Yn rhannu cysylltiad Windows? Mae llwybr y VPN yn newid o dano

Mae gliniadur yn rhannu ei Wi-Fi, mae’r gwesteiwr yn pori drwy’r twnnel heb gwyn, ac mae’r llechen ar y rhaniad hwnnw’n cyrraedd dim. Stopiodd y gwesteiwr fod yn gleient yn unig yr eiliad y cafodd y rhannu ei alluogi: mae bellach yn llwybrydd, ac mae pecynnau a anfonir ymlaen yn cwrdd â set wahanol o reolau. Nid yw’r hyn sy’n gweithio ar y gwesteiwr yn dweud dim am y ddyfais y tu ôl iddo. Rhedwch y profion o’r cleient is i lawr ac mae’r gwahaniaeth yn peidio â bod yn ddamcaniaethol.

Nid yw llwyddiant y gwesteiwr yn profi dim

Mae rhannu cysylltiad yn rhoi pedair swydd i un peiriant: neilltuo cyfeiriadau, anfon ymlaen, cyfieithu a hidlo. Gall cleient VPN sy’n diogelu traffig a gynhyrchir yn lleol ystyried traffig a anfonir ymlaen y tu allan i’w gwmpas, neu ei rwystro’n fwriadol fel gollyngiad. Nid yw’r naill ymddygiad na’r llall yn wall, ac nid yw’r naill na’r llall wedi’i ysgrifennu ar y sgrin lle cafodd y rhannu ei droi ymlaen. Dim ond y prawf is i lawr sy’n dweud wrthych pa un sydd gennych.

Mae llawer o gleientiaid yn anfon traffig y gwesteiwr ymlaen a dim arall, felly edrychwch ar adran rhannu yn nogfennaeth y cleient yn hytrach na thybio y bydd y twnnel yn llwybro i’r llechen. Y symptom gweladwy yw dyfais sy’n cysylltu, yn cael cyfeiriad, ac yna’n methu ar y cais cyntaf. Mae cleient sy’n gwrthod anfon ymlaen yn dal i edrych yn hollol iach ar y gwesteiwr.

Pa addasydd a rennir, pa un sy’n gwasanaethu’r cleientiaid

Cofnodwch y ddau addasydd, oherwydd maent yn cario cyfeiriadau gwahanol a hidlwyr gwahanol, ac mae newid ar yr un anghywir yn esbonio llawer o ganlyniadau dryslyd. Mae gwesteiwr y rhannu fel arfer yn hawlio cyfeiriad sefydlog ar yr ochr is i lawr ac yn rhedeg gwasanaeth DHCP a DNS bach yno. Mae Windows yn cadw anfon ymlaen fesul addasydd yn hytrach nag yn fyd-eang, felly rhaid darllen y cyflwr ryngwyneb wrth ryngwyneb.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

Os yw anfon ymlaen yn dangos fel Anabl ar yr addasydd a rennir, ni fydd dim is i lawr yn gweithio beth bynnag a wna’r twnnel. Ei alluogi dim ond ar beiriant y mae ei bolisi’n caniatáu iddo lwybro i ddyfeisiau eraill.

Anfon ymlaen, cyfieithu a hidlo

Rhaid i becyn a anfonir ymlaen gyrraedd y twnnel, cael ei gyfieithu’n rhywbeth y mae’r ochr bell yn ei dderbyn, a dod yn ôl drwy’r un cyfieithiad. Gall unrhyw un o’r tri cham hynny dorri, ac mae pob torriad yn cynhyrchu’r un cyfnod aros yn y porwr. Mae dal pecynnau, chwilio llwybrau a log o’r ochr bell yn werth mwy nag ail adolygiad o’r deialog rhannu. Pa gam sy’n methu sy’n dweud wrthych pwy sydd angen newid.

Efallai y bydd yr ochr bell hefyd angen llwybr dychwelyd ar gyfer yr is-rwydwaith a rennir, amrediad nad yw’r gweinydd VPN erioed wedi’i weld. Lle mae’r cleient yn cyfieithu, dim ond cyfeiriad y twnnel y mae’r gweinydd yn ei weld ac nid oes angen llwybr dychwelyd. Lle nad yw’n cyfieithu, rhaid i rywun sy’n berchen ar y porth ychwanegu’r llwybr hwnnw’n fwriadol, a chais am newid yw hynny, nid gosodiad cleient.

Rhedwch y profion ar y cleient, nid ar y gwesteiwr

Rhedwch bob prawf ar y cleient sy’n methu, nid ar y gwesteiwr sy’n gweithio. Cadwch y cyfeiriad allanfa, ateb y datryswr a phrawf y rhaglen yn yr un sesiwn, oherwydd nid yw canlyniadau a gasglwyd awr ar wahân yn dweud dim am sut mae’r tri’n cyfuno.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Cymharwch y cyfeiriad allanfa â chyfeiriad y gwesteiwr ei hun a nodwch a yw’r ddau’n cyfateb. Mae ateb gwahanol yn golygu bod y llwybr a anfonir ymlaen yn osgoi’r twnnel, sy’n gwestiwn polisi ag iddo berchennog yn hytrach na chyweiriad cyflym. Mae ateb sy’n cyfateb wrth ymyl rhaglen sy’n methu yn symud y gwaith i ddatrysiad enwau neu i bolisi’r ochr bell. Peidiwch â stopio ar ganlyniad IPv4 ychwaith: gall rhaniad basio pob prawf IPv4 tra bo IPv6 yn gadael drwy allanfa wahanol, felly ailadroddwch y profion enw ac allanfa gyda’r cofnod AAAA a’r prawf cysylltiad manwl.

Ar beiriant a reolir, cadarnhewch fod rhannu’n cael ei ganiatáu o gwbl, oherwydd mae datgelu mynediad i ddyfais arall yn benderfyniad gweinyddol ac nid yn toggle cyfleustra. Ar ôl unrhyw newid a gefnogir, ailadroddwch y profion wrth ailosod cysylltiad ac eto yn ystod diffyg. Nid yw ailosod cysylltiad glân y gwesteiwr yn adfer llwybr a anfonir ymlaen na fu i’r cleient erioed ei gefnogi.