Luach clárlainne NAT-T Windows: seiceáil an topology ar dtús

Teipeann nasc VPN Windows, filleann cuardach luach clárlainne, agus cuirtear an luach isteach le hath-thosú. Oibríonn an seicheamh sin uaireanta agus ní mhíníonn sé rud ar bith riamh. Freagraíonn an socrú atá i gceist ar cheist amháin faoi cá bhfuil an freastalaí i gcoibhneas le gléas NAT, agus níl sé bríoch go dtí go mbeidh a fhios agat cén prótacal a theip agus ag céim.

Cad a roghnaíonn an luach i ndáiríre

Cinneann AssumeUDPEncapsulationContextOnSendRule an ndéanfaidh cur i bhfeidhm IPsec Windows iarracht comhcheangail le piara taobh thiar de ghléas NAT. Ní cheadaíonn an réamhshocrú dearbhaithe 0 an cás sin, ceadaíonn 1 é nuair is é an freastalaí an taobh taobh thiar den NAT, agus clúdaíonn 2 an dá cheann a aistriú. Is ráitis topology iad seo faoi cé atá cá.

Nuair a léitear mar sheicheamh iad, cuireann na huimhreacha síos ar aistriú níos mó de réir a chéile, ní ar iontaofacht níos mó de réir a chéile. Ní dhéanann socrú 2 ar líonra nach n-aistrítear aon rud ann an nasc níos tapúla ná níos seasmhaí, agus ní dheisíonn sé teip fíordheimhnithe. An treoir NAT de chuid Microsoft le haghaidh L2TP/IPsec déanann sí an beartas agus a chomhthéacs ardáin stairiúil a dhoiciméadú. Cuir an comhthéacs sin i gcomparáid leis an leagan agus an ról Windows a ritheann tú i ndáiríre, mar ní ráiteas é doiciméad a mhair thar roinnt eisiúintí faoi gach build reatha.

Meaitseáil an topology roimh an uimhir

Tarraing an cosán agus marcáil na pointí aistrithe: an bhfuil an cliant taobh thiar de ródaire baile, an bhfuil an freastalaí taobh thiar de chothromóir ualaigh nó de bhalla dóiteáin a athscríobhann seoltaí, agus an bhfuil ceachtar ceann taobh thiar d’aistriú iompróra nach rialaíonn tú. Ní féidir leat a chinneadh go bhfuil an luach infheidhme, agus cé acu ceann, ach tar éis an líníochta sin.

Tá an maíomh go seoltar leaganacha reatha Windows Server gan NAT traversal de réir mar a bhíonn siad ró-leathan le gníomhú air. Is é atá tábhachtach ná an beartas ar do chóras, an topology os a chomhair agus an malartú a theip, san ord sin. Má tá seoltaí poiblí ag an dá cheann, ní hé an socrú d’fhadhb. Féach ar an tairiscint, ar an teastas nó ar an gcuntas ina ionad, agus fág an chlárlann i suaimhneas.

Seiceáil céim na teipe ar dtús

L2TP/IPsec táirgeann sé ar a laghad trí theip éagsúla: níl an piara inrochtana, ní féidir cosaint IPsec a bhunú, agus diúltaítear d’fhíordheimhniú úsáideora PPP tar éis an tollán a bheith ann. Ní féidir cuntas a diúltaíodh a dheisiú trí bheartas NAT a athrú, agus ní féidir neamhréir tairisceana a dheisiú trí ath-thosú.

Get-VpnConnection -Name "Corp L2TP" | Format-List Name, ServerAddress, TunnelType, EncryptionLevel
Get-WinEvent -LogName System -MaxEvents 40 | Where-Object Id -in 20227,20226,20274
netsh interface ipv4 show interfaces

Tugann amuigh gan freagróir le fios go bhfuil inrochtaineacht nó scagadh i gceist seachas beartas. Tugann diúltú tapa le teachtaireacht tairisceana le fios go bhfuil algartaim i gceist. Baineann teip tar éis an tollán a bheith suas le céim an fhíordheimhnithe, ar úinéir eile agus deisiú eile é.

Tá a gcuid logaí agus a gcuid rialuithe féin ag SSTP thar HTTPS agus ag IKEv2 dúchasach. Ní éiríonn aon rud díobh ina chás NAT-traversal ach amháin toisc go ritheann siad ar Windows freisin.

Déan an t-athrú le bealach ar ais

Má éilíonn an beartas doiciméadaithe agus an topology breathnaithe araon é, taifead an luach roimhe seo, cuir an t-athrú i bhfeidhm tríd an gcumraíocht bhainistithe seachas trí script in aghaidh próifíle, agus pleanáil an t-ath-thosú. Ar fhreastalaí a thacaíonn le hualaí oibre eile, ní eagarthóireacht neamhdhíobhálach í seo.

Caithfidh an gléas NAT an t-iompar ionchochlaíoch agus an trácht fillte a iompar fós. Ní chruthaíonn luach clárlainne aon riail a tharchuirtear, ní ailíníonn sé aon tairiscintí agus ní bhailíochtaíonn sé aon chéannacht, mar sin d’fhéadfadh nasc a thosaíonn ag obair tar éis an athraithe a bheith ag obair ar chúis iomlán eile. Ath-thástáil an prótacal bunaidh leis an topology bunaidh, ansin scríobh síos cén chéim a theip agus cén fáth a rabhthas ag súil go dtabharfadh an luach aghaidh uirthi. Is í an abairt sin a dhéanann ráfla idirlín de chumraíocht ar féidir leat í a chosaint.