Methu agor y dudalen ar y ffôn: gwiriwch y cyfeiriad gwrando

Mae'r gliniadur yn gwasanaethu'r dudalen ar localhost, mae'r ffôn yn ymuno â'r un VPN, ac mae'r porwr ar y ffôn yn adrodd na ellir cyrraedd y safle. Nid oes dim o'i le ar y tiwnel eto, oherwydd dim ond pecynnau mae'r tiwnel yn eu danfon. Mae gweinydd datblygu wedi'i rwymo i'r rhyngwyneb loopback byth yn derbyn cysylltiad a gyfeiriwyd at unrhyw beth arall, felly'r lle cyntaf i edrych yw'r soced gwrando, nid y VPN.

Ewch drwy'r soced, y gosodiad rhwymo, y rheol wal dân a'r URL, yn y drefn honno.

Mae'r soced yn ateb cwestiwn culach

Mae gwrandäwr a grëwyd ar 127.0.0.1 yn derbyn traffig o'r peiriant ei hun ac yn gwrthod popeth sy'n cyrraedd ar gyfeiriad arall. Mae gwrandäwr ar y cyfeiriad wildcard yn derbyn ar bob rhyngwyneb lleol, gan gynnwys yr un VPN, sy'n lletach na'r hyn y mae'r rhan fwyaf o osodiadau datblygu ei angen. Mae gwrandäwr wedi'i rwymo i un cyfeiriad VPN penodol yw'r opsiwn defnyddiol culaf, ac nid yw'n gweithio ond tra bo'r cyfeiriad hwnnw'n bodoli.

Daw dwy drap enwi o hynny. Ym mhorwr y ffôn, mae localhost yn golygu'r ffôn, nid y gliniadur. Gwerth rhwymo yw'r cyfeiriad wildcard, nid rhywbeth i'w deipio mewn URL. Bydd unrhyw un sy'n profi gydag un o'r ddau yn adrodd methiant na fu'r rhwydwaith yn rhan ohono o gwbl.

Mae IPv6 yn ychwanegu trydydd achos, oherwydd gall soced dderbyn IPv4 ac IPv6 yn dibynnu ar opsiynau sy'n hawdd eu hanwybyddu. Darllenwch deulu'r cyfeiriad yn y rhestr. Nid yw cofnod wildcard ar gyfer un teulu yn disgrifio'r llall.

Darllenwch y cyfeiriad gwrando

Archwiliwch y soced cyn newid y ffurfweddiad. Mae'r cyfeiriad lleol, y porth a'r broses sy'n berchen yn nodi gyda'i gilydd a yw'r gweinydd yn cyrraeddadwy o'r VPN o gwbl.

Get-NetTCPConnection -State Listen -LocalPort 8080 | Select-Object LocalAddress,LocalPort,OwningProcess
Get-Process -Id (Get-NetTCPConnection -State Listen -LocalPort 8080).OwningProcess
ipconfig | Select-String -Pattern 'IPv4'
Get-NetFirewallRule -DisplayName '*8080*' | Format-Table DisplayName,Enabled,Profile,Direction,Action

Mae cyfeiriad lleol 127.0.0.1 yn setlo'r cwestiwn: ni fydd unrhyw newid wal dân yn helpu, oherwydd nid yw'r cymhwysiad yn gwrando ar y rhyngwyneb VPN. Mae wildcard neu gyfeiriad y VPN yn golygu bod y soced yn iawn a bod y ffin nesaf yn berthnasol.

Cadarnhewch y broses sy'n berchen hefyd, oherwydd gall gwasanaeth diberthyn ar borth cyffredin wneud i'r tabl edrych yn gywir tra na ddechreuodd y gweinydd a fwriadwyd o gwbl. Cyfatebwch lwybr y gweithredadwy, nid yr enw yn unig. Mae proses hen o rediad blaenorol yn ymhonnwr cyffredin.

Newidiwch y rhwymo drwy'r cymhwysiad

Defnyddiwch opsiwn cyfeiriad gwrando dogfennedig y fframwaith ac ailgychwynnwch y broses. Os yw'r gliniadur yn berchen ar y cyfeiriad preifat 10.77.0.1, daw URL y ffôn yn http://10.77.0.1:8080/ a rhaid llwybro'r cyfeiriad hwnnw drwy'r VPN; nid oes dim arall yn y gosodiad yn newid.

Peidiwch ag ychwanegu cyfeiriadau mympwyol at Windows nac addasu'r porth i orfodi rhwymo. Mae'r newidiadau hynny'n goroesi'r sesiwn dadfygio ac yn synnu'r person nesaf. Gall gweinydd a gychwynnwyd cyn bod cyfeiriad y VPN yn bodoli fethu â rhwymo hefyd, felly mae trefn cychwyn yn bwysig ar gyfer rhyngwyneb dros dro. Rhowch ail gynnig iddo neu ei gychwyn ar ôl y tiwnel. Mae methiant rhwymo wrth gychwyn yn edrych yn union fel problem wal dân y bore wedyn.

Ar gyfer HTTPS, cadwch enw gwesteiwr y gwasanaeth a dilysu'r dystysgrif yn gyfan. Mae rhybudd tystysgrif ar gyfeiriad crai yn broblem enwi, nid yn gam i glicio drwyddo, a rhaid i DNS preifat gytuno â'r gwrandäwr a ddewiswyd gennych.

Agorwch un rheol, nid y rhwydwaith cyfan

Unwaith y bydd y soced yn derbyn ar gyfeiriad y VPN, y wal dân sy'n penderfynu a ddaw'r cais i law. Cyfyngwch y rheol i'r cymhwysiad hwn, y protocol hwn, y porth lleol hwn a'r ffynhonnell bell awdurdodedig, a chadarnhewch ba broffil sy'n weithredol ar addasydd y VPN.

Defnyddiwch y cyfeiriad ffynhonnell y mae Windows yn ei weld mewn gwirionedd, gan gynnwys unrhyw gyfieithiad a wneir gan y porth, oherwydd ni fydd rheol a ysgrifennwyd ar gyfer cyfeiriad gwreiddiol y cleient yn cyfateb i un cyfieithiedig.

Mae tudalen sy'n llwytho ac yn dangos gwall cymhwysiad yn gynnydd: mae gwrthodiad HTTP yn fethiant gwahanol i ddiffyg cysylltiad TCP, ac mae'r ymchwiliad nesaf yn perthyn i bolisi mynediad y cymhwysiad ei hun, nid i'r rhwydwaith.

Gorffennwch drwy ofyn am y dudalen o'r ffôn a fwriadwyd a chadarnhau na all dyfais a eithrwyd ei chyrraedd o hyd. Nid yw gwrandäwr gweithiol gyda rheol sy'n derbyn popeth yr un canlyniad.