PPTP hotspot аркылуу: TCP 1723 — жарымы гана

Текшерүүлөрдү ирети менен аткарыңыз: башкаруу байланышы ачылабы, GRE жолго чыдайбы, сервер чалууну кабыл алабы жана аутентификация бүтөбү. PPTP кардарына 1723 портундагы TCP сессия да, маалыматты ташуучу GRE жолу да керек, ал эми hotspot бирин өткөрүп, экинчисин ташташы мүмкүн. Аларды ирети менен аткаруу божомолдоонун ордуна кайсы чекти изилдөө керектигин айтат. Windows ката номерлери муну сиз үчүн кылбайт.

GRE — IP протоколу 47. Бул TCP же UDP порту 47 эмес, жана бул айырмачылык брандмауэрлер тууралуу түшүнбөстүктүн көбүн түшүндүрөт.

Эки жол, бир байланыш

Башкаруу байланышы 1723 максаттуу портуна карай кадимки TCP сессия, аны көпчүлүк тармактар нааразылыксыз уруксат кылат. Маалымат жолу — GRE, 47 протоколу, ал эми биринчисине уруксат берген брандмауэр экинчисинен такыр кабары жок болушу мүмкүн. Бул айкалыш башталгандай көрүнүп, анан эч нерсе ташыбаган кардар жаратат, бул четке кагылган байланыштан алда канча аз маалыматтуу симптом. Оператор жөнүндө тыянак чыгарбастан мурун эки жолду өз-өзүнчө текшериңиз.

Котормо өз талабын кошот. Портту бөлүшкөн шлюздер чалуу идентификаторлорун даректер менен кайра жазуу үчүн PPTP түшүнгөн ALG талап кылат, ал эми онсуз шлюз сессияны пакет жоголгондой көрүнө тургандай буза алат. Бул жүрүм-турум кеңири таралган, бирок ишке ашырууга көз каранды, ошондуктан ар бир өндүрүүчүнүн чектөөсүн ар бир hotspotтун касиети эмес, мисал катары кабыл алыңыз.

Hotspot дагы эки чек кошот

Кардар трафиги адатта телефондун өзүнүн бөлүшүү NATынан, анан серверге жетпей туруп оператор деңгээлиндеги котормодон өтөт. Кеңсе маршрутизаторундагы эреже башка бирөөгө таандык ортолук түзмөктү оңдой албайт, ошондуктан үй тараптан портторду багыттоо сейрек жардам берет. Чыгуучу кардарга кирүүчү портту ачуу да керек эмес; которулган байланышка жооптор шлюз түзгөн абал аркылуу кайтат. NAT артында жайгашкан сервердин таптакыр башка талаптар топтому бар.

PPTP passthrough деп аталган меню пункту, бар болсо, ошол түзмөктүн бул протоколду кантип иштетээрин аныктайт. Бул телефондо VPN хостинг кылуу же ар бир протоколду шартсыз өткөрүү сыяктуу эле функция эмес, жана аны күйгүзүү GRE өткөрүүгө жалпы уруксат эмес.

807ни өкүм эмес, үзгүлтүк катары окуңуз

Windows 807ни үзүлгөн байланыш катары билдирет, бул себепти эмес, натыйжаны сүрөттөйт. Анын ката таблицасы 806ны GRE менен байланышкан категория катары өзүнчө карайт, жана бул айырмачылыкты теория куруудан мурун билген жөн. Эки сандын бири да оператор 47 протоколун чыпкалаганын, сервердин кубаты түгөнгөнүн же каттоо маалыматтары туура болгонун ачпайт. Ката сессия бүткөнүн айтат; жол кайда экенин айтат.

Hotspotто ийгиликтүү браузер сынагы кадимки колдонмо жолу иштээрин гана далилдейт. Ал GRE жөнүндө эч нерсе айтпайт.

Ийгиликсиз болгон баскычты бөлүп алыңыз

Ноутбукту, серверди жана профилди өзгөртпөй кармап, анан күрөө тармагын гана башка бекитилген тармакка алмаштырыңыз. Эгер натыйжа өзгөрсө, өзүңүз көзөмөлдөгөн чектерде TCP жана GRE алмашууларын жазып алып, эч качан болбой турган эң эрте баскычты табыңыз: башкарууну орнотуу, чалууну даярдоо, маалыматты жеткирүү же PPP аутентификациясы. Ар бири жазууда башка кол тамга калтырат. Иштеген тармакты иштебей калган тармак менен салыштыруу ката текстин кайра окугандан алда канча пайдалуу.

Мунун баары мурунтан бар жайгаштырууну диагноз кылат. Бул жаңы PPTP кызматын көтөрүүгө аргумент эмес, жана протоколду сүйлөшүү менен айланып өтүү мүмкүн эмес: башка кардар орнотуу өзгөрбөгөн серверди башкача сүйлөтпөйт.

Туруктуу кирүү үчүн VPN ээси менен колдоого алынган миграцияны макулдашыңыз. Текшерүү тизмеси убактылуу чечим менен эмес, чечим менен бүтөт.