In Windows-VPN diele mei in bekabelde console: PC-gateway of router

Consoles dy’t de VPN-client net draaie kinne, kinne soms de tunnel fan in Windows-PC liene, en dy opstelling mislearret faker as dat er slagget, om redenen dy’t neat mei de VPN te meitsjen hawwe. De PC moat in gateway wurde: in aparte ynterface nei ûnderen, adressen foar de console, oersetting en in client dy’t de pakketten fan in oar apparaat trochjaan wol. In tunnel dy’t foar de eigen programma’s fan de PC wurket, bewiist dêr neat fan.

De ferliking dy’t de muoite wurdich is, giet tusken dy opstelling en in router dy’t de tunnel foar it hiele netwurk hat. Se ferskille yn ûnderhâld, yn hâlden by in stoarning en yn hoefolle fan it belied oft jo tagelyk sjen kinne.

Wat de PC-gateway dwaan moat

In gateway hat in ynterface nedich dat nei de console takket, in adresberik foar dat segmint en in oersettingsregel dy’t it ferkear fan de console nei de tunnel skriuwt. It hat ek nedich dat de client pakketten trochjout dy’t er sels net stjoerd hat, en dat is in oare ynstelling as it akseptearjen fan eigen ferkear. Namme-oplossing moat deselde wei gean, oars lost de console in spultsjintsjinst fia de iene rûte op en ferbynt dan fia in oare. Elk dêrfan is in aparte konfiguraasjestap mei syn eigen manier om te mislearjen.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

It diele fan ynternetferbining yn Windows jout krekt dizze foarm, mei ien ferbining as iepenbier en in oare as privee. Dy oanwizing telt mear as minsken ferwachtsje, want it ynterface dat by de router fan it hûs komt is net fansels itselde as dat de tunnel draacht.

Ferlikingen dy’t it beslisse

Trije ferskillen skiede in PC-gateway fan in routergateway, en it binne dyjingen dy’t moannen letter opkomme. De tabel set se njonkeninoar.

De bining oan in brûkerssesje is it earste ferskil en dat wat minsken ferrast. In PC dy’t sliept, útlogt of in update ynstallearret, is gjin gateway mear, en de console ferliest syn paad sûnder dat der ea in ynstelling feroaret. Sichtberens fan it belied is it twadde, want de regels fan de client en de diel-laach steane op twa plakken en gjin fan beide beskriuwt de oare. Adrestsjinst is it tredde, en it ferklearret in console dy’t in adres hat en dochs neat berikt.

Dat alles makket de PC-opstelling net ferkeard. It makket it in tydlik ûntwerp, en dat is akseptabel as de eask tydlik is.

Trochjûn ferkear is in oare kategory

In client op in buroblêd kin pakketten dy’t foar in oar apparaat trochjûn wurde oars behannelje as syn eigen. In list mei programma’s per tapassing beslacht prosessen op de PC en seit neat oer it ferkear fan in console, wylst in needôfsluting dy’t lokale programma’s beskermet it trochjûne paad miskien hielendal net beskermet. Befestigje it dokumintearre hâlden fan de client foar trochjûn ferkear yn stee fan it ôf te lieden út in slagge sidebelesting op de PC. Dêr’t dat hâlden ûndúdlik is, rêst de hiele opstelling op in oanname.

De adressen fan de console moatte út de dielopstelling komme, nea út it kopiearjen fan it tunneladres fan de PC dêrop. Kopiearjen jout in dûbel adres, in ferkearde gateway en in resolver dy’t nei eat wiist dat de console net berikke kin. Lit de tsjinst oan de ûnderkant de konfiguraasje útjaan en kontrolearje dan wat de console echt krigen hat.

Kontrolearje it ferkear fan de console, net dat fan de PC

De iennige sinfolle test besjocht it paad fan de console. Op de PC litte de kommando’s hjirûnder de yndieling fan de ynterfaces sjen, de buerttabel oer de link nei ûnderen en oft de console op in tsjinstpoarte antwurdet. Rin se wylst in spulsesje echt ferbûn is.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

In ynterface sûnder adres oan de ûnderkant betsjut dat it dielen nea begûn is, en dat is in oar probleem as in console dy’t net ferbine kin. In ynskriuwing foar de console yn de buerttabel bewiist dat de link en de adressen libje. In porttest dy’t dêrnei mislearret, wiist op trochjaan of op hoe’t de client trochjûn ferkear behannelet, net op de kabel. Ferlykje it útgongsadres fan de console mei dat fan de PC foardat jo konkludearje dat de tunnel it paad is dat brûkt wurdt.

Hâld de opstelling dokumintearre mei de nammen fan de ynterfaces en de adresberikken. As it nei de folgjende update stikt, besparret dy side jo in oere fan opnij útfine.