PPTP troch in hotspot: TCP 1723 is mar de helte

Wurkje de kontrôles yn folchoarder ôf: oft de bestjoersferbining iepent, oft GRE it paad oerlibbet, oft de tsjinner de oprop oannimt en oft de autentikaasje foltôget. In PPTP-klient hat sawol in TCP-sesje op 1723 as in GRE-paad nedich dat de gegevens draacht, en in hotspot kin it iene trochlitte wylst it it oare falle lit. Se yn folchoarder dwaan fertelt jo hokker grins jo ûndersykje moatte ynstee fan te rieden. De flaternûmers fan Windows dogge dat net foar jo.

GRE is IP-protokol 47. It is net TCP- of UDP-poarte 47, en dat ûnderskied ferklearret it measte fan de betizing oer firewalls.

Twa paden, ien ferbining

De bestjoersferbining is in gewoane TCP-sesje nei de bestimmingspoarte 1723, dy't de measte netwurken sûnder klachten tastean. It gegevenspaad is GRE, protokol 47, en in firewall dy't it earste tastiet kin folslein ûnbewust wêze fan it twadde. Dy kombinaasje leveret in klient dy't liket te begjinnen en dan neat draacht, in folle minder ynformative symptoom as in wegere ferbining. Test beide paden apart foardat jo eat oer de operator konkludearje.

Oersetting foeget syn eigen eask ta. Poarten dielende gateways hawwe faak in PPTP-bewuste ALG nedich om oprop-identifikators tegearre mei adressen te herskriuwen, en ien sûnder dat kin de sesje sa skansearje dat it op pakketferlies liket. Dat gedrach is gewoan mar ymplemintaasje-ôfhinklik, dus beskôgje elke leveransiersbeheining as foarbyld en net as eigenskip fan elke hotspot.

De hotspot foeget noch twa grinzen ta

Klintferkear giet meastal troch de eigen diel-NAT fan de telefoan en dan troch in oersetting op operatornivo foardat it de tsjinner berikt. In regel op de kantoerrûter kin in middenbak dy't fan immen oars is net reparearje, en dêrom helpt poartetrochferwizing oan de hûskant selden. In útgeande klient hat ek gjin iepene yngeande poarte nedich; antwurden op in oersette ferbining komme werom fia de steat dy't de gateway makke hat. In tsjinner efter NAT hat in hiel oare set easken.

In menú-item mei de namme PPTP passthrough, wêr't it bestiet, regelet hoe't dat apparaat dit protokol behannelet. It is net deselde funksje as it hosten fan in VPN op de telefoan of it sûnder betingsten trochstjoeren fan elk protokol, en it ynskeakeljen is gjin algemiene tastimming om GRE troch te litten.

Lês 807 as in ûnderbrekking, net as in fûnis

Windows rapportearret 807 as in ûnderbrutsen ferbining, wat de útkomst beskriuwt ynstee fan in oarsaak. Syn flatertabel behannelet 806 apart as de GRE-relatearre kategory, en dat ferskil is wittensweardich foardat jo in teory bouwe. Gjin fan beide nûmers ferklappe oft de operator protokol 47 filtere hat, oft de tsjinner troch syn kapasiteit hinne wie, of oft de oanmeldgegevens goed wiene. De flater seit dat de sesje einige; it paad seit wêr.

In browserstest dy't op de hotspot slagget, bewiist allinich dat in gewoan applikaasjepaad wurket. It seit neat oer GRE.

Isolearje it stadium dat mislearre

Hâld de laptop, de tsjinner en it profyl fêst, en feroarje dan allinich it tagongsnetwurk nei in oar goedkard ien. As it resultaat feroaret, fange dan de TCP- en GRE-útwikselings by de grinzen dy't jo behearskje en fyn it ierste stadium dat nea bart: bestjoersopset, opropopsot, gegevensôflevering of PPP-autentikaasje. Elk lit in oare hantekening efter yn in opname. In wurkjend netwurk fergelykje mei in mislearjend is folle ynformativer as de flatertekst opnij lêze.

Dit alles diagnostearret in útlizzing dy't al bestiet. It is gjin argumint om in nije PPTP-tsjinst op te setten, en it protokol kin net wei-ûnderhannele wurde: it ynstallearjen fan in oare klient makket in ûnferoare tsjinner net oars prate.

Foar trochgeande tagong, sprek in stipe migraasje ôf mei wa't de VPN hat. De checklist einiget mei in beslút ynstee fan in needoplossing.