Diele jo in Windows-ferbining? It VPN-paad feroaret derûnder

In dielde adapter makket de pc ta in router, en trochjûn ferkear folget in oar paad as de programas op de host. Test fanôf de klient, net fanôf de host.

In laptop dielt syn Wi-Fi, de host blêdet sûnder klagen troch de tunnel, en de tablet op dy dieling berikt neat. De host hold op allinnich klient te wêzen op it stuit dat de dieling oanset waard: it is no in router, en trochjûne pakketten treffe in oare set regels. Wat op de host wurket, seit neat oer it apparaat derachter. Rin de kontrôles fanôf de klient streamôf en it ûnderskied hâldt op teoretysk te wêzen.

It súkses fan de host bewist neat

Ferbiningsdieling jout fjouwer taken oan ien masine: adrestawizing, trochjaan, oersetting en filterjen. In VPN-klient dy't lokaal oanmakke ferkear beskermet, kin trochjûn ferkear as bûten syn berik beskôgje, of it mei opsetsin as lek blokkearje. Gjin fan beide gedragingen is in flater, en gjin fan beide stiet skreaun op it skerm dêr't de dieling oanset waard. Allinnich de test streamôf fertelt hokker fan beide jo hawwe.

In protte kliïnten stjoere allinnich hostferkear troch en neat oars, dus besjoch de seksje dieling yn de dokumintaasje fan de klient ynstee fan te fertrouwen dat de tunnel foar de tablet rûtearret. It sichtbere symptoom is in apparaat dat ferbynt, in adres krijt en dan by it earste fersyk mislearret. In klient dy't wegeret troch te stjoeren, liket op de host noch altyd folslein sûn.

Hokker adapter is dield, hokker tsjinnet de kliïnten

Skriuw beide adapters op, want se drage ferskate adressen en ferskate filters, en in feroaring op de ferkearde ferklearret in protte betiizjende resultaten. De dielhost nimt normaal in fêst adres oan 'e streamôf-kant en rint dêr in lytse DHCP- en DNS-tsjinst. Windows hâldt trochjaan per adapter ynstee fan globaal, dus de tastân moat ynterface foar ynterface lêzen wurde.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

As trochjaan op 'e dielde adapter as Útskeakele stiet, sil neat streamôf wurkje, wat de tunnel ek docht. Skeakelje it allinnich oan op in masine waans belied it tastean om foar oare apparaten te rûtearjen.

Trochjaan, oersetting en filterjen

In trochjûn pakket moat de tunnel berikke, oerset wurde yn eat dat de ôfstânkant akseptearret, en weromkomme troch deselde oersetting. Elk fan dy trije stadia kin brekke, en elke breuk jout deselde browser-tydgrins. In pakketopname, in rûtesyk en in loch fan de ôfstânkant binne mear wurdich as noch in resinsje fan de dialooch oer dielen. Hokker stadium mislearret, fertelt waans feroaring nedich is.

De ôfstânkant kin ek in weromrûte nedich hawwe foar it dielde subnet, in berik dat de VPN-tsjinner nea sjoen hat. Wêr't de klient oerset, sjocht de tsjinner allinnich it tunneladres en is gjin weromrûte nedich. Wêr't er net oerset, moat wa't de gateway besit dy rûte mei opsetsin tafoegje, en dat is in feroaringsfersyk, net in klientynstelling.

Doch de kontrôles op 'e klient, net op 'e host

Doch elke kontrôle op 'e klient dy't mislearret, net op 'e host dy't wurket. Hâld it útgongsadres, it antwurd fan 'e resolvers en de applikaasjetest yn deselde sesje, want resultaten dy't in oere útinoar sammele binne, sizze neat oer hoe't de trije kombinearje.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Fergelykje it útgongsadres mei dat fan 'e host sels en notearje oft de beide oerienkomme. In oar antwurd betsjut dat it trochjûne paad de tunnel omgiet, wat in beliedskwestje mei in eigner is en net in flugge repaaraasje. In oerienkommend antwurd njonken in mislearjende applikaasje ferpleatst it wurk nei nammerissing of nei belied oan 'e ôfstânkant. Stop ek net by it IPv4-resultaat: in dieling kin elke IPv4-kontrôle trochstean wylst IPv6 troch in oare útgong nei bûten giet, dus werhelje de namme- en útgongskontrôles mei it AAAA-record en de detaillearre ferbiningstest.

Op in beheard masine, befêstigje dat dielen hielendal tastien is, want tagong ta in oar apparaat bleatstelle is in bestjoerlike beslissing en net in gemaksknop. Werhelje nei elke stipe feroaring de kontrôles by opnij ferbinen en nochris by in steuring. It skjin opnij ferbinen fan 'e host herstelt gjin trochjûne rûte dy't de klient nea stipe hat.

Relatearre artikelen