Windowsi VPN-i jagamine juhtmega konsooliga: PC lüüs või ruuter
Windowsi arvuti taga olev konsool vajab allavoolu segmenti, adresseerimist, tõlget ja klienti, mis pakette edasi saadab. Võrrelge seda ruuteriga, mis tunnelit omab.
Konsoolid, mis ei suuda VPN-klienti käivitada, võivad mõnikord laenata Windowsi arvuti tunnelit, ja see lahendus ebaõnnestub sagedamini, kui õnnestub, põhjustel, mis pole VPN-iga seotud. Arvuti peab saama lüüsiks: sihtotstarbeline allavoolu liides, konsooli adresseerimine, tõlge ja klient, mis on valmis teise seadme pakette edasi saatma. Tunnel, mis töötab arvuti enda rakenduste jaoks, ei tõesta sellest midagi.
Võrdlus, mida tasub teha, on selle lahenduse ja ruuteri vahel, mis omab tunnelit kogu võrgu jaoks. Need erinevad hoolduse, rikkekäitumise ja selle poolest, kui palju poliitikat korraga näete.
Mida PC lüüs peab tegema
Lüüs vajab konsooli poole suunatud liidest, selle segmendi aadressivahemikku ja tõlkereeglit, mis kirjutab konsooli liikluse tunnelile ümber. Samuti peab klient edasi saatma pakette, mida ta ise ei loonud, mis on teine säte kui oma liikluse vastuvõtmine. Nime lahendamine peab minema sama teed, muidu lahendab konsool mänguteenuse ühe marsruudi kaudu ja ühendub seejärel teise kaudu. Iga neist on eraldi seadistamise samm oma rikkerežiimiga.
console -> dedicated ethernet -> windows sharing / nat
-> selected tunnel interface -> internetWindows Internet Connection Sharing pakub täpselt sellist kuju, kus üks ühendus määratakse avalikuks ja teine privaatseks. See määramine on olulisem, kui inimesed eeldavad, sest koduruuterini jõudev liides ei ole automaatselt see, mis tunnelit kannab.
Võrdlused, mis otsustavad
Kolm erinevust eristavad PC lüüsi ruuteri lüüsist ja need on need, mis ilmnevad kuude pärast. Tabel paneb need kõrvuti.
| Aspect | Windows PC gateway | Router gateway |
|---|---|---|
| Tied to a user session | Yes; sleep or sign-out ends it | No |
| Policy visibility | Split across client and sharing layer | One ruleset |
| Address service | Private side of the sharing feature | Router scope |
| Recovery after reboot | Manual, per session | Automatic |
Seansiga seotud side on esimene erinevus ja see, mis inimesi üllatab. Arvuti, mis magab, logib välja või paigaldab värskenduse, lakkab olemast lüüs, ja konsool kaotab oma tee ilma, et ükski seadistus muutuks. Poliitika nähtavus on teine, sest kliendi reeglid ja jagamise kiht elavad kahes kohas ja kumbki ei kirjelda teist. Aadressiteenus on kolmas ja see selgitab konsooli, mis hoiab aadressi, kuid ei jõua ikkagi kuhugi.
Miski sellest ei tee PC lahendust valeks. See teeb sellest ajutise kavandi, mis on vastuvõetav, kui nõue on ajutine.
Edasisaadetav liiklus on teine kategooria
Töölaua klient võib teise seadme jaoks edasi saadetud pakette kohelda teisiti kui enda omi. Rakendusepõhine kaasamise nimekiri katab arvuti protsessid ega ütle konsooli liikluse kohta midagi, samas kui kohalikke rakendusi kaitsev kill switch ei pruugi edasisaadetavat teed üldse kaitsta. Kinnitage kliendi dokumenteeritud käitumine edasisaadetava liikluse jaoks, selle asemel et tuletada seda arvutis õnnestunud lehe laadimisest. Kui see käitumine on ebaselge, toetub kogu lahendus oletusele.
Konsooli adresseerimine peaks tulema jagamise lahendusest, mitte kunagi arvuti tunneli aadressi sinna kopeerimisest. Kopeerimine tekitab dubleeritud aadressi, vale lüüsi ja lahendaja, mis osutab millelegi, mida konsool ei suuda saavutada. Laske allavoolu teenusel seadistus välja anda, seejärel kontrollige, mida konsool tegelikult sai.
Kontrollige konsooli liiklust, mitte arvuti oma
Ainus mõttekas test jälgib konsooli teed. Arvutis näitavad allolevad käsud liideste paigutust, naabritabelit allavoolu lingi kaudu ja seda, kas konsool vastab teenuse pordil. Käivitage need, kui mänguseanss on tegelikult ühendatud.
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074Liides, millel pole allavoolu poolel aadressi, tähendab, et jagamine ei alanud kunagi, mis on teine probleem kui konsool, mis ei saa ühendust. Kirje konsooli kohta naabritabelis tõestab, et link ja adresseerimine on elus. Ebaõnnestunud porditest pärast seda osutab edasisaatmisele või kliendi suhtumisele edasisaadetavasse liiklusesse, mitte kaablile. Võrrelge konsooli väljumisaadressi arvuti omaga enne, kui järeldate, et tunnel on kasutatav tee.
Hoidke lahendus dokumenteerituna koos liidesenimede ja aadressivahemikega. Kui see pärast järgmist värskendust katki läheb, säästab see leht tunni uuesti avastamist.