Bendrinti Windows VPN su laidiniu pulteliu: PC tarpinė ar maršrutizatorius
Pultelis už Windows PC reikalauja žemutinio segmento, adresavimo, vertimo ir persiunčiančio kliento. Palyginkite tai su maršrutizatoriumi, kuriam priklauso tunelis.
Pulteliai, kurie negali paleisti VPN kliento, kartais gali pasiskolinti Windows PC tunelį, ir ši sąranka žlunga dažniau, nei pavyksta, dėl priežasčių, nesusijusių su VPN. PC turi tapti tarpine: atskira žemutinė sąsaja, adresavimas pulteliui, vertimas ir klientas, pasirengęs persiųsti kito įrenginio paketus. Tunelis, veikiantis paties PC programoms, nieko to neįrodo.
Palyginimas, kurį verta atlikti, yra tarp šios sąrankos ir maršrutizatoriaus, kuriam priklauso viso tinklo tunelis. Jie skiriasi priežiūra, elgsena gedimo metu ir tuo, kiek politikos galima matyti vienu metu.
Ką turi daryti PC tarpinė
Tarpinei reikia sąsajos, atgręžtos į pultelį, to segmento adresų diapazono ir vertimo taisyklės, perrašančios pultelio srautą į tunelį. Taip pat reikia, kad klientas persiųstų paketus, kurių pats nesukūrė, ir tai yra kitas nustatymas nei priimti savo srautą. Vardų skyrimas turi eiti tuo pačiu keliu, kitaip pultelis išsprendžia žaidimo paslaugą vienu maršrutu, o tada jungiasi kitu. Kiekvienas iš jų yra atskiras konfigūravimo žingsnis su savo gedimo būdu.
console -> dedicated ethernet -> windows sharing / nat
-> selected tunnel interface -> internetWindows interneto ryšio bendrinimas suteikia būtent tokią formą, kai vienas ryšys paskiriamas viešu, o kitas – privačiu. Šis paskyrimas svarbesnis, nei žmonės tikisi, nes sąsaja, pasiekianti namų maršrutizatorių, nebūtinai yra ta, kuri neša tunelį.
Palyginimai, kurie nulemia
Trys skirtumai skiria PC tarpinę nuo maršrutizatoriaus tarpinės, ir būtent jie išryškėja po mėnesių. Lentelė juos pastato greta.
| Aspect | Windows PC gateway | Router gateway |
|---|---|---|
| Tied to a user session | Yes; sleep or sign-out ends it | No |
| Policy visibility | Split across client and sharing layer | One ruleset |
| Address service | Private side of the sharing feature | Router scope |
| Recovery after reboot | Manual, per session | Automatic |
Ryšys su naudotojo sesija yra pirmasis skirtumas ir tas, kuris nustebina. PC, kuris užmiega, atsijungia ar įdiegia naujinimą, nustoja būti tarpine, ir pultelis praranda savo kelią nepasikeitus jokiai konfigūracijai. Politikos matomumas yra antrasis, nes kliento taisyklės ir bendrinimo sluoksnis gyvena dviejose vietose ir nė vienas neaprašo kito. Adresų tarnyba yra trečioji, ir ji paaiškina pultelį, kuris turi adresą, bet vis tiek nieko nepasiekia.
Niekas iš to nepadaro PC sąrankos klaidingos. Tai padaro ją laikinu sprendimu, o tai priimtina, kai reikalavimas yra laikinas.
Persiunčiamas srautas yra kita kategorija
Darbalaukio klientas gali apdoroti kito įrenginio persiunčiamus paketus kitaip nei savo. Pagal programas sudarytas įtraukimo sąrašas apima PC procesus ir nieko nesako apie pultelio srautą, o vietines programas saugantis išjungiklis gali visai neapsaugoti persiunčiamo kelio. Patvirtinkite dokumentuotą kliento elgseną su persiunčiamu srautu, o ne spręskite apie ją iš sėkmingo puslapio įkėlimo PC. Kai ši elgsena neaiški, visa sąranka remiasi prielaida.
Pultelio adresavimas turi kilti iš bendrinimo sąrankos, o ne iš PC tunelio adreso nukėlimo ant jo. Kopijavimas sukuria dvigubą adresą, neteisingą tarpinę ir sprendiklį, rodantį į tai, ko pultelis negali pasiekti. Leiskite žemutinei tarnybai išdalinti konfigūraciją, tada patikrinkite, ką pultelis iš tikrųjų gavo.
Tikrinkite pultelio srautą, o ne PC
Vienintelis prasmingas testas stebi pultelio kelią. PC žemiau esančios komandos rodo sąsajų išdėstymą, kaimynų lentelę žemutinėje jungtyje ir ar pultelis atsako paslaugos prievade. Paleiskite jas, kai žaidimo sesija tikrai prijungta.
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074Sąsaja be adreso žemutinėje pusėje reiškia, kad bendrinimas niekada neprasidėjo, o tai yra kita problema nei pultelis, kuris negali prisijungti. Pultelio įrašas kaimynų lentelėje įrodo, kad jungtis ir adresavimas gyvi. Po to nepavykęs prievado testas rodo persiuntimą arba kliento požiūrį į persiunčiamą srautą, o ne kabelį. Palyginkite pultelio išėjimo adresą su PC adresu prieš darydami išvadą, kad tunelis yra naudojamas kelias.
Laikykite sąranką dokumentuotą su sąsajų pavadinimais ir adresų diapazonais. Kai ji suges po kito naujinimo, tas puslapis sutaupys valandą pakartotinio atradimo.