PPTP hotspoti kaudu: TCP 1723 on ainult pool

Käige kontrollid järjekorras läbi: kas juhtühendus avaneb, kas GRE peab tee vastu, kas server võtab kõne vastu ja kas autentimine lõpeb. PPTP kliendil on vaja nii TCP sessiooni pordil 1723 kui ka GRE teed, mis andmeid kannab, ja hotspot võib ühe läbi lasta ning teise maha visata. Nende järjekorras tegemine ütleb, millist piiri uurida, selle asemel et oletada. Windowsi veanumbrid ei tee seda teie eest.

GRE on IP-protokoll 47. See ei ole TCP ega UDP port 47 ja see erinevus seletab suuremat osa tulemüüridega seotud segadusest.

Kaks teed, üks ühendus

Juhtühendus on tavaline TCP sessioon sihtpordile 1723, mille enamik võrke lubab ilma vastuväideteta. Andmetee on GRE, protokoll 47, ja tulemüür, mis lubab esimest, võib teisest täiesti teadmatus olla. See kombinatsioon annab kliendi, mis näib algavat ja siis ei kanna midagi, mis on palju vähem informatiivne sümptom kui tagasi lükatud ühendus. Kontrollige mõlemat teed eraldi enne, kui operaatori kohta midagi järeldate.

Tõlkimine lisab oma nõude. Porti jagavad lüüsid vajavad sageli PPTP-d mõistvat ALG-d, et kirjutada kõne identifikaatorid koos aadressidega ümber, ja ilma selleta võib lüüs sessiooni rikkuda nii, et see näeb välja nagu paketikaotus. See käitumine on tavaline, kuid sõltub rakendusest, seega käsitlege mis tahes tootjapiirangut näitena, mitte iga hotspoti omadusena.

Hotspot lisab veel kaks piiri

Kliendi liiklus läbib tavaliselt telefoni enda jagamis-NAT-i ja seejärel operaatori tasandi tõlke enne serverini jõudmist. Kontori ruuteri reegel ei saa parandada vahenduslüli, mis kuulub kellelegi teisele, mistõttu kodupoolne pordisuunamine harva aitab. Väljuv klient ei vaja ka avatud sissetulevat porti; tõlgitud ühenduse vastused naasevad oleku kaudu, mille lüüs lõi. NAT-i taga majutatud serveril on hoopis teistsugune nõuete kogum.

Menüüelement nimega PPTP passthrough, kus see olemas on, määrab, kuidas see seade seda protokolli käsitleb. See ei ole sama funktsioon nagu VPN-i majutamine telefonis või iga protokolli tingimusteta edastamine, ja selle lubamine ei ole üldine luba GRE läbi lasta.

Lugege 807 kui katkestust, mitte otsust

Windows teatab 807-st kui katkestatud ühendusest, mis kirjeldab tulemust, mitte põhjust. Selle veatabel käsitleb 806 eraldi GRE-ga seotud kategooriana ja seda erinevust tasub teada enne teooria ehitamist. Kumbki number ei avalda, kas operaator filtreeris protokolli 47, kas serveril sai võimsus otsa või kas mandaadid olid õiged. Viga ütleb, et sessioon lõppes; tee ütleb, kus.

Brauseri test, mis hotspotil õnnestub, tõestab ainult, et tavaline rakendusetee töötab. See ei ütle GRE kohta midagi.

Isoleerige etapp, mis ebaõnnestus

Hoidke sülearvuti, server ja profiil muutumatuna, seejärel vahetage ainult juurdepääsuvõrk mõne teise heakskiidetud võrgu vastu. Kui tulemus muutub, jäädvustage TCP ja GRE vahetused piiridel, mida kontrollite, ja leidke varaseim etapp, mis kunagi ei toimu: juhtimise loomine, kõne seadistamine, andmete kohaletoimetamine või PPP autentimine. Igaüks jätab salvestusse erineva allkirja. Töötava võrgu võrdlemine ebaõnnestuvaga on palju informatiivsem kui veateksti uuesti lugemine.

Kõik see diagnoosib juurutus, mis juba eksisteerib. See ei ole argument uue PPTP teenuse püstitamiseks ja protokollist ei saa läbirääkimisega mööda minna: teise kliendi paigaldamine ei pane muutumatut serverit midagi muud rääkima.

Püsiva juurdepääsu jaoks leppige VPN-i omanikuga kokku toetatud migratsioon. Kontroll-loend lõpeb otsusega, mitte ajutise lahendusega.