Handaband já, internet nei: hvað á að laga fyrst á Windows 11

Á Windows 11 standa nýleg handabönd oft við hlið vafra sem opna ekkert. Handabandið sannar aðeins að UDP-skiptum við jafningjann lauk. Það segir ekkert um leiðina sem Windows setti inn, leysirinn sem það notar, né um hvort útgönguleiðin sendir eitthvað áfram.

Fjögur skilyrði ráða því hvaða lag af þessum mistókst. Að fara í gegnum þau í röð tekur mínútur, á meðan að endurskrifa lykla tekur lengri tíma og breytir engu.

Ákveðið lagið áður en lyklarnir eru snertir

Farðu í gegnum þrjá áfangastaði, í þessari röð. Byrjaðu á vistfangi á tunnuhliðinni, síðan opinberu IP sem tölu, og endaðu á hýsilnafni. Þar sem röðin rofnar er lagið nefnt. Mistök í fyrsta skrefi eru beiningar, í öðru er það endursending eða NAT, og í þriðja er það nafnaupplausn.

Þessi röð er öll aðferðin. Hún kemur í veg fyrir að DNS-galli sé greindur sem brotin tunna, sem er algengasta ranga stefnan hér.

wg show
Find-NetRoute -RemoteIPAddress 1.1.1.1
Resolve-DnsName example.com -Server 1.1.1.1

Ef handabandstíminn er tómur

Þegar handabandstíminn er tómur lauk dulkóðuðu skiptunum aldrei. Gallinn liggur því fyrr en beiningar. Skoðaðu fyrst vistfang endapunktsins og gáttina, síðan hvort netið síar UDP. Hýsingaraðili sem hendir WireGuard-umferð framleiðir nákvæmlega þetta, og það sama gerir biðlari sem afritaði endapunkt úr gömlu sniði.

Bæti sem fara út án þess að nokkur komi inn eru annað tilvik. Það bendir á NAT eða eldvegg sem skilar umferð á rangan stað.

Ef leiðin tapar fyrir líkamlega millistykkinu

Fyrir fulla tunna þarf jafningjahlutinn að ná yfir áfangastaðina sem þú ætlar að nota. Windows heldur stundum sjálfgefinni leið líkamlega millistykkisins jafnvel þótt regla sem nær yfir allt sé stillt. Að kljúfa regluna sem nær yfir allt í 0.0.0.0/1 plús 128.0.0.0/1 býr til tvö nákvæmari forskeyti sem vinna leitina. Kljúfurinn er skjalfest undanfara, ekki val.

Staðfestu með route print eða leit að opinberu vistfangi. Viðmótið sem valið var ætti að vera tunnumillistykkið. Ef það líkamlega vinnur enn, lagaðu svið jafningjans áður en þú snertir þjóninn.

Ef vistföng virka og nöfn mistakast

WireGuard ber IP-pakka og hefur enga skoðun á DNS. Settu DNS = línu í viðmótshlutann, eða stilltu millistykkið í gegnum Windows. Án hennar tekst ping á vistfang á meðan hvert hýsilnafn mistekst, og notendur tilkynna það sem ekkert internet.

Athugaðu hvaða þjóna Windows notar í raun eftir tengingu. Leysir sem situr eftir á líkamlega millistykkinu útskýrir hluta mistök, þar sem sum nöfn leysast og önnur ekki. Hreinsaðu hann í stað þess að bæta öðrum ofan á.

Ef Windows-vélin er útgönguleiðin

Internet Connection Sharing endurskrifar vistfangsstillingu þegar það er virkt, sem getur fært deilda millistykkið á annað svið. Biðlari sem bendir enn á upprunalega vistfangið hættir þá að virka. Skráargildin ScopeAddress og StandaloneDHCPAddress stýra því sviði, og stillingin getur farið til baka eftir endurræsingu.

Tvö önnur Windows-sértæk árekstrar eru þess virði að skoða. Þjónustan Routing and Remote Access getur truflað tunnuna. Uppsetningarforrit byggt fyrir ranga arkitektúr mistekst með skilaboðum sem nefna aldrei arkitektúr.

Lagaðu lagið sem prófið nefndi, og keyrðu síðan sömu þrjá áfangastaði aftur. Breyting sem lagar hýsilnafnsprófið en brýtur vistfang tunnunnar var beitt á rangt lag.