PPTP trí hotspot: níl i TCP 1723 ach leath an scéil

Téigh trí na seiceálacha in ord: an n-osclaíonn an nasc rialaithe, an bhfanann GRE beo ar an gconair, an nglacann an freastalaí leis an nglao, agus an gcríochnaíonn an fhíordheimhniú. Teastaíonn ó chliant PPTP idir seisiún TCP ar 1723 agus conair GRE a iompraíonn na sonraí, agus féadann hotspot ceann a ligean agus an ceann eile a chaitheamh. Má dhéantar iad in ord, insítear duit cén teorainn le himscrúdú in ionad buille faoi thuairim. Ní dhéanann uimhreacha earráide Windows é sin ar do shon.

Is é GRE prótacal IP 47. Ní hé port 47 TCP ná UDP é, agus míníonn an t-idirdhealú sin an chuid is mó den mhearbhall faoi bhallaí dóiteáin.

Dhá chonair, nasc amháin

Is gnáthsheisiún TCP chuig an gcalafort cinn 1723 é an nasc rialaithe, a cheadaíonn formhór na líonraí gan gearán. Is é GRE, prótacal 47, an chonair sonraí, agus féadann balla dóiteáin a cheadaíonn an chéad cheann a bheith go hiomlán aineolach faoin dara ceann. Cruthaíonn an meascán sin cliant a bhféachann sé go dtosaíonn sé agus ansin nach n-iompraíonn sé faic, comhartha i bhfad níos lú faisnéise ná nasc diúltaithe. Tástáil an dá chonair ar leithligh sula ndéanann tú aon chonclúid faoin oibreoir.

Cuireann an aistriúchán a cheanglas féin leis. Is minic a bhíonn ALG a thuigeann PPTP ag teastáil ó gheataí a roinneann calafoirt chun aitheantóirí glaonna a athscríobh in éineacht le seoltaí, agus féadann ceann gan é an seisiún a mhilleadh ar bhealaí a bhféachann sé cosúil le caillteanas paicéad. Tá an t-iompar sin coitianta ach ag brath ar an gcur i bhfeidhm, mar sin déileáil le haon teorainn ó dhíoltóir mar shampla seachas mar airí de gach hotspot.

Cuireann an hotspot dhá theorainn eile leis

Is gnách go dtrasnaíonn trácht an chliaint NAT roinnte an ghutháin féin agus ansin aistriú ar leibhéal an oibreora sula sroicheann sé an freastalaí. Ní féidir le riail ar ródaire na hoifige meán-bhosca a bhaineann le duine éigin eile a dheisiú, agus is é sin an fáth gur annamh a chabhraíonn seoladh calafort ar thaobh an tí. Ní theastaíonn calafort isteach oscailte ó chliant amach ach an oiread; tagann freagraí ar nasc aistrithe ar ais tríd an staid a chruthaigh an geata. Tá tacar riachtanas iomlán difriúil ag freastalaí a óstáiltear taobh thiar de NAT.

Rialaíonn mírchlár dar teideal PPTP passthrough, nuair a bhíonn sí ann, conas a láimhseálann an gléas sin an prótacal seo. Ní hé an ghné chéanna é agus VPN a óstáil ar an nguthán nó gach prótacal a sheoladh ar aghaidh gan choinníoll, agus ní cead ginearálta é a chumasú chun GRE a ligean tríd.

Léigh 807 mar bhriseadh, ní mar bhreith

Tuairiscíonn Windows 807 mar nasc briste, a chuireann síos ar an toradh seachas ar chúis. Déileálann a thábla earráidí le 806 ar leithligh mar an chatagóir a bhaineann le GRE, agus is fiú an difríocht sin a bheith ar eolas sula dtógfaidh tú teoiric. Ní thaiscíonn ceachtar uimhir an ndearna an t-oibreoir prótacal 47 a scagadh, ar theip ar chumas an fhreastalaí, nó an raibh na dintiúirí ceart. Deir an earráid gur chríochnaigh an seisiún; deir an chonair cá háit.

Ní chruthaíonn tástáil bhrabhsálaí a n-éiríonn léi ar an hotspot ach go n-oibríonn gnáthchonair feidhmchláir. Ní deir sé faic faoi GRE.

Déan an chéim a theip a leithlisiú

Coinnigh an ríomhaire glúine, an freastalaí agus an phróifíl seasmhach, ansin athraigh an líonra rochtana amháin go ceann formheasta eile. Má athraíonn an toradh, gabh na malartuithe TCP agus GRE ag na teorainneacha atá faoi do smacht agus aimsigh an chéim is luaithe nach dtarlaíonn riamh: bunú rialaithe, ullmhú glaonna, seachadadh sonraí nó fíordheimhniú PPP. Fágann gach ceann síniú difriúil i dtaifead. Is i bhfad níos faisnéisí líonra oibre a chur i gcomparáid le ceann teipthe ná téacs na hearráide a léamh arís.

Déanann sé seo go léir diagnóis ar imscaradh atá ann cheana féin. Ní argóint é chun seirbhís PPTP nua a chur ar bun, agus ní féidir an prótacal a sheachaint trí chaibidlíocht: ní chuireann suiteáil cliaint dhifriúil ar fhreastalaí gan athrú labhairt ar bhealach eile.

Le haghaidh rochtana leanúnaí, aontaigh aistriú tacaíochta le duine ar bith a shealbhaíonn an VPN. Críochnaíonn an tseicliosta le cinneadh seachas le réiteach sealadach.