Rhewi RDP dros VPN: mae mewnbwn yn dal i weithio, felly profwch y cludiant

Pan fydd y llun yn stopio diweddaru ond mae’r llygoden yn dal i lithro ar draws y bwrdd gwaith o bell, y casgliad amlwg yw bod y VPN wedi cwympo. Mae’r casgliad hwnnw fel arfer yn anghywir. Mae ffrâm wedi rhewi â mewnbwn gweithiol yn golygu bod y sesiwn a’i sianel fewnbwn yn fyw, sy’n gwthio’r nam tuag at gludiant graffeg yn hytrach na thuag at lwybro neu gymwysterau. Mae dau arsylwad cyflym yn gwahanu’r tri nam y mae defnyddwyr yn eu disgrifio gyda’r un gair.

Beth nad yw’r rhewi yn ei ddweud wrthych

Mae Bwrdd Gwaith Pell yn cludo mewnbwn a diweddariadau sgrin dros TCP 3389, a gall cleientiaid Windows cyfredol ychwanegu cludiant UDP ar gyfer rhan drwm o ran graffeg y ffrwd. Ar dwll sy’n darnio neu’n gollwng datagramau mwy, mae’r sianel ddibynadwy yn parhau i gludo gwasgiadau bysellau tra bod y sianel graffeg yn stopio. Y canlyniad yw’r cyfuniad rhyfedd o lun sydd wedi sownd a bysellfwrdd sy’n ymateb. Mae hefyd yn egluro pam mae ailgysylltu weithiau’n gwella’r symptom am funud ac yna’n dod ag ef yn ôl.

Mae sesiwn sy’n datgysylltu ac yn ailgysylltu yn nam gwahanol, ac un nad yw byth yn agor yw’r trydydd. Mae enwi’r siâp yn gyntaf yn eich cadw rhag profi’r haen anghywir.

Gwahanwch y tri nam â dau orchymyn

Mae profi hygyrchedd yn rhad. Profwch borth RDP o’r cleient, yna darllenwch gyflwr y sesiwn ar y gwesteiwr.

Test-NetConnection rdp-host.example.com -Port 3389
query user /server:rdp-host

Mae prawf TCP wedi methu yn golygu na agorodd y sesiwn erioed, felly triniwch ef fel problem wal dân, cwmpas neu wasanaeth yn hytrach na rhewi. Mae prawf llwyddiannus gyda sesiwn weithredol yn cadarnhau bod y sianel reoli yn bodoli, sef yn union achos y llun wedi rhewi. Rhedwch y cwestiwn i’r gwesteiwr o gyfrif sydd â chaniatâd i weld sesiynau, oherwydd mae gwall caniatâd yn edrych fel rhestr wag. Cofnodwch ID y sesiwn a’i chyflwr, gan nad yw sesiwn ddatgysylltiedig sy’n cadw ei ID yr un peth â sesiwn weithredol.

Diffoddwch gludiant UDP a chymharwch

Os mai dim ond yr arddangosfa sy’n stopio, cymharwch gludiant y cleient un newid ar y tro. Nid yw’r cleient mewnol a’r cleient Store yn rhannu’r un stac, ac mae’r polisi isod yn tynnu UDP o’r cleient mewnol.

reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client" /v fClientDisableUDP

Mae gwerth 1 yn golygu bod UDP eisoes i ffwrdd ar gyfer y cleient hwnnw, felly nid yw rhewi sy’n goroesi’r gosodiad yn broblem llwybr UDP. Pan fydd y gwerth ar goll, galluogwch y polisi, ailgysylltwch, ac ailadroddwch yr union weithred a rewodd o’r blaen. Profwch y cleient Store fel cam ar wahân yn hytrach na chyfuno’r ddau newid, neu ni fyddwch yn gwybod pa un a oedd o bwys. Cadwch fersiwn y cleient yn eich nodiadau, oherwydd mae ymddygiad cludiant wedi newid ar draws rhyddiadau Windows.

Pan fydd un gwesteiwr yn rhewi ond mae’r gweddill yn iawn

Mae un gwesteiwr yn methu ar is-rwydwaith iach fel arall yn pwyntio oddi wrth y twll. Gwiriwch MTU’r llwybr a stac yr arddangosfa bell cyn cyffwrdd â gosodiadau VPN.

ping -f -l 1472 rdp-host.example.com

Mae ateb yn profi bod y llwybr yn cludo pecyn llawn heb ddarnio ar y maint hwnnw, tra bod methiant gyda’r faner peidio â darnio yn awgrymu bod angen sylw ar MTU’r twll. Os bydd 1472 beit yn pasio a dim ond y gwesteiwr hwnnw’n rhewi, edrychwch ar ei yrrydd graffeg a’i lwyth yn hytrach na’r rhwydwaith. Mae copi cyflym o ffeil i’r un peiriant yn dweud rhywbeth am y gyfradd drosglwyddo, nid am sianel graffeg RDP. Newidiwch un newidyn ar y tro ac ailadroddwch yr un weithred ar y sgrin fel bod y gymhariaeth yn golygu rhywbeth.

Os nad yw’r sesiwn byth yn agor, stopiwch yma, oherwydd hygyrchedd yw hynny yn hytrach na rhewi. Fel arall, cadwch y gosodiad cludiant a newidiodd y symptom a’i gofnodi gyda fersiwn y cleient.