Невядомая сетка на VPN-адаптары Windows: што гэта значыць

Windows паказвае «Невядомая сетка» для любога інтэрфейса, які не можа аднесці да пэўнага месца, і VPN-адаптар — звычайны кандыдат, бо часта не мае ўласнага шлюза па змаўчанні. Метка — гэта катэгорыя брандмаўэра, а не сцвярджэнне пра тое, ці тунель прайшоў аўтэнтыфікацыю ці ці дасягае ваша праграма чаго-небудзь. Стаўленне да яе як да паведамлення пра памылку — гэта шлях да таго, што людзі скідаюць працаздольны адаптар і губляюць сеанс, які быў цалкам спраўны. Дзве каманды пакажуць, ці варта метка хоць якой увагі.

Метка — катэгорыя брандмаўэра, а не індыкатар стану

Вызначэнне месцазнаходжання сеткі вырашае, ці належыць інтэрфейс да дамена, прыватнай ці публічнай сеткі, і затым брандмаўэр прымяняе набор правілаў для гэтай катэгорыі. Невядомая — вынік, калі класіфікацыя не ўдалася, што звычайна трапляе інтэрфейс у публічны профіль. Менавіта публічны профіль па змаўчанні блакуе большую частку ўваходнага трафіку.

Публічны — гэта абмежавальны профіль, таму практычнае пытанне ў тым, ці дазволена ваша служба менавіта там. Тунель можа быць цалкам спраўным і ўсё роўна паказваць метку, бо класіфікацыя залежыць ад формы інтэрфейса, а не ад стану злучэння.

Гэта адрозненне тлумачыць самыя заблытаныя паведамленні: агульны доступ да файлаў, які ўчора працаваў, а сёння не, на адаптары, які ніхто не змяняў, бо правіла было абмежавана прыватным профілем, а інтэрфейс цяпер у публічным.

Прачытайце тры рэчы, перш чым нешта змяняць

Праверце катэгорыю, канфігурацыю адраса і маршрут да прызначэння — менавіта ў такім парадку. Калі рэсурс працуе, метка для вашых мэт — касметыка, і сумленны адказ — пакінуць яе як ёсць.

Гэтыя каманды выводзяць бягучы профіль, спіс інтэрфейсаў і канфігурацыю аднаго адаптара:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Індэкс інтэрфейса важны, бо камандлеты профілю адрасуюць інтэрфейсы па індэксе, а ў ноўтбука з фізічным адаптарам, Wi-Fi-адаптарам і тунелем іх тры. Чытанне не таго індэкса дае ўпэўненую дыягностыку сеткі, якой ніхто не карыстаецца.

Чаму адаптар увогуле выглядае невядомым

Класіфікацыя шукае доказы таго, што інтэрфейс некуды належыць: кантролер дамена, да якога ён дасягае, шлюз, які паводзіць сябе як хатняя сетка, або вырашальная ідэнтычнасць. У тунельнага інтэрфейса часта няма ні запісу шлюза, ні шырокавяшчальнага дамена, таму пробам няма за што зачапіцца.

Кліенты поўнага тунеля часам пазбягаюць меткі, прызначаючы шлюз або несучы маршрут, за якім можа пайсці проба класіфікацыі. Кліенты раздзеленага тунеля паказваюць яе часцей, бо тунель нясе толькі тыя прэфіксы, пад якія быў настроены, а рэшта трафіку выходзіць іншым шляхам.

Нішто з гэтага не дэфект. Гэта механізм класіфікацыі апісвае інтэрфейс, які не падобны на LAN, — а тунель менавіта такі і ёсць.

Метка пачынае мець значэнне ў палітыцы. Інструмент кіравання, агент канчатковай кропкі або правіла брандмаўэра, што выбірае па профілі, будуць трактаваць невядомы інтэрфейс як публічны, і ўзніклая блакіроўка рэальная, хоць прычына — метка.

Змена катэгорыі мае наступствы

Пазначэнне інтэрфейса прыватным — рашэнне аб даверы, і яно прымяняе набор прыватных правілаў да трафіку, што прыходзіць на гэты адаптар. Калі тунель заканчваецца ў пастаўшчыка, якім вы не кіруеце, або калі прылада можа далучацца да недавераных сетак, гэтая змена пашырае тое, што дасягальна з гэтага інтэрфейса. Яна таксама робіць прыладу бачнай у сегменце сеткі, якім вы можаце не валодаць. Занадта шмат наступстваў для касметычнай меткі.

Шырокі скрыпт, які робіць прыватным кожны невядомы інтэрфейс, горшы, бо прымяняе той самы давер да адаптараў, якія вы ніколі не аглядалі. На кіраванай прыладзе змена можа быць перазапісана палітыкай пры наступным абнаўленні, і ў вас застанецца выпраўленне, якое працуе, пакуль не перастане.

Выпраўляйце збойны паток, а не назву

Пачніце з канкрэтнага збою: агульны доступ, які не адкрываецца, сайт, які не загружаецца, прынтар, які не знаходзіцца. Затым падзяліце прычыны — развязанне імён, выбар маршруту, ахоп брандмаўэра і правы карыстальніка збываюць па-рознаму і даюць розныя паведамленні.

Калі збой у імені, праверце развязанне менавіта з гэтага адаптара, а не з машыны наогул. Калі ў маршруце, выведзіце выбраны маршрут для дакладнага прызначэння. Калі ў брандмаўэры, прачытайце бягучы профіль і правіла, якое павінна прапускаць трафік, і вырашыце, ці вузкае правіла для праграмы лепш за змену катэгорыі.

Толькі пасля выключэння гэтых трох катэгорыя становіцца верагоднай прычынай, і нават тады выпраўленне павінна быць найменшым з тых, што робяць патрэбны паток працаздольным. Мэта — не больш знаёмая назва сеткі, а працаздольны агульны доступ пад ухваленым правілам.