Kopīgot Windows VPN ar vadu savienotu konsoli: PC vārteja vai maršrutētājs

Konsoles, kas nevar palaist VPN klientu, dažkārt var aizņemties Windows PC tuneli, un šis izvietojums biežāk neizdodas, nekā izdodas, iemeslu dēļ, kas nav saistīti ar VPN. PC ir jākļūst par vārteju: atsevišķa lejupēja saskarne, adresācija konsolei, tulkošana un klients, kas gatavs pārsūtīt citas ierīces paketes. Tunelis, kas darbojas PC paša lietojumprogrammām, neko no tā nepierāda.

Salīdzinājums, ko ir vērts veikt, ir starp šo izvietojumu un maršrutētāju, kuram pieder visa tīkla tunelis. Tie atšķiras apkopē, uzvedībā kļūmes gadījumā un tajā, cik daudz no politikas var redzēt vienlaikus.

Kas PC vārtejai jādara

Vārtejai vajadzīga saskarne, kas vērsta pret konsoli, adrešu diapazons šim segmentam un tulkošanas noteikums, kas konsoles datplūsmu pārraksta uz tuneli. Tai arī vajadzīgs, lai klients pārsūtītu paketes, kuras tas pats nav radījis, un tas ir cits iestatījums nekā savas datplūsmas pieņemšana. Nosaukumu izšķiršanai jāiet pa to pašu ceļu, citādi konsole atrisina spēles pakalpojumu pa vienu maršrutu un pēc tam pieslēdzas pa citu. Katrs no tiem ir atsevišķs konfigurācijas solis ar savu kļūmes veidu.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

Windows interneta savienojuma koplietošana nodrošina tieši šādu formu, kur viens savienojums tiek norādīts kā publisks, bet otrs kā privāts. Šis norādījums ir svarīgāks, nekā cilvēki gaida, jo saskarne, kas sasniedz mājas maršrutētāju, ne vienmēr ir tā, kas pārvadā tuneli.

Salīdzinājumi, kas izšķir

Trīs atšķirības šķir PC vārteju no maršrutētāja vārtejas, un tās ir tās, kas parādās pēc mēnešiem. Tabula tās liek blakus.

Saistība ar lietotāja sesiju ir pirmā atšķirība un tā, kas cilvēkus pārsteidz. PC, kas aizmieg, izrakstās vai instalē atjauninājumu, pārstāj būt vārteja, un konsole zaudē savu ceļu, nemainoties nevienam iestatījumam. Politikas redzamība ir otrā, jo klienta noteikumi un koplietošanas slānis dzīvo divās vietās un neviens neapraksta otru. Adrešu pakalpojums ir trešais, un tas izskaidro konsoli, kurai ir adrese, bet kura tomēr neko nesasniedz.

Nekas no tā nepadara PC izvietojumu nepareizu. Tas padara to par pagaidu dizainu, kas ir pieņemami, ja prasība ir pagaidu.

Pārsūtītā datplūsma ir cita kategorija

Darbvirsmas klients var apstrādāt citai ierīcei pārsūtītās paketes citādi nekā savas. Pēc lietojumprogrammām veidots iekļaušanas saraksts aptver PC procesus un neko nepasaka par konsoles datplūsmu, savukārt vietējās lietojumprogrammas aizsargājošs slēdzis var nemaz neaizsargāt pārsūtīto ceļu. Apstipriniet dokumentēto klienta uzvedību attiecībā uz pārsūtīto datplūsmu, nevis seciniet to no veiksmīgas lapas ielādes PC. Ja šī uzvedība nav skaidra, viss izvietojums balstās uz pieņēmumu.

Konsoles adresācijai jānāk no koplietošanas izvietojuma, nekad no PC tuneļa adreses pārkopēšanas uz to. Kopēšana rada dublētu adresi, nepareizu vārteju un atrisinātāju, kas norāda uz kaut ko tādu, ko konsole nevar sasniegt. Ļaujiet lejupējam pakalpojumam izplatīt konfigurāciju, pēc tam pārbaudiet, ko konsole faktiski saņēma.

Pārbaudiet konsoles datplūsmu, nevis PC

Vienīgais jēgpilnais tests novēro konsoles ceļu. PC zemāk esošās komandas parāda saskarņu izkārtojumu, kaimiņu tabulu lejupējā saitē un to, vai konsole atbild uz pakalpojuma portu. Palaidiet tās, kamēr spēles sesija patiešām ir savienota.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Saskarne bez adreses lejupējā pusē nozīmē, ka koplietošana nekad nav sākusies, un tā ir cita problēma nekā konsole, kas nevar pieslēgties. Konsoles ieraksts kaimiņu tabulā pierāda, ka saite un adresācija ir dzīvas. Pēc tam neizdevies porta tests norāda uz pārsūtīšanu vai klienta attieksmi pret pārsūtīto datplūsmu, nevis uz kabeli. Salīdziniet konsoles izejas adresi ar PC adresi, pirms secināt, ka tunelis ir izmantotais ceļš.

Turiet izvietojumu dokumentētu ar saskarņu nosaukumiem un adrešu diapazoniem. Kad tas salūzīs pēc nākamā atjauninājuma, šī lapa ietaupīs stundu no jauna atklāšanas.