PPTP преку hotspot: TCP 1723 е само половина

Поминете ги проверките по ред: дали контролната врска се отвора, дали GRE преживува на патот, дали серверот го прифаќа повикот и дали автентикацијата завршува. На клиентот PPTP му требаат и TCP сесија на 1723 и GRE пат што ги носи податоците, а hotspot може да пропушти едното и да го испушти другото. Изведувањето по ред ви кажува која граница да ја истражите наместо да претпоставувате. Броевите на грешки на Windows тоа не го прават за вас.

GRE е IP протокол 47. Тоа не е TCP или UDP порта 47, и таа разлика го објаснува најголемиот дел од конфузијата околу ѕидовите за заштита.

Два пата, една врска

Контролната врска е обична TCP сесија до целната порта 1723, која повеќето мрежи ја дозволуваат без приговор. Патот на податоците е GRE, протокол 47, а ѕидот за заштита што го дозволува првото може целосно да не знае за второто. Таа комбинација создава клиент што изгледа како да почнува, а потоа не носи ништо, што е многу помалку информативен симптом од одбиена врска. Проверете ги двата патишта одделно пред да заклучите нешто за операторот.

Преводот додава свое барање. Порталите што ја делат портата често бараат ALG што разбира PPTP за да ги препишат идентификаторите на повикот заедно со адресите, а оној без него може да ја расипе сесијата на начин што изгледа како загуба на пакети. Тоа однесување е честа појава, но зависи од имплементацијата, затоа секое ограничување на производителот третирајте го како пример, а не како својство на секој hotspot.

Hotspot додава уште две граници

Клиентскиот сообраќај обично поминува низ сопствениот NAT за споделување на телефонот, а потоа низ превод на ниво на оператор пред да стигне до серверот. Правило на канцеларискиот рутер не може да поправи среден уред што му припаѓа на некој друг, и затоа преусмерувањето на порти од домашната страна ретко помага. На излезниот клиент исто така не му треба отворена влезна порта; одговорите на преведена врска се враќаат низ состојбата што ја создал порталот. Серверот хостиран зад NAT има сосема поинаков сет барања.

Ставка од менито означена како PPTP passthrough, каде што постои, одредува како тој уред се справува со овој протокол. Тоа не е истата функција како хостирање VPN на телефонот или безусловно препраќање на секој протокол, и нејзиното вклучување не е општо дозвола за пропуштање на GRE.

Читајте го 807 како прекин, не како пресуда

Windows пријавува 807 како прекината врска, што го опишува исходот, а не причината. Неговата табела со грешки го третира 806 одделно како категорија поврзана со GRE, и таа разлика вреди да се знае пред да се гради теорија. Ниту еден од броевите не открива дали операторот го филтрирал протоколот 47, дали на серверот му снемало капацитет или дали акредитивите биле точни. Грешката вели дека сесијата завршила; патот вели каде.

Тест на прелистувач што успева на hotspot докажува само дека работи обичен апликациски пат. Тој не кажува ништо за GRE.

Изолирајте ја фазата што не успеа

Држете го преносниот компјутер, серверот и профилот непроменети, потоа сменете ја само пристапната мрежа со друга одобрена. Ако резултатот се промени, снимете ги TCP и GRE размените на границите што ги контролирате и пронајдете ја најраната фаза што никогаш не се случува: воспоставување контрола, подготовка на повик, испорака на податоци или PPP автентикација. Секоја остава различен потпис во снимката. Споредувањето на работна мрежа со неуспешна е многу поинформативно од повторното читање на текстот на грешката.

Сето ова дијагностицира распоредување што веќе постои. Тоа не е аргумент за подигнување на нова услуга PPTP, а протоколот не може да се заобиколи со преговори: инсталирањето друг клиент не прави непроменет сервер да зборува нешто друго.

За постојан пристап, договорете поддржана миграција со сопственикот на VPN. Контролната листа завршува со одлука, а не со привремено решение.