PPTP μέσω hotspot: το TCP 1723 είναι μόνο η μισή υπόθεση

Περάστε τους ελέγχους με τη σειρά: αν ανοίγει η σύνδεση ελέγχου, αν το GRE επιβιώνει στη διαδρομή, αν ο διακομιστής δέχεται την κλήση και αν ολοκληρώνεται ο έλεγχος ταυτότητας. Ένας πελάτης PPTP χρειάζεται και συνεδρία TCP στο 1723 και διαδρομή GRE που μεταφέρει τα δεδομένα, και ένα hotspot μπορεί να περάσει το ένα και να ρίξει το άλλο. Η σειρά σάς λέει ποιο όριο να ερευνήσετε αντί να μαντεύετε. Οι αριθμοί σφαλμάτων των Windows δεν το κάνουν για εσάς.

Το GRE είναι το πρωτόκολλο IP 47. Δεν είναι θύρα 47 του TCP ή του UDP, και αυτή η διάκριση εξηγεί το μεγαλύτερο μέρος της σύγχυσης γύρω από τα τείχη προστασίας.

Δύο διαδρομές, μία σύνδεση

Η σύνδεση ελέγχου είναι μια συνηθισμένη συνεδρία TCP προς τη θύρα προορισμού 1723, την οποία τα περισσότερα δίκτυα επιτρέπουν χωρίς διαμαρτυρία. Η διαδρομή δεδομένων είναι GRE, πρωτόκολλο 47, και ένα τείχος προστασίας που επιτρέπει το πρώτο μπορεί να αγνοεί εντελώς το δεύτερο. Αυτός ο συνδυασμός παράγει έναν πελάτη που φαίνεται να ξεκινά και μετά δεν μεταφέρει τίποτα, σύμπτωμα πολύ λιγότερο κατατοπιστικό από μια απορριφθείσα σύνδεση. Ελέγξτε και τις δύο διαδρομές χωριστά πριν συμπεράνετε οτιδήποτε για τον πάροχο.

Η μετάφραση προσθέτει τη δική της απαίτηση. Οι πύλες που μοιράζονται θύρες χρειάζονται συχνά ένα ALG που καταλαβαίνει PPTP για να ξαναγράψει τα αναγνωριστικά κλήσης μαζί με τις διευθύνσεις, και μία χωρίς αυτό μπορεί να αλλοιώσει τη συνεδρία με τρόπους που μοιάζουν με απώλεια πακέτων. Αυτή η συμπεριφορά είναι συνηθισμένη αλλά εξαρτάται από την υλοποίηση, οπότε θεωρήστε οποιονδήποτε περιορισμό κατασκευαστή ως παράδειγμα και όχι ως ιδιότητα κάθε hotspot.

Το hotspot προσθέτει δύο ακόμη όρια

Η κίνηση του πελάτη συνήθως διασχίζει το δικό του NAT διαμοιρασμού του τηλεφώνου και έπειτα μια μετάφραση σε επίπεδο παρόχου πριν φτάσει στον διακομιστή. Ένας κανόνας στον δρομολογητή του γραφείου δεν μπορεί να επισκευάσει ένα ενδιάμεσο κουτί που ανήκει σε κάποιον άλλο, γι' αυτό η προώθηση θυρών στην πλευρά του σπιτιού σπάνια βοηθά. Ένας πελάτης που εξέρχεται δεν χρειάζεται ούτε ανοιχτή εισερχόμενη θύρα· οι απαντήσεις σε μια μεταφρασμένη σύνδεση επιστρέφουν μέσω της κατάστασης που δημιούργησε η πύλη. Ένας διακομιστής πίσω από NAT έχει εντελώς διαφορετικό σύνολο απαιτήσεων.

Ένα στοιχείο μενού με την ονομασία PPTP passthrough, όπου υπάρχει, καθορίζει πώς αυτή η συσκευή χειρίζεται αυτό το πρωτόκολλο. Δεν είναι η ίδια λειτουργία με τη φιλοξενία VPN στο τηλέφωνο ή την άνευ όρων προώθηση κάθε πρωτοκόλλου, και η ενεργοποίησή του δεν είναι γενική άδεια να περνά το GRE.

Διαβάστε το 807 ως διακοπή, όχι ως ετυμηγορία

Τα Windows αναφέρουν το 807 ως διακοπείσα σύνδεση, που περιγράφει το αποτέλεσμα και όχι μια αιτία. Ο πίνακας σφαλμάτων του χειρίζεται το 806 χωριστά ως κατηγορία σχετική με το GRE, και αυτή η διαφορά αξίζει να τη γνωρίζετε πριν χτίσετε μια θεωρία. Κανένας από τους δύο αριθμούς δεν αποκαλύπτει αν ο πάροχος φιλτράρισε το πρωτόκολλο 47, αν ο διακομιστής έμεινε από χωρητικότητα ή αν τα διαπιστευτήρια ήταν σωστά. Το σφάλμα λέει ότι η συνεδρία έληξε· η διαδρομή λέει πού.

Μια δοκιμή προγράμματος περιήγησης που πετυχαίνει στο hotspot αποδεικνύει μόνο ότι μια συνηθισμένη διαδρομή εφαρμογής λειτουργεί. Δεν λέει τίποτα για το GRE.

Απομονώστε το στάδιο που απέτυχε

Κρατήστε τον φορητό υπολογιστή, τον διακομιστή και το προφίλ σταθερά, και μετά αλλάξτε μόνο το δίκτυο πρόσβασης σε ένα άλλο εγκεκριμένο. Αν το αποτέλεσμα αλλάξει, καταγράψτε τις ανταλλαγές TCP και GRE στα όρια που ελέγχετε και βρείτε το αρχαιότερο στάδιο που δεν συμβαίνει ποτέ: εγκατάσταση ελέγχου, προετοιμασία κλήσης, παράδοση δεδομένων ή έλεγχος ταυτότητας PPP. Καθένα αφήνει διαφορετική υπογραφή σε μια καταγραφή. Το να συγκρίνετε ένα δίκτυο που λειτουργεί με ένα που αποτυγχάνει είναι πολύ πιο κατατοπιστικό από το να ξαναδιαβάσετε το κείμενο του σφάλματος.

Όλα αυτά διαγιγνώσκουν μια ανάπτυξη που υπάρχει ήδη. Δεν είναι επιχείρημα για να στήσετε μια νέα υπηρεσία PPTP, και το πρωτόκολλο δεν παρακάμπτεται με διαπραγμάτευση: η εγκατάσταση διαφορετικού πελάτη δεν κάνει έναν αμετάβλητο διακομιστή να μιλάει κάτι άλλο.

Για συνεχή πρόσβαση, συμφωνήστε μια υποστηριζόμενη μετεγκατάσταση με όποιον κατέχει το VPN. Η λίστα ελέγχου τελειώνει με μια απόφαση και όχι με ένα πρόχειρο υποκατάστατο.