Deelt Dir eng Windows-Verbindung? De VPN-Wee ännert sech dorënner

En gedeelten Adapter mécht den PC zu engem Router, an de weidergeleet Verkéier geet en anere Wee wéi d’Applikatioune vum Host. Test vum Client aus, net vum Host.

E Laptop deelt säi Wi-Fi, den Host surft ouni Beschwéier duerch den Tunnel, an den Tablet op där Deelung erreecht näischt. Den Host war net méi just e Client an deem Ament, wou d’Deelung ageschalt gouf: hien ass elo e Router, an déi weidergeleet Pakete stoussen op eng aner Rei Reegelen. Wat um Host funktionnéiert, seet näischt iwwer den Apparat hannendrun. Fuert d’Prüfungen vum ënneschte Client aus, an den Ënnerscheed ass net méi theoretesch.

Den Erfolleg vum Host beweise näischt

D’Deelung vun der Verbindung gëtt enger Maschinn véier Aufgabe: Adressvergabe, Weiderleeden, Iwwersetzung an Filterung. En VPN-Client, deen de lokal entstanene Verkéier schützt, kann de weidergeleet Verkéier als baussent sengem Beräich ugesinn, oder en absichtlech als Leck blockéieren. Keng vun deenen zwou Verhalensweise ass e Fehler, a keng ass um Bildschierm geschriwwen, wou d’Deelung ageschalt gouf. Just den Test ënnen seet Iech, wat Dir hutt.

Vill Clienten leede just de Verkéier vum Host weider an soss näischt, dofir kuckt Dir den Abschnitt iwwer d’Deelung an der Dokumentatioun vum Client, amplaz drop ze vertrauen, datt den Tunnel fir den Tablet rount. De sichtbaren Symptom ass en Apparat, deen sech verbënnt, eng Adress kritt an dann bei der éischter Ufro feelt. En Client, deen d’Weiderleeden ofleent, gesäit um Host nach ëmmer ganz gesond aus.

Wien Adapter gedeelt gëtt, wien d’Clienten déngt

Notéiert béid Adapter, well si verschidden Adressen a verschidden Filtere droen, an eng Ännerung um falschen erkläert vill verwirrend Resultater. Den Deelungs-Host hëlt normalerweis eng fest Adress op der ënneschter Säit a bedreift do en klengen DHCP- an DNS-Service. Windows hält d’Weiderleeden pro Adapter a net global, dofir muss den Zoustand Interface fir Interface gelies ginn.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

Wann d’Weiderleeden um gedeelten Adapter als Ausgeschalt steet, wäert ënnen näischt fonctionnéieren, egal wat den Tunnel mécht. Aktivéiert et just op enger Maschinn, där hir Politik et erlaabt, fir aner Apparater ze rounten.

Weiderleeden, Iwwersetzung a Filterung

E weidergeleet Paket muss den Tunnel erreechen, an eppes iwwersat ginn, wat déi wäit Säit akzeptéiert, an duerch déiselwecht Iwwersetzung zeréckkommen. Jiddwer vun deenen dräi Etappe kann briechen, an all Broch produzéiert deeselwechte Browser-Timeout. Eng Paketopnam, eng Route-Sich an e Log vun der wäiter Säit si méi wäert wéi nach eng Revisioun vum Deelungsdialog. Wien Etapp feelt, dat seet Iech, ween seng Ännerung gebraucht gëtt.

Déi wäit Säit brauch vläicht och eng Zréckroute fir de gedeelten Subnet, e Beräich, den de VPN-Server nach ni gesinn huet. Do wou de Client iwwersetzt, gesäit de Server just d’Tunneladress an eng Zréckroute ass net néideg. Do wou en net iwwersetzt, muss deen, deen de Gateway besëtzt, déi Route bewosst derbäisetzen, an dat ass eng Ännerungsufro, net eng Client-Astellung.

Maacht d’Prüfungen um Client, net um Host

Maacht all Prüfung um Client, dee feelt, net um Host, deen fonctionnéiert. Hält d’Egress-Adress, d’Äntwert vum Resolver an den Applikatiounstest an der selwechter Sessioun, well Resultater, déi eng Stonn ausenaner gesammelt goufen, seet näischt doriwwer, wéi déi dräi sech kombinéieren.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Vergläicht d’Egress-Adress mat där vum Host selwer a notéiert, ob déi zwou iwwerenee stëmmen. Eng aner Äntwert bedeit, datt de weidergeleet Wee den Tunnel ëmgeet, wat eng Politikfro mat engem Propriétaire ass an net eng séier Korrektur. Eng stëmmend Äntwert niewent enger feelender Applikatioun verréit d’Aarbecht op d’Nimmopléisung oder op d’Politik vun der wäiter Säit. Bleift och net beim IPv4-Resultat stoen: eng Deelung kann all IPv4-Prüfung bestoen, während IPv6 duerch en aneren Ausgang erausgeet, dofir widderhëlt d’Nimm- an Egress-Prüfungen mam AAAA-Record an dem detailléierten Verbindungstest.

Op enger verwaltener Maschinn bestätegt Dir, datt d’Deelung iwwerhaapt erlaabt ass, well den Zougang fir en aneren Apparat opzemaachen eng administrativ Entscheedung ass an net en Knäppche fir Komfort. Nom all ënnerstëtzten Ännerung widderhëlt d’Prüfungen beim Reconnect a nach eng Kéier während enger Stéierung. Datt den Host propper nei verbënnt, stellt keng weidergeleet Route hier, déi de Client ni ënnerstëtzt huet.

Ähnlech Artikelen