PPTP hotspot арқылы: TCP 1723 — тек жартысы

Тексерулерді ретімен орындаңыз: басқару қосылымы ашыла ма, GRE жолға шыдай ма, сервер қоңырауды қабылдай ма және аутентификация аяқтала ма. PPTP клиентіне 1723 портындағы TCP сессиясы да, деректерді тасымалдайтын GRE жолы да қажет, ал hotspot бірін өткізіп, екіншісін тастауы мүмкін. Оларды ретімен орындау болжауға емес, қай шекараны зерттеу керектігін айтады. Windows қате нөмірлері мұны сіз үшін жасамайды.

GRE — IP протоколы 47. Бұл TCP немесе UDP порты 47 емес, және бұл айырмашылық брандмауэрлер туралы шатасудың көп бөлігін түсіндіреді.

Екі жол, бір қосылым

Басқару қосылымы 1723 мақсатты портына қарай қарапайым TCP сессиясы, оны көптеген желілер шағымсыз рұқсат етеді. Деректер жолы — GRE, 47 протоколы, ал біріншісіне рұқсат беретін брандмауэр екіншісінен мүлдем бейхабар болуы мүмкін. Бұл үйлесім қосыла бастағандай көрініп, содан кейін ештеңе тасымалдамайтын клиент жасайды, бұл қабылданбаған қосылымнан әлдеқайда аз ақпаратты симптом. Оператор туралы қорытынды жасамас бұрын екі жолды бөлек тексеріңіз.

Аударма өз талабын қосады. Портты бөлісетін шлюздер қоңырау идентификаторларын мекенжайлармен бірге қайта жазу үшін PPTP түсінетін ALG қажет етеді, ал онсыз шлюз сессияны пакет жоғалғанына ұқсайтындай бұзуы мүмкін. Бұл мінез кең таралған, бірақ іске асыруға тәуелді, сондықтан кез келген өндіруші шектеуін әр hotspot-тың қасиеті емес, мысал ретінде қарастырыңыз.

Hotspot тағы екі шекара қосады

Клиент трафигі әдетте телефонның өз бөлісу NAT-ынан, содан кейін серверге жетпей тұрып оператор деңгейіндегі аудармадан өтеді. Кеңсе маршрутизаторындағы ереже басқа біреуге тиесілі аралық құрылғыны жөндей алмайды, сондықтан үй жағынан порттарды бағыттау сирек көмектеседі. Шығыс клиентіне кіретін портты ашу да қажет емес; аударылған қосылымға жауаптар шлюз жасаған күй арқылы қайтады. NAT артында орналасқан сервердің мүлдем басқа талаптар жиынтығы бар.

PPTP passthrough деп аталатын мәзір элементі, бар болса, сол құрылғының бұл протоколды қалай өңдейтінін анықтайды. Бұл телефонда VPN хостингісі немесе әр протоколды шартсыз жіберу сияқты бір функция емес, және оны қосу GRE-ні өткізуге жалпы рұқсат емес.

807-ні үкім емес, үзіліс ретінде оқыңыз

Windows 807-ні үзілген қосылым ретінде хабарлайды, бұл себепті емес, нәтижені сипаттайды. Оның қате кестесі 806-ны GRE-ге қатысты санат ретінде бөлек қарастырады, және бұл айырмашылықты теория құрмас бұрын білген жөн. Екі санның ешқайсысы оператордың 47 протоколын сүзгенін, сервер қуатының таусылғанын немесе тіркелгі деректерінің дұрыс болғанын ашпайды. Қате сессия аяқталғанын айтады; жол қайда екенін айтады.

Hotspot-та сәтті браузер сынағы қарапайым қолданба жолы жұмыс істейтінін ғана дәлелдейді. Ол GRE туралы ештеңе айтпайды.

Сәтсіз болған кезеңді оқшаулаңыз

Ноутбук, сервер және профильді өзгеріссіз ұстаңыз, содан кейін тек кіру желісін басқа бекітілген желіге ауыстырыңыз. Нәтиже өзгерсе, өзіңіз бақылайтын шекараларда TCP және GRE алмасуларын түсіріп, ешқашан болмайтын ең ерте кезеңді табыңыз: басқаруды орнату, қоңырауды дайындау, деректерді жеткізу немесе PPP аутентификациясы. Әрқайсысы жазбада басқа қолтаңба қалдырады. Жұмыс істейтін желіні сәтсіз желімен салыстыру қате мәтінін қайта оқудан әлдеқайда ақпаратты.

Мұның бәрі бұрыннан бар орналастыруды диагностикалайды. Бұл жаңа PPTP қызметін көтеруге дәлел емес, және протоколды келіссөзбен айналып өту мүмкін емес: басқа клиент орнату өзгермеген серверді басқаша сөйлетпейді.

Тұрақты қатысу үшін VPN иесімен қолдау көрсетілетін көшіруді келісіңіз. Тексеру тізімі уақытша шешіммен емес, шешіммен аяқталады.