Windows VPN bat kableko kontsola batekin partekatzea: ate konektorea PCan edo routerrean

VPN bezeroa exekutatu ezin duten kontsolek batzuetan Windows PC baten tunela mailega dezakete, eta konponbide horrek huts egiten du gehiagotan arrakasta baino, VPNarekin zerikusirik ez duten arrazoiengatik. PCak ate konektore bihurtu behar du: beheragoko interfaze dedikatu bat, kontsolarentzako helbideratzea, itzulpena eta beste gailu baten paketeak birbidaltzeko prest dagoen bezero bat. PCaren beraren aplikazioetarako funtzionatzen duen tunel batek ez du horietako ezer frogatzen.

Egitea merezi duen alderaketa konponbide horren eta sare osoarentzako tunela duen router baten artekoa da. Mantentze-lanetan, hutsegite-jokabidean eta aldi berean zenbat politika ikus dezakezun bereizten dira.

Zer egin behar du PCko ate konektoreak

Ate konektore batek kontsolarantz begira dagoen interfaze bat, segmentu horretarako helbide-tarte bat eta kontsola-trafikoa tunelera berridazten duen itzulpen-arau bat behar ditu. Bezeroak berak sortu ez dituen paketeak birbidaltzea ere behar du, eta hori bere trafiko propioa onartzearen ezarpen desberdina da. Izenen ebazpenak bide beretik joan behar du, bestela kontsolak joko-zerbitzu bat bide batetik ebatziko du eta gero beste batetik konektatuko da. Horietako bakoitza konfigurazio-pauso bereizia da, bere hutsegite-moduarekin.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

Windows Internet Connection Sharing-ek zehazki forma hori eskaintzen du, konexio bat publiko gisa eta bestea pribatu gisa izendatuta. Izendapen horrek uste baino garrantzi handiagoa du, etxeko routerrera iristen den interfazea ez baita automatikoki tunela daramana.

Erabakia hartzen duten alderaketak

Hiru desberdintasunek bereizten dute PCko ate konektorea routerrekoarengandik, eta hilabete batzuk geroago agertzen direnak dira. Taulak elkarren ondoan jartzen ditu.

Saioarekiko lotura da lehen desberdintasuna eta jendea harrapatzen duena. Lo egiten duen, saioa ixten duen edo eguneratze bat instalatzen duen PC bat ate konektore izateari uzten dio, eta kontsolak bere bidea galtzen du konfiguraziorik aldatu gabe. Politika-ikusgarritasuna bigarrena da, bezeroaren arauak eta partekatze-geruza bi lekutan bizi direlako eta batek ere ez duelako bestea deskribatzen. Helbide-zerbitzua hirugarrena da, eta helbide bat mantentzen duen baina ezer lortzen ez duen kontsola azaltzen du.

Horietako ezerk ez du PCko konponbidea oker egiten. Behin-behineko diseinu bihurtzen du, eta hori onargarria da eskakizuna behin-behinekoa denean.

Birbidalitako trafikoa kategoria desberdina da

Mahaigaineko bezero batek beste gailu batentzat birbidalitako paketeak bereetatik desberdin trata ditzake. Aplikazioko barne-hartze zerrenda batek PCko prozesuak estaltzen ditu eta ez du ezer esaten kontsola baten trafikoaz, eta aplikazio lokalak babesten dituen kill switch batek agian ez du birbidalitako bidea bat ere babesten. Egiaztatu bezeroaren dokumentatutako jokabidea birbidalitako trafikoarentzat, PCan orrialde-karga arrakastatsu batetik ondorioztatu beharrean. Jokabide hori argia ez denean, konponbide osoa suposizio baten gainean dago.

Kontsolaren helbideratzea partekatze-konponbidetik etorri behar da, inoiz ez PCaren tunel-helbidea hara kopiatzetik. Kopiatzeak helbide bikoiztua, ate konektore okerra eta kontsolak iritsi ezin duen zerbaiti seinalatzen dion ebazle bat sortzen ditu. Utzi beheragoko zerbitzuari konfigurazioa banatzen, eta gero egiaztatu kontsolak benetan zer jaso duen.

Egiaztatu kontsolaren trafikoa, ez PCarena

Probarik esanguratsuenak kontsolaren bidea behatzen du. PCan, beheko komandoek interfazeen antolamendua, beheragoko estekaren zeharreko bizilagun-taula eta kontsola zerbitzu-portu batean erantzuten duen erakusten dute. Exekutatu joko-saio bat benetan konektatuta dagoela.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Beheragoko aldean helbiderik ez duen interfaze batek partekatzea inoiz hasi ez zela esan nahi du, eta hori arazo desberdina da konektatu ezin den kontsola batena baino. Bizilagun-taulan kontsolaren sarrera batek esteka eta helbideratzea bizirik daudela frogatzen du. Ondoren portu-proba batek huts egiteak birbidaltzera edo bezeroak birbidalitako trafikoari ematen dion tratamendura seinalatzen du, ez kableera. Alderatu kontsolaren irteera-helbidea PCarenekin, tunela erabiltzen den bidea dela ondorioztatu aurretik.

Eduki konponbidea dokumentatuta, interfaze-izenak eta helbide-tarteak barne. Hurrengo eguneraketaren ondoren apurtzen denean, orri horrek ordubeteko berraurkitzea aurreztuko du.