Windows байланышын бөлүшүп жатасызбы? Анын астындагы VPN жолу өзгөрөт

Бөлүшүлгөн адаптер компьютерди маршрутизаторго айландырат, ал эми өткөрүлгөн трафик хосттун колдонмолорунан башка жол менен жүрөт. Клиенттен сынаңыз, хосттон эмес.

Ноутбук өзүнүн Wi-Fi тармагын бөлүшөт, хост туннелден капаланбастан серептейт, ал эми ошол бөлүшүүдөгү планшет эч нерсеге жетпейт. Бөлүшүү күйгүзүлгөн учурда хост жөн гана клиент болууну токтотту: азыр ал маршрутизатор, ал эми өткөрүлгөн пакеттер башка эрежелер топтомуна туш болот. Хостто иштеген нерсе анын артындагы түзмөк жөнүндө эч нерсе айтпайды. Текшерүүлөрдү төмөнкү клиенттен иштетиңиз, ошондо бул айырма теориялык болууну токтотот.

Хосттун ийгилиги эч нерсени далилдебейт

Байланышты бөлүшүү бир машинага төрт иш жүктөйт: дарегилерди дайындоо, өткөрүп берүү, которуу жана чыпкалоо. Жергиликтүү жаралган трафикти коргогон VPN клиенти өткөрүлгөн трафикти өз алкагынан тыш деп эсептеши мүмкүн, же аны агым катары атайын бөгөттөшү мүмкүн. Эки жүрүм-турумдун бири да ката эмес, бири да бөлүшүү күйгүзүлгөн экранда жазылган эмес. Кайсынысы бар экенин төмөнкү сынак гана айтат.

Көптөгөн клиенттер хосттун трафигин гана өткөрүп, башка эч нерсе кылбайт, ошондуктан туннель планшет үчүн маршруттайт деп ишенүүнүн ордуна клиенттин документтериндеги бөлүшүү бөлүмүн караңыз. Көрүнүүчү белгиси — туташкан, дарек алып, андан кийин биринчи сурамда ишке ашпай калган түзмөк. Өткөрүп берүүдөн баш тарткан клиент хостто дагы эле толук ден соолукта көрүнөт.

Кайсы адаптер бөлүшүлгөн, кайсынысы клиенттерге кызмат кылат

Эки адаптерди тең жазып алыңыз, анткени алар ар кандай дарегилерди жана ар кандай чыпкаларды алып жүрөт, ал эми туура эмес жактагы өзгөртүү көптөгөн баш аламан жыйынтыктарды түшүндүрөт. Бөлүшүү хосттун адатта төмөнкү жагында туруктуу даректи алат жана ал жерде кичинекей DHCP жана DNS кызматын иштетет. Windows өткөрүп берүүнү глобалдык эмес, ар бир адаптер боюнча сактайт, ошондуктан абалды интерфейс боюнча окуу керек.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

Эгер бөлүшүлгөн адаптерде өткөрүп берүү Өчүрүлгөн деп көрүнсө, туннель эмне кылбасын, төмөндө эч нерсе иштебейт. Аны башка түзмөктөр үчүн маршруттоого саясаты уруксат берген машинада гана күйгүзүңүз.

Өткөрүп берүү, которуу жана чыпкалоо

Өткөрүлгөн пакет туннелге жетиши, алыскы тарап кабыл ала турган нерсеге которулушу жана ошол эле которуу аркылуу кайтышы керек. Бул үч баскычтын кайсынысы болбосун бузулушу мүмкүн, ал эми ар бир бузулуу бирдей браузер күтүү убактысын жаратат. Пакеттерди кармоо, маршрут издөө жана алыскы тараптан алынган журнал бөлүшүү диалогун дагы бир жолу карап чыгуудан кымбат. Кайсы баскыч ишке ашпай жатканы кимдин өзгөртүүсү керек экенин айтат.

Алыскы тарапка бөлүшүлгөн кошумча тармак үчүн кайтаруу маршруту да керек болушу мүмкүн, бул VPN сервери эч качан көрбөгөн диапазон. Клиент которгон жерде сервер туннелдин дарегин гана көрөт жана кайтаруу маршруту талап кылынбайт. Которбогон жерде шлюзга ээ адам ошол маршрутту атайын кошуусу керек, ал эми бул клиент жөндөөсү эмес, өзгөртүү сурамы.

Текшерүүлөрдү хостто эмес, клиентте жасаңыз

Ар бир текшерүүнү иштеп жаткан хостто эмес, ишке ашпай жаткан клиентте жасаңыз. Чыгуу дарегин, чечүүчүнүн жообун жана колдонмо сынагын бир сессияда кармаңыз, анткени бир саат аралык менен чогултулган жыйынтыктар үчөөнүн кантип айкалышканы жөнүндө эч нерсе айтпайды.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Чыгуу дарегин хосттун өз дареги менен салыштырыңыз жана экөө дал келеби, белгилеңиз. Башка жооп өткөрүлгөн жол туннелди айланып өткөнүн билдирет, бул тез оңдоо эмес, ээси бар саясат маселеси. Ишке ашпаган колдонмонун жанындагы дал келген жооп ишти аттарды чечүүгө же алыскы тараптын саясатына жылдырат. IPv4 жыйынтыгында да токтобоңуз: бөлүшүү бардык IPv4 текшерүүсүнөн өтүшү мүмкүн, ал эми IPv6 башка чыгуу аркылуу чыгат, ошондуктан аттар жана чыгуу текшерүүлөрүн AAAA жазуусу жана толук байланыш сынагы менен кайталаңыз.

Башкарылуучу машинада бөлүшүүгө жалпы уруксат барбы, аныктаңыз, анткени башка түзмөккө жетүүнү ачуу ынгайлуулук которгучу эмес, административдик чечим. Ар кандай колдоого алынган өзгөртүүдөн кийин текшерүүлөрдү кайра туташууда жана үзгүлтүк учурунда дагы бир жолу кайталаңыз. Хосттун таза кайра туташуусу клиент эч качан колдобогон өткөрүлгөн маршрутту калыбына келтирбейт.

Тектеш макалалар