Windows konexio bat partekatzen duzu? VPNaren bidea haren azpian aldatzen da

Eramangarri batek bere Wi-Fi partekatzen du, hostak tunelaren bidez nabigatzen du kexarik gabe, eta partekatze horretako tabletak ez du ezer lortzen. Hosta bezero huts izateari utzi zion partekatzea gaitu zen unean: orain bideratzailea da, eta birbidalitako paketeek beste arau multzo bat aurkitzen dute. Hostean funtzionatzen duenak ez du ezer esaten haren atzean dagoen gailuaz. Exekutatu egiaztapenak bezeroan behera eta bereizketa ez da teorikoa izateari uzten.

Hostaren arrakastak ez du ezer frogatzen

Konexioaren partekatzeak lau lan ematen dizkio makina bati: helbideen esleipena, birbidalketa, itzulpena eta iragazketa. Tokian tokiko trafiko sortua babesten duen VPN bezero batek birbidalitako trafikoa bere esparrutik kanpokotzat har dezake, edo nahita blokea dezake ihes gisa. Bi jokabideetako bat ere ez da akats bat, eta bat ere ez dago partekatzea piztu zen pantailan idatzita. Beheko probak bakarrik esaten dizu zein duzun.

Bezero askok hostaren trafikoa bakarrik birbidaltzen dute eta beste ezer ez, beraz, begiratu bezeroaren dokumentazioko partekatze atala, tunelak tableta ordezkatuko duela fidatu beharrean. Ikusgai dagoen sintoma elkartzen den, helbidea jasotzen duen eta ondoren lehen eskaeran huts egiten duen gailua da. Birbidaltzeari uko egiten dion bezeroak osasuntsu dirudi oraindik hostean.

Zein egokitzaile partekatzen da, zeinek zerbitzatzen ditu bezeroak

Erregistratu bi egokitzaileak, helbide ezberdinak eta iragazki ezberdinak daramatzatelako, eta okerrekoan egindako aldaketak emaitza nahasi asko argitzen ditu. Partekatze hostak helbide finkoa hartu ohi du beheko aldean eta DHCP eta DNS zerbitzu txiki bat exekutatzen du han. Windows-ek birbidalketa egokitzailez egokitzaile mantentzen du eta ez globalki, beraz, egoera interfazez interfaze irakurri behar da.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

Partekatutako egokitzailean birbidalketa Desgaituta agertzen bada, behean ez da ezer ibiliko tunelak edozer eginda ere. Gaitu soilik beste gailuentzat bideratzeko politika baimentzen dion makinan.

Birbidalketa, itzulpena eta iragazketa

Birbidalitako pakete batek tunelera iritsi, urruneko aldeak onartzen duen zerbaitetara itzuli eta itzulpen beretik itzuli behar du. Hiru etapa horietako edozein hauts daiteke, eta haustura bakoitzak nabigatzailearen itxarote-denbora bera sortzen du. Paketeen kapturak, bideen kontsultak eta urruneko aldeko erregistroak gehiago balio dute partekatze-elkarrizketaren beste berrikuspen batek baino. Zein etapak egiten duen huts esaten dizu noren aldaketa behar den.

Urruneko aldeak atzeraerako bidea behar izan dezake partekatutako azpisarearentzat, VPN zerbitzariak inoiz ikusi ez duen barruti bat. Bezeroak itzultzen duen tokian, zerbitzariak tunelaren helbidea baino ez du ikusten eta ez da atzeraerako biderik behar. Itzultzen ez duen tokian, atebidea duenak bide hori nahita gehitu behar du, eta hori aldaketa-eskaera da, ez bezeroaren ezarpena.

Egin egiaztapenak bezeroan, ez hostean

Egin egiaztapen bakoitza huts egiten duen bezeroan, ez dabilen hostean. Eduki irteerako helbidea, ebazlearen erantzuna eta aplikazioaren proba saio berean, ordubete aldeaz bildutako emaitzek ez baitute ezer esaten hirurak nola konbinatzen diren.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Konparatu irteerako helbidea hostaren berarenarekin eta ohartu bat datozen. Erantzun ezberdinak esan nahi du birbidalitako bideak tunela saihesten duela, eta hori jabea duen politika-kontua da, ez konponketa azkarra. Bat datorren erantzunak aplikazioak huts egiten duen ondoan lana izenen ebazpenera edo urruneko aldeko politikara eramaten du. Ez gelditu IPv4 emaitzan ere: partekatze batek IPv4 egiaztapen guztiak gaindi ditzake IPv6 beste irteera batetik ateratzen den bitartean, beraz, errepikatu izen- eta irteera-egiaztapenak AAAA erregistroarekin eta konexio-proba zehatzarekin.

Kudeatutako makina batean, baieztatu partekatzea onartuta dagoela, beste gailu bati sarbidea ematea administrazio-erabakia baita, ez erosotasun-etengailua. Onartutako aldaketa bakoitzaren ondoren, errepikatu egiaztapenak berriro konektatzean eta berriro etenaldi batean. Hostak garbi berriro konektatzeak ez du leheneratzen bezeroak inoiz onartu ez zuen birbidalitako biderik.