PPTP caur hotspot: TCP 1723 ir tikai puse

Veiciet pārbaudes pēc kārtas: vai atveras vadības savienojums, vai GRE iztur ceļu, vai serveris pieņem zvanu un vai autentifikācija pabeidzas. PPTP klientam vajag gan TCP sesiju uz 1723, gan GRE ceļu, kas pārnēsā datus, un hotspot var vienu izlaist un otru nomest. Veicot tās pēc kārtas, jūs uzzināsiet, kuru robežu pētīt, nevis minēt. Windows kļūdu numuri to jūsu vietā nedara.

GRE ir IP protokols 47. Tas nav TCP vai UDP ports 47, un šī atšķirība izskaidro lielāko daļu neskaidrības par ugunsmūriem.

Divi ceļi, viens savienojums

Vadības savienojums ir parasta TCP sesija uz galamērķa portu 1723, ko lielākā daļa tīklu atļauj bez iebildumiem. Datu ceļš ir GRE, protokols 47, un ugunsmūris, kas atļauj pirmo, var pilnīgi nezināt par otro. Šī kombinācija rada klientu, kas izskatās kā sāk startēt un pēc tam neko nenes, kas ir daudz mazāk informatīvs simptoms nekā atteikts savienojums. Pārbaudiet abus ceļus atsevišķi, pirms izdarāt kādus secinājumus par operatoru.

Tulkošana pievieno savu prasību. Portu koplietojošām vārtejām bieži vajag PPTP saprotošu ALG, lai pārrakstītu zvana identifikatorus kopā ar adresēm, un bez tā vārteja var sabojāt sesiju tā, ka tas izskatās pēc pakešu zuduma. Šāda uzvedība ir izplatīta, bet atkarīga no ieviešanas, tāpēc jebkuru ražotāja ierobežojumu uzskatiet par piemēru, nevis katra hotspot īpašību.

Hotspot pievieno vēl divas robežas

Klienta trafiks parasti šķērso paša tālruņa koplietošanas NAT un pēc tam operatora līmeņa tulkojumu, pirms sasniedz serveri. Noteikums biroja maršrutētājā nevar salabot starpniekierīci, kas pieder kādam citam, tāpēc portu pāradresācija mājas pusē reti palīdz. Izejošam klientam arī nevajag atvērtu ienākošo portu; atbildes uz tulkotu savienojumu atgriežas pa stāvokli, ko izveidojusi vārteja. Serverim, kas mitināts aiz NAT, ir pilnīgi cits prasību kopums.

Izvēlnes vienums ar nosaukumu PPTP passthrough, kur tāds ir, nosaka, kā šī ierīce apstrādā šo protokolu. Tā nav tā pati funkcija kā VPN mitināšana tālrunī vai katra protokola beznosacījumu pārsūtīšana, un tā iespējošana nav vispārēja atļauja laist GRE cauri.

Lasiet 807 kā pārtraukumu, nevis spriedumu

Windows ziņo 807 kā pārtrauktu savienojumu, kas raksturo iznākumu, nevis cēloni. Tās kļūdu tabula 806 apstrādā atsevišķi kā ar GRE saistītu kategoriju, un šo atšķirību ir vērts zināt pirms teorijas veidošanas. Neviens no skaitļiem neatklāj, vai operators filtrēja protokolu 47, vai serverim beidzās jauda, vai akreditācijas dati bija pareizi. Kļūda saka, ka sesija beidzās; ceļš saka, kur.

Pārlūka tests, kas hotspot izdodas, pierāda tikai to, ka parasts lietojumprogrammas ceļš strādā. Par GRE tas neko nesaka.

Izolējiet posmu, kas neizdevās

Turiet portatīvo datoru, serveri un profilu nemainīgus, pēc tam nomainiet tikai piekļuves tīklu uz citu apstiprinātu. Ja rezultāts mainās, ierakstiet TCP un GRE apmaiņas pie robežām, kuras jūs kontrolējat, un atrodiet agrāko posmu, kas nekad nenotiek: vadības izveide, zvana sagatavošana, datu piegāde vai PPP autentifikācija. Katrs atstāj citu parakstu ierakstā. Strādājoša tīkla salīdzināšana ar neizdevušos ir daudz informatīvāka nekā kļūdas teksta atkārtota lasīšana.

Tas viss diagnosticē jau esošu izvietojumu. Tas nav arguments jauna PPTP pakalpojuma izveidei, un protokolu nevar apiet sarunās: citas klientprogrammas instalēšana neliek nemainītam serverim runāt ko citu.

Pastāvīgai piekļuvei vienojieties par atbalstītu migrāciju ar VPN īpašnieku. Kontrolsaraksts beidzas ar lēmumu, nevis pagaidu risinājumu.