PPTP trwy hotspot: dim ond hanner yw TCP 1723

Ewch drwy’r gwiriadau yn eu trefn: a yw’r cysylltiad rheoli’n agor, a yw GRE yn goroesi’r llwybr, a yw’r gweinydd yn derbyn yr alwad, ac a yw’r dilysu’n cwblhau. Mae angen i glient PPTP gael sesiwn TCP ar 1723 a llwybr GRE sy’n cario’r data, a gall hotspot basio un a gollwng y llall. Mae eu gwneud yn eu trefn yn dweud pa ffin i’w harchwilio yn lle dyfalu. Nid yw rhifau gwall Windows yn gwneud hynny drosoch.

Protocôl IP 47 yw GRE. Nid yw’n borth 47 TCP nac UDP, ac mae’r gwahaniaeth hwnnw’n esbonio’r rhan fwyaf o’r dryswch ynghylch muriau tân.

Dau lwybr, un cysylltiad

Sesiwn TCP gyffredin i borth cyrchfan 1723 yw’r cysylltiad rheoli, ac mae’r rhan fwyaf o rwydweithiau’n ei ganiatáu heb gwyn. GRE, protocôl 47, yw’r llwybr data, a gall mur tân sy’n caniatáu’r cyntaf fod yn hollol ddiarwybod i’r ail. Mae’r cyfuniad hwnnw’n cynhyrchu cleient sy’n ymddangos fel pe bai’n dechrau ac yna’n cario dim, symptom llawer llai addysgiadol na chysylltiad a wrthodwyd. Profwch y ddau lwybr ar wahân cyn dod i unrhyw gasgliad am y cwmni rhwydwaith.

Mae cyfieithu’n ychwanegu gofyniad ei hun. Yn aml mae angen ALG sy’n deall PPTP ar gyfer pyrth sy’n rhannu porthladdoedd, i ailysgrifennu dynodwyr alwad ynghyd â chyfeiriadau, a gall un heb hynny lygru’r sesiwn mewn ffyrdd sy’n edrych fel colli pecynnau. Mae’r ymddygiad hwnnw’n gyffredin ond yn dibynnu ar y gweithrediad, felly triniwch unrhyw gyfyngiad gan werthwr fel enghraifft yn hytrach nag fel nodwedd pob hotspot.

Mae’r hotspot yn ychwanegu dwy ffin arall

Mae traffig cleient fel arfer yn croesi NAT rhannu’r ffôn ei hun ac yna cyfieithiad ar lefel y cwmni rhwydwaith cyn cyrraedd y gweinydd. Ni all rheol ar lwybrydd y swyddfa atgyweirio blwch canol sy’n perthyn i rywun arall, a dyna pam nad yw anfon porthladdoedd ymlaen o du’r cartref yn helpu’n aml. Nid oes angen porthladd sy’n dod i mewn ar glient sy’n mynd allan chwaith; mae atebion i gysylltiad a gyfieithwyd yn dychwelyd drwy’r cyflwr a greodd y porth. Mae gan weinydd a gynhelir y tu ôl i NAT set hollol wahanol o ofynion.

Mae eitem fwydlen o’r enw PPTP passthrough, lle mae un yn bodoli, yn llywodraethu sut mae’r ddyfais honno’n trin y protocôl hwn. Nid yr un nodwedd yw hi â chynnal VPN ar y ffôn neu anfon pob protocôl ymlaen yn ddiamod, ac nid yw ei galluogi’n ganiatâd cyffredinol i basio GRE.

Darllenwch 807 fel toriad, nid fel dedfryd

Mae Windows yn adrodd 807 fel cysylltiad a dorrwyd, sy’n disgrifio’r canlyniad yn hytrach na’r achos. Mae ei dabl gwallau’n trin 806 ar wahân fel y categori sy’n ymwneud â GRE, ac mae’r gwahaniaeth hwnnw’n werth ei wybod cyn adeiladu theori. Nid yw’r naill rif na’r llall yn datgelu a hidlodd y cwmni rhwydwaith brotocôl 47, a redodd y gweinydd allan o gapasiti, neu a oedd y manylion mewngofnodi’n iawn. Mae’r gwall yn dweud bod y sesiwn wedi gorffen; mae’r llwybr yn dweud ble.

Mae prawf porwr sy’n llwyddo ar y hotspot yn profi dim ond bod llwybr cymhwysiad cyffredin yn gweithio. Nid yw’n dweud dim am GRE.

Ynyswch y cam a fethodd

Cadwch y gliniadur, y gweinydd a’r proffil yn sefydlog, yna newidiwch y rhwydwaith mynediad yn unig i un gymeradwy arall. Os yw’r canlyniad yn newid, cofnodwch y cyfnewidiadau TCP a GRE ar y ffiniau sy’n eich meddiant a chanfyddwch y cam cynharaf nad yw byth yn digwydd: sefydlu rheolaeth, gosod yr alwad, danfon data, neu ddilysu PPP. Mae pob un yn gadael llofnod gwahanol mewn cofnod. Mae cymharu rhwydwaith sy’n gweithio â rhywbeth sy’n methu yn llawer mwy addysgiadol na darllen testun y gwall eto.

Mae hyn i gyd yn gwneud diagnosis o osodiad sydd eisoes yn bodoli. Nid yw’n ddadl dros godi gwasanaeth PPTP newydd, ac ni ellir cytuno heibio i’r protocôl: nid yw gosod cleient gwahanol yn gwneud i weinydd heb ei newid siarad rhywbeth arall.

Ar gyfer mynediad parhaus, cytunwch ar ymfudiad â chymorth gyda pwy bynnag sy’n berchen ar y VPN. Mae’r rhestr wirio’n gorffen â phenderfyniad yn hytrach nag â chylchdro.