Windows VPN-ін сымды консольмен бөлісу: PC-қақпа немесе маршрутизатор
Windows PC-нің артындағы консольге төменгі сегмент, адрестеу, түрлендіру және жіберіп отыратын клиент қажет. Мұны туннельді иемденетін маршрутизатормен салыстырыңыз.
VPN клиентін іске қоса алмайтын консольдер кейде Windows PC-нің туннелін қарызға алады, және бұл құрылым VPN-ге қатысы жоқ себептермен сәтті болғаннан гөрі жиі сәтсіз аяқталады. PC қақпаға айналуы керек: төменге қарайтын жеке интерфейс, консоль үшін адрестеу, түрлендіру және басқа құрылғының пакеттерін жіберуге дайын клиент. PC-нің өз қолданбалары үшін жұмыс істейтін туннель мұның ешқайсысын дәлелдемейді.
Жасауға тұрарлық салыстыру — осы құрылым мен бүкіл желі үшін туннельді иемденетін маршрутизатор арасындағы. Олар қызмет көрсетуде, ақау кезіндегі мінез-құлықта және саясаттың қанша бөлігін бірден көруге болатынында ерекшеленеді.
PC-қақпа не істеуі керек
Қақпаға консольге қарайтын интерфейс, сол сегмент үшін адрестер ауқымы және консоль трафигін туннельге қайта жазатын түрлендіру ережесі қажет. Сондай-ақ клиенттің өзі жасамаған пакеттерді жіберуі қажет, және бұл өз трафигін қабылдаудан басқа параметр. Атауларды шешу сол жолмен жүруі керек, әйтпесе консоль ойын қызметін бір маршрутпен шешіп, сосын екіншісімен қосылады. Осылардың әрқайсысы өз сәтсіздік тәсілі бар жеке конфигурация қадамы.
console -> dedicated ethernet -> windows sharing / nat
-> selected tunnel interface -> internetWindows-тың интернет қосылысын бөлісу дәл осы пішінді береді: бір қосылыс жалпыға, екіншісі жекеге тағайындалады. Бұл тағайындау адамдар күткеннен де маңызды, өйткені үй маршрутизаторына жететін интерфейс туннельді тасымалдайтын интерфейс бола бермейді.
Шешім қабылдайтын салыстырулар
Үш айырмашылық PC-қақпаны маршрутизатор қақпасынан бөледі, және солар айлар өткен соң бетіне шығады. Кесте оларды қатар қояды.
| Aspect | Windows PC gateway | Router gateway |
|---|---|---|
| Tied to a user session | Yes; sleep or sign-out ends it | No |
| Policy visibility | Split across client and sharing layer | One ruleset |
| Address service | Private side of the sharing feature | Router scope |
| Recovery after reboot | Manual, per session | Automatic |
Пайдаланушы сессиясына байланыс — бірінші айырмашылық және адамды таңқалдыратын тұсы. Ұйқыға кететін, шығатын немесе жаңарту орнататын PC қақпа болудан қалады, ал консоль ешбір параметр өзгермей-ақ өз жолын жоғалтады. Саясаттың көрінуі — екіншісі, өйткені клиент ережелері мен бөлісу қабаты екі жерде тұрады және ешқайсысы екіншісін сипаттамайды. Адрес қызметі — үшіншісі, және ол адресі бар, бірақ ешнәрсеге жетпейтін консольді түсіндіреді.
Оның ешқайсысы PC құрылымын қате етпейді. Ол оны уақытша шешімге айналдырады, ал бұл талап уақытша болғанда қабылданады.
Жіберілген трафик — басқа санат
Жұмыс үстелі клиенті басқа құрылғы үшін жіберілген пакеттерді өзінікінен өзгеше қарауы мүмкін. Қолданба бойынша қосу тізімі PC-дегі процестерді қамтиды және консоль трафигі туралы ештеңе айтпайды, ал жергілікті қолданбаларды қорғайтын ажыратқыш жіберілетін жолды мүлде қорғамауы мүмкін. PC-де беттің сәтті жүктелуінен болжам жасаудың орнына клиенттің жіберілген трафикке қатысты құжатталған мінез-құлқын растаңыз. Бұл мінез-құлық түсініксіз болса, бүкіл құрылым болжамға сүйенеді.
Консольдің адрестеуі бөлісу құрылымынан келуі керек, ешқашан PC-нің туннель адресін оған көшіруден болмауы керек. Көшіру қайталанатын адрес, қате қақпа және консоль жете алмайтын нәрсеге нұсқайтын шешуші тудырады. Төменгі қызмет конфигурацияны тарата берсін, содан кейін консоль шынайы түрде не алғанын тексеріңіз.
PC-нің емес, консольдің трафигін тексеріңіз
Жалғыз мәнді тест консольдің жолын бақылайды. PC-де төмендегі командалар интерфейстердің орналасуын, төменгі байланыстағы көршілер кестесін және консольдің қызмет портында жауап беретінін көрсетеді. Оларды ойын сессиясы шынымен қосылған кезде іске қосыңыз.
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074Төменгі жақта адресі жоқ интерфейс бөлісу ешқашан басталмағанын білдіреді, бұл қосыла алмайтын консольден басқа мәселе. Көршілер кестесіндегі консоль жазбасы байланыс пен адрестеудің тірі екенін дәлелдейді. Одан кейінгі сәтсіз порт тесті жіберуге немесе клиенттің жіберілген трафикке қатынасына нұсқайды, кабельге емес. Туннель қолданылып жатқан жол деп қорытынды жасамас бұрын консольдің шығыс адресін PC-мен салыстырыңыз.
Құрылымды интерфейс атауларымен және адрестер ауқымдарымен құжаттап ұстаңыз. Ол келесі жаңартудан кейін бұзылғанда, сол бет бір сағаттық қайта іздеуді үнемдейді.