Windows VPN megosztása kábellel csatlakozó konzollal: PC-átjáró vagy router

A VPN-klienst futtatni nem tudó konzolok néha kölcsönkérhetik egy Windows PC alagútját, és ez az elrendezés gyakrabban vall kudarcot, mint ahányszor sikerül, olyan okokból, amelyeknek semmi közük a VPN-hez. A PC-nek átjáróvá kell válnia: külön lefelé néző interfész, címzés a konzolnak, átfordítás, és olyan kliens, amely hajlandó továbbítani egy másik eszköz csomagjait. Az az alagút, amely a PC saját alkalmazásainak működik, ebből semmit nem bizonyít.

Az érdemi összehasonlítás ezen elrendezés és egy olyan router között van, amely az egész hálózat alagútját birtokolja. Karbantartásban, hiba esetén mutatott viselkedésben és abban térnek el, hogy a szabályzat mennyi része látható egyszerre.

Mit kell tennie a PC-átjárónak

Az átjárónak kell egy konzol felé néző interfész, egy címtartomány ehhez a szegmenshez, és egy átfordítási szabály, amely a konzol forgalmát az alagútra írja át. Arra is szüksége van, hogy a kliens továbbítsa azokat a csomagokat, amelyeket nem ő indított, és ez más beállítás, mint a saját forgalom elfogadása. A névfeloldásnak ugyanazon az úton kell haladnia, különben a konzol az egyik útvonalon oldja fel a játékszolgáltatást, majd a másikon kapcsolódik. Ezek mindegyike külön konfigurációs lépés, saját hibamódjával.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

A Windows internetkapcsolat-megosztása pontosan ezt a formát adja, az egyik kapcsolat nyilvánosként, a másik privátként megjelölve. Ez a megjelölés fontosabb, mint az emberek gondolnák, mert az otthoni routerhez érkező interfész nem automatikusan az, amely az alagutat hordozza.

Döntő összehasonlítások

Három különbség választja el a PC-átjárót a router-átjárótól, és ezek azok, amelyek hónapokkal később felszínre kerülnek. A táblázat egymás mellé állítja őket.

A felhasználói munkamenethez kötődés az első különbség, és ez az, amely meglepi az embereket. Az a PC, amely elalszik, kijelentkezik vagy frissítést telepít, megszűnik átjáró lenni, és a konzol elveszíti az útvonalát anélkül, hogy bármely beállítás megváltozna. A szabályzat láthatósága a második, mert a kliens szabályai és a megosztási réteg két helyen élnek, és egyik sem írja le a másikat. A címzési szolgáltatás a harmadik, és ez magyarázza azt a konzolt, amely rendelkezik címmel, mégsem ér el semmit.

Ezek egyike sem teszi hibássá a PC-s elrendezést. Ideiglenes tervezéssé teszi, ami elfogadható, ha a követelmény ideiglenes.

A továbbított forgalom külön kategória

Az asztali kliens másként kezelheti a másik eszköz számára továbbított csomagokat, mint a sajátjait. Az alkalmazásonkénti bevonási lista a PC folyamatait fedi le, és semmit nem mond a konzol forgalmáról, míg a helyi alkalmazásokat védő vészkapcsoló lehet, hogy a továbbított útvonalat egyáltalán nem védi. Erősítse meg a kliens dokumentált viselkedését a továbbított forgalomra nézve, ahelyett hogy a PC-n sikeresen betöltődő oldalból következtetne rá. Ahol ez a viselkedés nem világos, az egész elrendezés egy feltevésen nyugszik.

A konzol címzésének a megosztási elrendezésből kell származnia, soha nem abból, hogy a PC alagút-címét rá másolják. A másolás duplikált címet, rossz átjárót és olyan feloldót eredményez, amely olyasmire mutat, amit a konzol nem ér el. Hagyja, hogy az alsó szolgáltatás ossza ki a konfigurációt, majd ellenőrizze, mit kapott ténylegesen a konzol.

A konzol forgalmát ellenőrizze, ne a PC-ét

Az egyetlen értelmes teszt a konzol útvonalát figyeli. A PC-n az alábbi parancsok mutatják az interfészek elrendezését, a szomszédtáblát a lefelé vezető linken, és azt, hogy a konzol válaszol-e egy szolgáltatási porton. Futtassa őket, miközben egy játék-munkamenet ténylegesen csatlakoztatva van.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Az alsó oldalon cím nélküli interfész azt jelenti, hogy a megosztás soha nem indult el, ami más probléma, mint egy csatlakozni képtelen konzol. A konzol bejegyzése a szomszédtáblában bizonyítja, hogy a link és a címzés él. Az ezután elbukó portteszt a továbbításra vagy a kliens továbbított forgalomhoz való viszonyára mutat, nem a kábelre. Hasonlítsa össze a konzol kilépő címét a PC-ével, mielőtt arra következtetne, hogy az alagút a használt útvonal.

Tartsa dokumentálva az elrendezést az interfésznevekkel és címtartományokkal. Amikor a következő frissítés után elromlik, az az oldal egy órányi újrafelfedezést takarít meg.