PPTP gegnum hotspot: TCP 1723 er aðeins helmingurinn

Farðu í gegnum prófin í röð: hvort stjórnsambandið opnist, hvort GRE lifi leiðina af, hvort þjónninn taki við kallinu og hvort auðkenningin klárist. PPTP-biðlari þarf bæði TCP lotu á 1723 og GRE leið sem ber gögnin, og hotspot getur hleypt öðru í gegn og sleppt hinu. Að gera þau í röð segir þér hvaða landamæri eigi að rannsaka í stað þess að giska. Villunúmer Windows gera það ekki fyrir þig.

GRE er IP-samskiptareglan 47. Það er ekki TCP- eða UDP-gátt 47, og sá munur skýrir mestan hluta ruglingsins um eldveggi.

Tvær leiðir, eitt samband

Stjórnsambandið er venjuleg TCP lota á áfangagátt 1723, sem flest net leyfa án kvartana. Gagnaleiðin er GRE, samskiptareglan 47, og eldveggur sem leyfir það fyrra getur verið algerlega ókunnugt um það síðara. Þessi samsetning framleiðir biðlara sem virðist byrja og ber svo ekkert, einkenni sem segir mun minna en hafnað samband. Prófaðu báðar leiðir aðskildar áður en þú ályktar nokkuð um rekstraraðilann.

Þýðing bætir við eigin kröfu. Hlið sem deila gátt þurfa oft ALG sem skilur PPTP til að endurskrifa kallsauðkenni ásamt vistföngum, og eitt án þess getur skaðað lotuna á þann hátt að út litur sem pakkatap. Þessi hegðun er algeng en fer eftir framkvæmd, svo líttu á hverja takmörkun framleiðanda sem dæmi en ekki sem eiginleika hvers hotspot.

Hotspot bætir við tveimur landamærum

Umferð biðlarans fer venjulega um eigið deilingar-NAT símsins og síðan þýðingu á stigi rekstraraðila áður en hún nær þjóninum. Regla á skrifstofuleiðbeinandanum getur ekki lagað millibox sem tilheyrir einhverjum öðrum, og þess vegna hjálpar gáttaraframsending heimamegin sjaldan. Útfarandi biðlari þarf heldur ekki opna innkomandi gátt; svör við þýddu sambandi koma til baka um stöðuna sem hliðið bjó til. Þjónn sem hýstur er bak við NAT hefur algjörlega aðra kröfulista.

Valmyndarliður merktur PPTP passthrough, þar sem hann er til, ræður því hvernig það tæki meðhöndlar þessa samskiptareglu. Það er ekki sama eiginleiki og að hýsa VPN í símanum eða framsenda hverja samskiptareglu án skilyrða, og að virkja hann er ekki almennt leyfi til að hleypa GRE í gegn.

Lestu 807 sem rof, ekki dóm

Windows tilkynnir 807 sem rofið samband, sem lýsir útkomunni frekar en orsök. Villutöfluna þess meðhöndlar 806 sérstaklega sem flokkinn sem tengist GRE, og þann mun er vert að þekkja áður en þú byggir kenningu. Ekkert tölunnar greinir frá því hvort rekstraraðilinn siaði samskiptaregluna 47, hvort þjónninn kláraðist á afkastagetu eða hvort skírteinin voru rétt. Villan segir að lotunni hafi lokið; leiðin segir hvar.

Vafrapróf sem heppnast á hotspot sannar aðeins að venjuleg forritaleið virki. Það segir ekkert um GRE.

Einangraðu stigið sem brást

Haltu fartölvunni, þjóninum og sniðinu óbreyttum og skiptu þá aðeins um aðgangsnetið fyrir annað samþykkt. Ef niðurstaðan breytist skaltu fanga TCP- og GRE-skiptin við landamærin sem þú stjórnar og finna fyrsta stigið sem aldrei gerist: stofnun stjórns, undirbúning kall, afhendingu gagna eða PPP-auðkenningu. Hvert þeirra skilur eftir sig annað undirskrift í upptöku. Að bera virkt net saman við net sem bregst er mun upplýsandi en að lesa villutextann aftur.

Allt þetta greinir uppsetningu sem þegar er til. Það er engin röksemd fyrir að reisa nýja PPTP þjónustu, og ekki er hægt að semja sig fram hjá samskiptareglunni: að setja upp annan biðlara fær óbreyttan þjón ekki til að tala eitthvað annað.

Fyrir viðvarandi aðgang skaltu semja um studda flutninga við þann sem á VPN-ið. Gátlistinn endar á ákvörðun en ekki bráðabirgðalausn.