu quruluşla tuneli bütün şəbəkə üçün idarə edən marşrutlaşdırıcı arasındadır. Onlar texniki xidmətdə, nasazlıq davranışında və siyasətin nə qədərini bir anda görə bildiyinizdə fərqlənirlər.

Kompüter şlüzü nə etməlidir

Şlüz konsola baxan interfeysə, həmin seqment üçün ünvan diapazonuna və konsol trafikini tunelə yenidən yazan tərcümə qaydasına ehtiyac duyur. Həmçinin klientin özündən yaranmayan paketləri ötürməsi lazımdır ki, bu, öz trafikini qəbul etməkdən fərqli bir parametrdir. Ad həlli eyni yolla getməlidir, əks halda konsol oyun xidmətini bir marşrutla həll edir və sonra digəri ilə qoşulur. Bunların hər biri öz nasazlıq rejimi olan ayrıca konfiqurasiya addımıdır.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

Windows İnternet Bağlantısı Paylaşımı məhz bu formanı təqdim edir: bir bağlantı ictimai, digəri isə şəxsi kimi təyin olunur. Bu təyinat insanların gözlədiyindən daha önəmlidir, çünki ev marşrutlaşdırıcısına çatan interfeys avtomatik olaraq tuneli daşıyan interfeys deyil.

Qərar verən müqayisələr

Üç fərq kompüter şlüzünü marşrutlaşdırıcı şlüzündən ayırır və bunlar aylar sonra üzə çıxan fərqlərdir. Cədvəl onları yan-yana qoyur.

Sessiya bağlılığı birinci fərqdir və insanları təəccübləndirəndir. Yatan, hesabdan çıxan və ya yeniləmə quraşdıran kompüter şlüz olmaqdan çıxır və konsol heç bir konfiqurasiya dəyişmədən yolunu itirir. Siyasətin görünməsi ikincidir, çünki klientin qaydaları ilə paylaşma qatı iki ayrı yerdə yaşayır və heç biri digərini təsvir etmir. Ünvan xidməti üçüncüdür və bu, ünvanı saxlayıb yenə də heç nəyə çatmayan konsolu izah edir.

Bunların heç biri kompüter quruluşunu səhv etmir. Bu, onu müvəqqəti dizayn edir ki, tələb müvəqqəti olduqda bu məqbuldur.

Ötürülən trafik ayrı kateqoriyadır

Masaüstü klient başqa cihaz üçün ötürülən paketlərə öz paketlərindən fərqli yanaşa bilər. Tətbiq üzrə daxiletmə siyahısı kompüterdəki prosesləri əhatə edir və konsolun trafiki barədə heç nə demir, yerli tətbiqləri qoruyan kill switch isə ötürülən yolu heç qoruya bilməz. Ötürülən trafik üçün klientin sənədləşdirilmiş davranışını təsdiqləyin, kompüterdə uğurlu səhifə yüklənməsindən nəticə çıxarmayın. Bu davranış aydın deyilsə, bütün quruluş bir fərziyyəyə dayanır.

Konsolun ünvanlaması paylaşma quruluşundan gəlməlidir, heç vaxt kompüterin tunel ünvanını ona köçürməklə deyil. Köçürmə təkrar ünvan, səhv şlüz və konsolun çata bilmədiyi bir şeyə işarə edən həlledici yaradır. Aşağı axın xidməti konfiqurasiyanı paylasın, sonra konsolun həqiqətən nə aldığını yoxlayın.

Konsol trafikini yoxlayın, kompüterinkini deyil

Yeganə mənalı sınaq konsolun yolunu müşahidə edir. Kompüterdə aşağıdakı əmrlər interfeys sxemini, aşağı keçid üzrə qonşu cədvəlini və konsolun xidmət portunda cavab verib-vermədiyini göstərir. Onları oyun sessiyası həqiqətən qoşulmuş halda işə salın.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Aşağı tərəfdə ünvanı olmayan interfeys paylaşmanın heç başlamadığını bildirir ki, bu, qoşula bilməyən konsoldan fərqli problemdir. Qonşu cədvəlində konsol üçün giriş keçidin və ünvanlamanın canlı olduğunu sübut edir. Bundan sonra uğursuz port sınağı ötürməyə və ya klientin ötürülən trafiklə davranışına işarə edir, kabelə deyil. Tunelin istifadə olunan yol olduğu qənaətinə gəlməzdən əvvəl konsolun çıxış ünvanını kompüterinki ilə müqayisə edin.

Quruluşu interfeys adları və ünvan diapazonları ilə sənədləşdirilmiş saxlayın. Növbəti yeniləmədən sonra pozulanda o səhifə bir saatlıq yenidən kəşfi qənaət edir.