Windows қосылымын бөлісіп отырсыз ба? Оның астындағы VPN жолы өзгереді

Ортақ адаптер компьютерді маршрутизаторға айналдырады, ал жіберілген трафик хост қолданбаларынан басқа жолмен жүреді. Клиенттен сынаңыз, хосттан емес.

Ноутбук өзінің Wi-Fi желісін бөліседі, хост туннель арқылы шағымсыз шолып жүреді, ал сол бөлісудегі планшет еш нәрсеге жетпейді. Бөлісу қосылған сәтте хост тек клиент болудан қалды: қазір ол маршрутизатор, ал жіберілген пакеттер ережелердің басқа жиынтығына тап болады. Хостта жұмыс істейтін нәрсе оның артындағы құрылғы туралы ештеңе айтпайды. Тексерулерді төменгі клиенттен іске қосыңыз, сонда бұл айырмашылық теориялық болудан қалады.

Хосттың жетістігі ештеңені дәлелдемейді

Қосылымды бөлісу бір машинаға төрт жұмыс жүктейді: мекенжайларды тағайындау, жіберу, аудару және сүзгілеу. Жергілікті жасалған трафикті қорғайтын VPN клиенті жіберілген трафикті өз ауқымынан тыс деп санауы мүмкін, немесе оны ағып кету ретінде әдейі бұғаттауы мүмкін. Екі мінез-құлықтың ешқайсысы қате емес және ешқайсысы бөлісу қосылған экранда жазылмаған. Қайсысы бар екенін тек төменгі сынақ айтады.

Көптеген клиенттер тек хосттың трафигін жібереді, басқа ештеңе емес, сондықтан туннель планшет үшін маршруттайды деп сенудің орнына клиент құжаттамасындағы бөлісу бөлімін қараңыз. Көрінетін белгісі — қосылатын, мекенжай алатын, содан кейін бірінші сұраныста сәтсіздікке ұшырайтын құрылғы. Жіберуден бас тартатын клиент хостта әлі де толық сау көрінеді.

Қай адаптер бөлісілген, қайсысы клиенттерге қызмет етеді

Екі адаптерді де жазып алыңыз, өйткені олар әртүрлі мекенжайлар мен әртүрлі сүзгілерді алып жүреді, ал қате адаптердегі өзгеріс көптеген шатастыратын нәтижені түсіндіреді. Бөлісу хості әдетте төменгі жақта тұрақты мекенжай алады және сонда шағын DHCP және DNS қызметін іске қосады. Windows жіберуді ғаламдық емес, әр адаптер бойынша ұстайды, сондықтан күйді интерфейс сайын оқу керек.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

Егер бөлісілген адаптерде жіберу Өшірілген деп көрінсе, туннель не істесе де төменде ештеңе жұмыс істемейді. Оны тек басқа құрылғылар үшін маршруттауға рұқсат беретін саясаты бар машинада қосыңыз.

Жіберу, аудару және сүзгілеу

Жіберілген пакет туннельге жетуі, алыс жақ қабылдайтын нәрсеге аударылуы және сол аударма арқылы қайтуы керек. Осы үш кезеңнің кез келгені бұзылуы мүмкін және әрбір бұзылу браузердің бірдей күту уақытын тудырады. Пакеттерді ұстау, маршрутты іздеу және алыс жақтан алынған журнал бөлісу диалогын тағы бір қараудан құндырақ. Қай кезеңнің сәтсіздікке ұшырағаны кімнің өзгерісі қажет екенін айтады.

Алыс жаққа бөлісілген қосалқы желі үшін қайтару маршруты қажет болуы мүмкін, бұл VPN сервері ешқашан көрмеген ауқым. Клиент аударған жерде сервер тек туннель мекенжайын көреді және қайтару маршруты қажет емес. Аудармайтын жерде шлюзге ие адам сол маршрутты әдейі қосуы керек, және бұл клиент параметрі емес, өзгеріс сұранысы.

Тексерулерді хостта емес, клиентте жасаңыз

Әрбір тексеруді жұмыс істеп тұрған хостта емес, сәтсіздікке ұшыраған клиентте жасаңыз. Шығу мекенжайын, шешушінің жауабын және қолданба сынағын бір сессияда ұстаңыз, өйткені бір сағат аралықпен жиналған нәтижелер үшеуінің қалай бірігетіні туралы ештеңе айтпайды.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Шығу мекенжайын хосттың өз мекенжайымен салыстырыңыз және екеуі сәйкес келе ме, соны белгілеңіз. Басқа жауап жіберілген жолдың туннельді айналып өтетінін білдіреді, бұл жылдам түзету емес, иесі бар саясат мәселесі. Сәтсіз қолданбаның қасындағы сәйкес жауап жұмысты атауларды шешуге немесе алыс жақтың саясатына ауыстырады. IPv4 нәтижесінде де тоқтамаңыз: бөлісу барлық IPv4 тексеруінен өтуі мүмкін, ал IPv6 басқа шығу арқылы шығады, сондықтан атаулар мен шығу тексерулерін AAAA жазбасымен және егжей-тегжейлі қосылым сынағымен қайталаңыз.

Басқарылатын машинада бөлісуге жалпы рұқсат бар-жоғын растаңыз, өйткені басқа құрылғыға қатынасты ашу ыңғайлық ауыстырып-қосқышы емес, әкімшілік шешім. Кез келген қолдау көрсетілген өзгерістен кейін тексерулерді қайта қосылу кезінде және үзіліс кезінде тағы да қайталаңыз. Хосттың таза қайта қосылуы клиент ешқашан қолдамаған жіберілген маршрутты қалпына келтірмейді.

Қатысты мақалалар