Jaatko Windows-yhteyttä? VPN-polku muuttuu sen alla

Kannettava jakaa Wi-Fi-verkkoaan, isäntä selaa tunnelin läpi valittamatta ja jaon tabletti ei tavoita mitään. Isäntä lakkasi olemasta vain asiakas sillä hetkellä, kun jako otettiin käyttöön: se on nyt reititin, ja edelleen välitetyt paketit kohtaavat erilaisen sääntöjoukon. Se, mikä toimii isännässä, ei kerro mitään sen takana olevasta laitteesta. Suorita tarkistukset alavirran asiakkaasta, niin ero lakkaa olemasta teoreettinen.

Isännän menestys ei todista mitään

Yhteyden jakaminen antaa yhdelle koneelle neljä tehtävää: osoitteiden antamisen, välityksen, käännöksen ja suodatuksen. VPN-asiakas, joka suojaa paikallisesti syntyvää liikennettä, voi pitää edelleen välitettyä liikennettä oman alueensa ulkopuolella, tai estää sen tarkoituksella vuotona. Kumpikaan käytös ei ole vika, eikä kumpaakaan ole kirjoitettu näytölle, jolla jako kytkettiin päälle. Vain alavirran testi kertoo, kumpi sinulla on.

Monet asiakkaat välittävät vain isännän liikennettä eivätkä mitään muuta, joten tarkista asiakkaan dokumentaation jako-osio sen sijaan, että luottaisit tunnelin reitittävän tabletin puolesta. Näkyvä oire on laite, joka liittyy, saa osoitteen ja epäonnistuu sitten ensimmäisessä pyynnössä. Asiakas, joka kieltäytyy välittämästä, näyttää isännässä yhä täysin terveeltä.

Mikä sovitin on jaettu, mikä palvelee asiakkaita

Kirjaa molemmat sovittimet, koska niillä on eri osoitteet ja eri suodattimet, ja väärään tehty muutos selittää monta hämmentävää tulosta. Jakava isäntä ottaa yleensä kiinteän osoitteen alavirran puolella ja ajaa siellä pientä DHCP- ja DNS-palvelua. Windows pitää välityksen sovitinkohtaisena eikä globaalina, joten tila on luettava liitännältään.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

Jos välitys näkyy jaetussa sovittimessa poissa käytöstä, mikään alavirrassa ei toimi, mitä ikinä tunneli tekee. Ota se käyttöön vain koneessa, jonka käytäntö sallii sen reitittää muiden laitteiden puolesta.

Välitys, käännös ja suodatus

Välitetyn paketin on päästävä tunneliin, tultava käännettyä joksikin, jonka kaukopää hyväksyy, ja palattava saman käännöksen kautta. Mikä tahansa noista kolmesta vaiheesta voi rikkoutua, ja jokainen rikkoutuminen tuottaa saman selaimen aikakatkaisun. Paketin kaappaus, reittihaku ja kaukopään loki ovat arvokkaampia kuin vielä yksi silmäys jakamisen valintaikkunaan. Juuri se, mikä vaihe epäonnistuu, kertoo, kenen muutosta tarvitaan.

Kaukopää voi tarvita myös paluureitin jaetulle aliverkolle, alueen, jota VPN-palvelin ei ole koskaan nähnyt. Missä asiakas kääntää, palvelin näkee vain tunnelin osoitteen eikä paluureittiä tarvita. Missä se ei käännä, yhdyskäytävän omistajan on lisättävä reitti tarkoituksella, ja se on muutospyyntö, ei asiakasasetus.

Tee tarkistukset asiakkaassa, älä isännässä

Tee jokainen tarkistus asiakkaassa, joka epäonnistuu, älä isännässä, joka toimii. Pidä lähtöosoite, ratkaisijan vastaus ja sovellustesti samassa istunnossa, sillä tunnin välein kerätyt tulokset eivät kerro mitään siitä, miten kolme yhdistyvät.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Vertaa lähtöosoitetta isännän omaan osoitteeseen ja kirjaa, täsmäävätkö ne. Eri vastaus tarkoittaa, että välitetty polku ohittaa tunnelin, ja se on omistajan omaava käytäntökysymys, ei nopea korjaus. Täsmäävä vastaus epäonnistuvan sovelluksen vieressä siirtää työn nimien ratkaisuun tai kaukopään käytäntöön. Älä pysähdy myöskään IPv4-tulokseen: jako voi läpäistä kaikki IPv4-tarkistukset, kun taas IPv6 poistuu toisesta ulostulosta, joten toista nimi- ja lähtötarkistukset AAAA-tietueella ja yksityiskohtaisella yhteystestillä.

Hallitulla koneella varmista, että jakaminen ylipäätään on sallittu, sillä toisen laitteen käytön avaaminen on hallinnollinen päätös eikä mukavuuskytkin. Toista tarkistukset jokaisen tuetun muutoksen jälkeen uudelleenyhdistettäessä ja vielä katkoksen aikana. Isännän siisti uudelleenyhdistäminen ei palauta välitettyä reittiä, jota asiakas ei koskaan tukenut.