Keen Internet op enger Windows-VPN? Den Adresspool ass verdächteg

Windows weist den Tunnel als ugeschloss a gëtt him d'Etikett Keen Internetzougrëff, wat d'Leit als Windows-Eegenheet liesen. Et ass eng Ausso doriwwer, wat de Client kritt huet: keen brauchbare Standardgateway, keen funktionéierende Resolver, oder kee Wee zréck fir d'Adressen am Tunnel. Wann de Server en Windows Incoming Connection ass, erkläert eng eenzeg Astellung déi meescht vun dëse Rapporten. D'Etikett ass keng Diagnos, awer et verenkt d'Sich op dräi Plazen.

Liest d'Lease, ier dir se ännert

Féiert ipconfig /all um Client aus a fannt den VPN-Adapter tëscht den Entréen. D'Adress, de Standardgateway an den DNS-Server, déi en opzielt, sinn d'Fakten, déi dir braucht, an se sinn dacks anescht wéi dat, wat den Administrateur unhëlt, gouf ausgehändigt.

Dräi Muster entspriechen dräi Feeler. Eng Adress an 169.254.0.0/16 heescht, de Client huet guer näischt kritt an huet sech eng Link-Local-Adress ginn. Eng plausibel Adress ouni Gateway heescht, de Pool gouf ouni d'Optioun zerwéiert, déi dem Client eng Standardroute gëtt. Eng komplett Lease, déi awer néierens ukommt, weist op Forwarding oder Iwwersetzung op der Serversäit.

Schreift d'Wäerter op, ier dir de Server beréiert. Den nächste Schrëtt vergläicht se mam Beräich, deen de Server mengt ze verdeelen, an d'Gedächtnis ass en schlechten Ersatz fir eng Lease.

Firwat automatesch Zouweisung kee Gateway ka loossen

Den Entrée Incoming Connections huet seng eegen IPv4-Eegenschaften, getrennt vum physikaleschen Adapter. D'Standardastellung do bitt un, Adressen automatesch zouzeweisen, wat sech op den agebaute Verdeeler vun der Verbindung verloosst, fir eng Adress, eng Mask, e Gateway an DNS ze liwweren.

Op enger eenzelner Aarbechtsplaz huet deen Verdeeler kee Beräich, aus deem en zéie kann, ausser et stellt een anescht op der Maschinn eng zur Verfügung, sou datt de Client mat enger Link-Local-Adress oder mat enger Adress awer ouni Gateway ophalen kann. D'Verbindung gesäit opgebaut aus, well de Link eropgaang ass, während d'Konfiguratioun hannendrun onkomplett ass.

Duerfir mécht d'Wiessel op e spezifizéierte Beräich sou vill vun dëse Rapporten heil. Dir hält op, vun engem Service, dee vläicht net leeft, eng Lease ze erfannen, a fänkt un, d'Lease selwer ze nennen.

Déi selwecht Duercherneen erschéngt, wann een erwaart, datt den DHCP-Server vum LAN-Router Tunnel-Cliente servéiert. Broadcast-Entdeckung iwwerquiert keen gerouteten Tunnel, dofir gesäit deen Server d'Ufro ni. D'Géigendeel unzehuelen ass dee heefegste Grond, firwat en Pool fir e Client verantwortlech gemaach gëtt, dee ni eppes vun him gefrot huet.

Setzt e explizitte Beräich, deen de Server ka router

Wielt e klenge Block an engem Subnetz, deen de Server erreeche kann, baussent dem Beräich, deen de LAN-Router verdeelt, a baussent all anerem Pool am Netz. Wann de Server op 172.20.10.0/24 sëtzt an de Router 172.20.10.1 huet, hält e kuerze Block uewen an deem Subnetz, zum Beispill 172.20.10.201 bis 172.20.10.209, d'Tunnel-Lease fort vun der Verdeelung, déi de Router schonn geréiert.

Gitt et an den IPv4-Eegenschafte vum Incoming Connection an, verbënnt de Client erëm a liest den Adapter nach eng Kéier, ier dir eppes anescht ännert. Eng zweet Liesung ass dat, wat dir seet, ob de Pool de Feeler war oder just ee Feeler ënner e puer.

Dës Kommandoen drécken déi resultéierend Konfiguratioun an d'Routen, déi de Client elo huet:

ipconfig /all
route print -4
Get-NetIPConfiguration -InterfaceAlias \"Incoming Connection\"

De Gateway an der Lease sollt eng Adress sinn, déi de Server huet, an d'Standardroute vum Client sollt drop weisen. Wann d'Lease komplett ass, awer keng Route existéiert, huet de Server zougewisen, ouni e Gateway ze drécken, an d'Pool-Astellungen sinn ëmmer nach déi Plaz, wou een nokuckt.

Eng Adress ass keen Internetwee

Eng Lease ze kréien, beweegt just Paketen vum Client op de Server. Fir Internetzougrëff muss de Server dës Pakete weiderleeden an se a Richtung vu sengem eegenen Uplink iwwersetzen, an dat ass eng separat Konfiguratioun mat hire eegene Feelermodi.

Internet Connection Sharing ass den Ofkierzung. Et mécht den Adapter, deen op d'Internet weist, zu engem gedeelte Gateway a bedreift seng eegen Adresséierung, wat d'Adress vun deem Adapter ëmschreiwe kann an eng bestoend NAT-Regel op enger Wäert weisen kann, déi et net méi gëtt. Notéiert d'Originalastellungen, ier dir et aktivéiert.

D'gerouteten Alternativ hält d'Adresséierung stabil a freet Iech, Forwarding an Iwwersetzung explizit ze konfiguréieren. Keen vun den zwou Approchen ass falsch; se hallef ze vermëschen ergëtt en Tunnel mat enger Lease an ouni Ausgang, wat genee de Symptom ass, mat deem dir ugefaangen hutt. Wielt ee Modell a fäerdeg et, ier dir deen aneren derbäi setzt.

Schließt fir d'éischt den äusseren Wee aus

Kee Pool kann hëllefen, wann den Tunnel ni entsteet. De Protokoll entscheet, wat de Wee droe muss: PPTP wëll TCP 1723 a GRE, wat IP-Protokoll 47 ass an net e Port; L2TP/IPsec wëll UDP 1701 plus 500 an 4500; SSTP wëll TCP 443.

En Router, deen de Port weiderleet awer net de Protokoll, produzéiert en Uschlossversuch, deen ni authentifizéiert. Dat ass en anere Feeler wéi en Tunnel, deen entsteet an duerno néierens ukommt, an déi zwou soll een net zesummen debuggen.

Test aus dem selwechte LAN an aus dem Fernnetz. Wann den Uschloss aus dem LAN funktionéiert an dee vu wäitem ni d'Authentifikatioun erreecht, ass den äusseren Wee de Problem. Wann béid authentifizéieren an nëmmen de wäite Client keen Internet huet, gitt zréck op de Pool an den Ausgang.