dev tun Windowsen oraindik TAP egokitzaile bat erakusten du. Okerra al da?
TAP-Windows egokitzaile bat dev tun profil baten pean normala da. 3. geruzako kontrolatzailea aukerako etengailua da, eta bezeroaren erregistroak, ez egokitzailearen izenak, esaten du zein exekutatu zen.
Gailuen administratzaileak TAP-Windows Adapter V9 erakusten du profilak dev tun dioen bitartean, eta tunelak funtzionatzen du. Konbinazio hori ez da konfigurazio okerra, eta modua aurrera eta atzera aldatzeak ez du hori aldatuko. Egokitzailearen izenak bezeroak zein Windows kontrolatzaile kargatu zuen islatzen du, ez tunelak zein pakete garraiatzen dituen. Irakurri kontrolatzailearen lerroa bezeroaren erregistroan ezer aldatu aurretik.
Zergatik lortzen duen 3. geruzako tunel batek Ethernet egokitzaile bat
Bezeroaren Windows historian zehar ez zegoen 3. geruzako egokitzaile birtual erabilgarririk. Aukera bakarra TAP-Windows kontrolatzailea zen, eta horrek Ethernet interfaze bat aurkezten du. Gero bezeroak falta zen 2. geruzako jokabidea emulatzen zuen, Windows-ek konfiguratu ahal izateko. Emulazio hori da egokitzaileak oraindik sare-txartel baten itxura izatearen arrazoia.
Emulazio horren bi zati ikusgai dira arretaz begiratuz gero: bezeroak ARP erantzuten du tunelaren helbiderako, eta DHCP maizter txiki bat eskaintzen dio makina lokalari. Beraz, Windows-ek Ethernet egokitzaile normal bat ikusten du MAC helbide batekin eta NDIS kontrolatzaile batekin, tunelak berak IP pakete hutsak garraiatzen dituen bitartean. Ethernet mozorroa kontrolatzailearena da, ez tunelaren moduarena.
Aurkitu kontrolatzailearen lerroa, izenaren arabera epaitu beharrean
Bi egokitzailek izen bera parteka dezakete kontrolatzaile bertsioen artean, beraz izenak bakarrik ezin du esan zer exekutatu zen. Bezeroaren erregistroak ireki zuen gailuaren izena ematen du, eta bertsio berriagoetan hautatu zuen kontrolatzailearena ere bai; hori da irakurtzeko lerroa.
Egiaztatu hiru gauza erregistroan, ordena honetan: bezeroak egokitzaile bat ireki zuen ala ez, zein kontrolatzaile jakinarazten duen, eta huts baten ondoren atzera egin zuen ala ez. Atzera egiteko lerroa erraza da ez nabaritzeko, konexioa hala ere altxatzen delako, eta tunela kontrolatzaile zaharrarekin ibiltzen da orduan, erabiltzaileak berria aktibo dagoela uste duen bitartean.
Aldatu 3. geruzako kontrolatzailera, eta egiaztatu zer egon behar duen
WireGuard proiektuak banatzen duen 3. geruzako kontrolatzailea bezeroaren 2.5 bertsiotik aurrera dago erabilgarri, baina aukerakoa da. Direktiba bakarra gehituta hautatzen da:
windows-driver wintunKontrolatzailea makinan instalatuta egon behar da, eta bertsio ofizialek kopia sinatu bat dakarte. Banatu argitalpen sinatu hori zeuk bezeroa paketatzen baduzu, pribatuki eraikitako kontrolatzaile batek beste VPN produktuek instalatzen dituzten kopiekin talka egiten duelako. Talka horiek egozten zailak diren hutsegiteak sortzen dituzte, eta normalean bigarren VPN bezero bat makinara iritsi ondoren agertzen dira. Kontrolatzaile bat falta bada, aldiz, lerro argi bat uzten du erregistroan.
Kontrolatzaileak baimen zorrotzagoak ere ezartzen ditu, beraz bezeroak egokitzailea bere zerbitzu interaktiboaren bidez sortzen du, kontu pribilegiatu gisa exekutatzen dena. Abiarazi bezeroa erabiltzaile prozesu arrunt gisa zerbitzu hori gabe eta direktibak huts egin dezake, eta horrek aurrez instalatutako egokitzailea ikusgai uzten du, eta aldaketa alde batera utzi zela ematen du.
Noiz izaten da TAP erantzun zuzena
Tunelak Ethernet markoak, difusio trafikoa edo IP ez diren protokoloak garraiatu behar baditu, 2. geruzako egokitzaile bat behar da eta TAP kontrolatzailea baldintza horretatik dator. Windows-en zubizko diseinu batek muga bera du, interfazea 2. geruzako domeinu batera batu behar delako.
Errendimendua ez da bat bestea baino lehenesteko arrazoia egokitzailearen izenaren mailan. 2.6 bertsioak datu-kanalaren deskarga kontrolatzaile bat gehitzen du, paketeen prozesamendua kernelera eramaten duena, eta hori da errendimendu ezaugarriak aldatzen dituen aukera. Gaitasunen erabakia da, ez konektatzeko baldintza, eta bertsioaren eta instalatutako paketearen araberakoa da. Hura gabe funtzionatzen duen profil batek funtzionatzen jarraitzen du.
| What the tunnel must carry | Adapter family | Where it is selected |
|---|---|---|
| IPv4 and IPv6 packets | Layer-3 driver, or the older TAP emulation | Client directive plus installed signed driver |
| Ethernet frames, non-IP protocols | TAP-Windows | Profile mode and the TAP driver package |
| Higher throughput on a supported build | Data-channel offload driver | Client build and driver package, separately from the profile |
Garbitu aldaketaren ondoren
Egokitzaile zaharra kentzea bezain garrantzitsua da berria gehitzea. Gelditzen den TAP interfaze batek aurreko saio bateko helbide bat eta bide bat gorde ditzake, eta sarrera horiek sortu zituzten konexioa baino gehiago irauten dute. Ezabatu gailu zaharkitua Gailuen administratzailean, gero konektatu berriro eta egiaztatu bideratze-taulak ez duela hura aipatzen.
VPN produktu batzuk instalatuta badaude, idatzi bakoitzak zein kontrolatzaile pakete dakarren profila araztu aurretik. Kontrolatzaile beraren bertsio desberdinak instalatzen dituzten bi bezerok gatazka bat sortzen dute, eta profileko edozein aldaketak ez du konponduko. Desinstalatu erabiltzen ez duzun bezeroa eta berrabiarazi, gero bilatu egokitzaile bikoiztuak Gailuen administratzailean. Horren ondoren bakarrik merezi du bi produktuen erregistro lerroak alderatzeak.