VPN-flater 10051: jo rûte, net jo wachtwurd

In Windows-tunnel mislearret en it logboek biedt it nûmer 10051. Dat is WSAENETUNREACH, rapportearre as in socketbewurking gjin brûkber paad nei de bestimming fynt. It is gjin wegere wachtwurd, gjin ferrûn sertifikaat en gjin bewiis dat de tsjinner in tunnelpakket seach en it wegere.

Twa ferskillende bewurkings kinne it yn ien sesje meitsje. Se betsjutte ferskillende dingen en hearre ta ferskillende eigners.

Wat de koade rapportearret en wat net

De flater beskriuwt in pleatslike beslissing: de stapel koe gjin rûte nei de frege bestimming fine, sadat de bewurking nea it masine ferliet. Dat is in útspraak oer it paad, net oer de miening fan 'e oare kant oer jo oanmeldgegevens. It lêzen as in autentikaasjeflater stjoert jo nei sertifikaatopslach en accountwerstel foar in probleem dat se net feroarsaakje kinne. De koade seit ek neat oer oft in firewall fierderop it pakket tastean soe, om't gjin pakket ferstjoerd is.

Hâld de omlizzende logregels by as jo it fêstlizze. It nûmer allinnich ferliest de bestimming, it ferfier en it momint, en dy trije feiten meitsje de ynfier in wike letter ynterpretearber.

Hokker bewurking mislearre, en wannear

In flater wylst de klant it bûtenste einpunt fan 'e VPN berikt, is in oar gefal as in applikaasjeflater nei't de tunnel oanlein is. Yn it earste ûntbrekt it ferfierpaad nei de tsjinner of is it weinommen. Yn it twadde bestiet de tunnel en eat deryn kin de bestimming dy't jo fregen net oplosse of rûtearje. Deselde koade, oare laach, oare eigner. De tiidstempel relatyf oan 'e ferbiningspoging beslist meastentiids hokker jo hawwe.

Sitearje de mislearre bewurking ynstee fan allinnich de flater: ferbining nei hokker adres, oer hokker ferfier en op hokker punt yn 'e folchoarder. Krekt dy formulearring lit in twadde persoan de beslissing werhelje.

Fergelykje it einpunt en de adresfamylje

Registrearje de oploste bestimming, it ferfier en de poarte. As de namme sawol in IPv4- as in IPv6-adres weromjout, ferklearret in wurkjende IPv4-kontrôle neat oer in mislearre IPv6-poging. De klant besiket miskien de famylje dy't jo nea testen, en it twingen fan 'e oare famylje feroaret it eksperimint ynstee fan it te reparearjen.

Resolve-DnsName vpn.example.net -Type A,AAAA
Find-NetRoute -RemoteIPAddress 198.51.100.62
Get-NetConnectionProfile

De rûtefraach jout it bêste pleatslike adres en de rûte foar dy bestimming yn 'e hjoeddeistige steat werom, dus fierskôgje it wylst de flater oanwêzich is. In loskeppele adapter, in feroare netwurk of in ûnferwachte rûte sjogge der allegear oars út nei't alles weromset is. In twadde aktive tunnel kin ek it einpuntpaad pakke, wat dizze koade foar ien klant jout en net foar de oare.

Tink derom wat in rûte-antwurd is: ien pleatslike beslissing, gjin tastimming om te stjoeren. It kin jo net fertelle oft in firewall it datagram akseptearje soe of oft der eat oan 'e fiere ein harket.

Oare socketflaters en de oerdracht

Flater 10054 is in oar ferslach, en by in UDP-ûntfangst kin it in ICMP-poart-ûnberikberens sjen litte dy't by in eardere stjoer heart. Dat is in berjocht oer in spesifike bestimmingspoarte, net in útspraak dat der gjin rûte bestiet, en de twa liede ta ferskillende ûndersiken. Elk socketnûmer behannelje as in fariaasje fan ferbining mislearre is de manier wêrop in ûntbrekkende rûte 'reparearre' wurdt troch in klant opnij te ynstallearjen.

De nuttige oerdracht befettet de krekte koade, de mislearre bewurking, it einpunt en de adresfamylje, de keazen rûte en de tiid fan elke netwurkferoaring. Korrizje it oantoande paadprobleem fia wa't dy konfiguraasje hat. Sertifikaten ferfange of peer-ferifikaasje útskeakelje kin gjin rûte leverje dy't net bestiet, en beide meitsje de úteinlike diagnose dreger.