PPTP-ն hotspot-ի միջով. TCP 1723-ը միայն կեսն է

Անցեք ստուգումները հերթով. բացվո՞ւմ է կառավարման միացումը, դիմանո՞ւմ է GRE-ն ուղուն, ընդունո՞ւմ է սերվերը զանգը և ավարտվո՞ւմ է նույնականացումը։ PPTP-ի հաճախորդին պետք է և՛ TCP սեսիա 1723-ում, և՛ GRE ուղի, որը կրում է տվյալները, և hotspot-ը կարող է մեկին բաց թողնել ու մյուսին գցել։ Դրանք հերթով կատարելը ասում է, թե որ սահմանը հետազոտել՝ գուշակելու փոխարեն։ Windows-ի սխալի համարները դա ձեզ համար չեն անում։

GRE-ն IP 47-րդ արձանագրությունն է։ Սա TCP-ի կամ UDP-ի 47-րդ պորտը չէ, և այդ տարբերությունը բացատրում է հրդեհային պատերի շուրջ շփոթության մեծ մասը։

Երկու ուղի, մեկ միացում

Կառավարման միացումը սովորական TCP սեսիա է դեպի նպատակակետ 1723 պորտը, որը ցանցերի մեծ մասը թույլատրում է առանց բողոքի։ Տվյալների ուղին GRE-ն է՝ 47-րդ արձանագրությունը, և առաջինը թույլատրող հրդեհային պատը կարող է բացարձակ անտեղյակ լինել երկրորդից։ Այս համադրությունը ստեղծում է հաճախորդ, որը կարծես սկսում է, ապա ոչինչ չի կրում՝ շատ ավելի քիչ տեղեկատվական ախտանիշ, քան մերժված միացումը։ Ստուգեք երկու ուղիներն առանձին նախքան օպերատորի մասին որևէ եզրակացություն անելը։

Թարգմանությունը ավելացնում է իր պահանջը։ Պորտը կիսող դարպասները հաճախ կարիք ունեն PPTP-ն հասկացող ALG-ի՝ զանգի նույնացուցիչները հասցեների հետ միասին վերաշարադրելու համար, և առանց դրա մեկը կարող է այնպես փչացնել սեսիան, որ թվա փաթեթների կորուստ։ Այս վարքը սովորական է, բայց կախված է իրականացումից, ուստի ցանկացած մատակարարի սահմանափակում ընդունեք որպես օրինակ, ոչ թե յուրաքանչյուր hotspot-ի հատկություն։

Hotspot-ը ավելացնում է ևս երկու սահման

Հաճախորդի թրաֆիկը սովորաբար անցնում է հեռախոսի սեփական համօգտագործման NAT-ով, ապա օպերատորի մակարդակի թարգմանությամբ՝ նախքան սերվերին հասնելը։ Գրասենյակի երթուղիչի կանոնը չի կարող վերանորոգել ուրիշին պատկանող միջանկյալ սարքը, և դրա համար էլ տնային կողմից պորտերի փոխանցումը հազվադեպ է օգնում։ Ելքային հաճախորդին նաև բաց մուտքային պորտ պետք չէ. թարգմանված միացման պատասխանները վերադառնում են դարպասի ստեղծած վիճակով։ NAT-ի հետևում տեղակայված սերվերն ունի բոլորովին այլ պահանջներ։

PPTP passthrough անունով մենյուի տարրը, որտեղ առկա է, սահմանում է, թե ինչպես է այդ սարքը վարվում այս արձանագրության հետ։ Սա նույն գործառույթը չէ, ինչ հեռախոսում VPN հյուրընկալելը կամ յուրաքանչյուր արձանագրություն անվերապահորեն փոխանցելը, և դրա միացումը GRE-ն անցկացնելու ընդհանուր թույլտվություն չէ։

807-ը կարդացեք որպես ընդհատում, ոչ որպես դատավճիռ

Windows-ը 807-ը հաղորդում է որպես ընդհատված միացում, ինչը նկարագրում է արդյունքը, ոչ թե պատճառը։ Նրա սխալների աղյուսակը 806-ը առանձին է դիտարկում որպես GRE-ի հետ կապված կատեգորիա, և այդ տարբերությունը արժե իմանալ տեսություն կառուցելուց առաջ։ Համարներից ոչ մեկը չի բացահայտում՝ արդյոք օպերատորը զտել է 47-րդ արձանագրությունը, արդյոք սերվերի հզորությունը սպառվել է, թե հավատարմագրերը ճիշտ են եղել։ Սխալը ասում է, որ սեսիան ավարտվել է. ուղին ասում է՝ որտեղ։

Hotspot-ում հաջողված զննարկչի թեստը միայն ապացուցում է, որ սովորական հավելվածի ուղին աշխատում է։ GRE-ի մասին այն ոչինչ չի ասում։

Մեկուսացրեք ձախողված փուլը

Նոութբուքը, սերվերը և պրոֆիլը թողեք անփոփոխ, ապա փոխեք միայն մուտքի ցանցը՝ մյուս թույլատրվածով։ Եթե արդյունքը փոխվի, գրեք TCP-ի և GRE-ի փոխանակումները ձեր վերահսկած սահմաններում և գտեք ամենավաղ փուլը, որը երբեք չի լինում՝ կառավարման հաստատում, զանգի պատրաստում, տվյալների հանձնում կամ PPP նույնականացում։ Յուրաքանչյուրը տարբեր ստորագրություն է թողնում գրառման մեջ։ Աշխատող ցանցը ձախողվողի հետ համեմատելը շատ ավելի տեղեկատվական է, քան սխալի տեքստը նորից կարդալը։

Այս ամենը ախտորոշում է արդեն գոյություն ունեցող տեղակայում։ Սա փաստարկ չէ նոր PPTP ծառայություն կանգնեցնելու օգտին, և արձանագրությունը հնարավոր չէ շրջանցել բանակցությամբ. այլ հաճախորդ տեղադրելը չի ստիպում անփոփոխ սերվերին այլ բան խոսել։

Մշտական մուտքի համար պայմանավորվեք աջակցվող միգրացիայի շուրջ VPN-ի սեփականատիրոջ հետ։ Ստուգաթերթն ավարտվում է որոշմամբ, ոչ թե ժամանակավոր լուծմամբ։