Handshake yn iawn, rhyngrwyd ddim: beth i’w drwsio gyntaf ar Windows 11

Yn aml ar Windows 11 mae handshakes diweddar yn sefyll wrth ymyl porwyr nad ydynt yn agor dim. Dim ond profi bod y cyfnewid UDP gyda’r cymar wedi’i gwblhau y mae’r handshake. Nid yw’n dweud dim am y llwybr a osododd Windows, y datryswr a ddefnyddia, nac am a yw’r allanfa’n anfon unrhyw beth ymlaen.

Mae pedwar amod yn penderfynu pa un o’r haenau hynny a fethodd. Mae mynd drwyddynt yn eu trefn yn cymryd munudau, tra mae ailysgrifennu allweddi yn cymryd mwy o amser ac yn newid dim.

Penderfynwch yr haen cyn cyffwrdd â’r allweddi

Ewch drwy dri chyrchfan, yn y drefn hon. Dechreuwch ag anerchiad ar ochr y twnnel, yna IP cyhoeddus fel rhif, a gorffen gydag enw gwesteiwr. Lle mae’r dilyniant yn torri, dyna enwi’r haen. Methiant yn y cam cyntaf yw llwybro, yn yr ail yw anfon ymlaen neu NAT, ac yn y trydydd yw datrys enwau.

Y drefn honno yw’r dull cyfan. Mae’n atal diffyg DNS rhag cael ei ddiagnosio fel twnnel wedi torri, sef y cam gwag mwyaf cyffredin yma.

wg show
Find-NetRoute -RemoteIPAddress 1.1.1.1
Resolve-DnsName example.com -Server 1.1.1.1

Os yw amser y handshake yn wag

Pan mae amser y handshake yn wag, ni chwblhaodd y cyfnewid wedi’i amgryptio erioed. Felly mae’r diffyg yn gorwedd yn gynharach na llwybro. Edrychwch ar anerchiad y pwynt terfyn a’r porth yn gyntaf, yna ar a yw’r rhwydwaith yn hidlo UDP. Mae darparwr lletya sy’n gollwng traffig WireGuard yn cynhyrchu’r union beth hwn, ac felly hefyd cleient a gopïodd bwynt terfyn o broffil hen.

Mae beitiau’n gadael heb yr un yn dod i mewn yn achos gwahanol. Mae hynny’n awgrymu NAT neu wal dân sy’n dychwelyd traffig i’r lle anghywir.

Os yw’r llwybr yn colli i’r addasydd corfforol

Ar gyfer twnnel llawn mae’n rhaid i’r adran cymar gynnwys y cyrchfannau rydych yn disgwyl eu defnyddio. Weithiau mae Windows yn cadw llwybr diofyn yr addasydd corfforol hyd yn oed gyda rheol hollgynhwysol wedi’i gosod. Mae rhannu’r rheol hollgynhwysol yn 0.0.0.0/1 ynghyd â 128.0.0.0/1 yn creu dau ragddodiad mwy penodol sy’n ennill y chwiliad. Gwaith osgoi dogfennedig yw’r rhaniad, nid dewis.

Cadarnhewch gyda route print neu chwiliad am anerchiad cyhoeddus. Y rhyngwyneb a ddewiswyd ddylai fod yn addasydd y twnnel. Os yw’r corfforol yn dal i ennill, trwsiwch ystodau’r cymar cyn cyffwrdd â’r gweinydd.

Os yw anerchiadau’n gweithio a’r enwau’n methu

Mae WireGuard yn cario pecynnau IP ac nid oes ganddo farn am DNS. Rhowch linell DNS = yn adran y rhyngwyneb, neu gosodwch yr addasydd drwy Windows. Heb un, mae ping drwy anerchiad yn llwyddo tra mae pob enw gwesteiwr yn methu, ac mae defnyddwyr yn adrodd hynny fel dim rhyngrwyd.

Gwiriwch pa weinyddion y mae Windows yn eu defnyddio mewn gwirionedd ar ôl cysylltu. Mae datryswr dros ben ar yr addasydd corfforol yn esbonio methiant rhannol, lle mae rhai enwau’n datrys ac eraill ddim. Cliriwch ef yn lle ychwanegu ail un ar ei ben.

Os yw’r peiriant Windows yn yr allanfa

Mae Internet Connection Sharing yn ailysgrifennu anerchiadu pan gaiff ei alluogi, a all symud yr addasydd a rennir i ystod wahanol. Mae cleient sy’n dal i bwyntio at yr anerchiad gwreiddiol wedyn yn stopio gweithio. Mae gwerthoedd y cofrestr ScopeAddress a StandaloneDHCPAddress yn rheoli’r ystod honno, ac mae’r gosodiad yn gallu dychwelyd ar ôl ailgychwyn.

Mae dau wrthdaro arall sy’n benodol i Windows yn werth eu hystyried. Gall y gwasanaeth Routing and Remote Access ymyrryd â’r twnnel. Mae gosodwr a adeiladwyd ar gyfer pensaernïaeth anghywir yn methu â neges nad yw byth yn crybwyll pensaernïaeth.

Trwsiwch yr haen a enwodd y prawf, yna rhedegwch yr un tri chyrchfan eto. Mae newid sy’n trwsio’r prawf enw gwesteiwr ond yn torri anerchiad y twnnel wedi’i gymhwyso i’r haen anghywir.