Споделување на Windows VPN со жичена конзола: PC-порта или рутер

Конзолите што не можат да го извршат VPN клиентот понекогаш можат да го позајмат тунелот на Windows PC, а овој распоред почесто пропаѓа отколку што успева, од причини што немаат врска со VPN. PC-то мора да стане порта: посебен долен интерфејс, адресирање за конзолата, превод и клиент што е подготвен да препраќа пакети на друг уред. Тунел што работи за сопствените апликации на PC-то не докажува ништо од тоа.

Споредбата што вреди да се направи е помеѓу овој распоред и рутер што го поседува тунелот за целата мрежа. Тие се разликуваат во одржувањето, во однесувањето при дефект и во тоа колку од политиката може да се види одеднаш.

Што треба да прави PC-портата

Портата бара интерфејс свртен кон конзолата, опсег на адреси за тој сегмент и правило за превод што го препишува сообраќајот на конзолата на тунелот. Потребно е и клиентот да препраќа пакети што сам не ги создал, а тоа е друга поставка од прифаќањето на сопствениот сообраќај. Разрешувањето на имињата мора да оди по истиот пат, инаку конзолата ја разрешува услугата за игра по еден пат, а потоа се поврзува по друг. Секој од нив е посебен чекор на конфигурација со свој начин на пропаѓање.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

Споделувањето на интернет-врската во Windows ја дава точно оваа форма, со една врска означена како јавна и друга како приватна. Тоа означување е поважно отколку што луѓето очекуваат, бидејќи интерфејсот што стигнува до домашниот рутер не е автоматски оној што го носи тунелот.

Споредби што одлучуваат

Три разлики ја делат PC-портата од рутерската порта, и токму тие се појавуваат месеци подоцна. Табелата ги става една до друга.

Врзаноста со корисничката сесија е првата разлика и онаа што ги фаќа луѓето. PC што заспива, се одјавува или инсталира ажурирање престанува да биде порта, а конзолата го губи својот пат без ниту една поставка да се промени. Видливоста на политиката е втората, бидејќи правилата на клиентот и слојот за споделување живеат на две места и ниту едно не го опишува другото. Услугата за адреси е третата, и таа објаснува конзола што има адреса, а сепак не стигнува до ништо.

Ништо од тоа не го прави PC-распоредот погрешен. Тоа го прави привремена конструкција, што е прифатливо кога барањето е привремено.

Препратениот сообраќај е друга категорија

Десктоп клиентот може поинаку да ги третира пакетите препратени за друг уред отколку своите. Списокот за вклучување по апликација ги опфаќа процесите на PC-то и не кажува ништо за сообраќајот на конзолата, додека прекинувачот што ги штити локалните апликации може воопшто да не го штити препратениот пат. Потврдете го документираното однесување на клиентот за препратен сообраќај наместо да го заклучувате од успешно вчитување страница на PC-то. Онаму каде ова однесување е нејасно, целиот распоред почива на претпоставка.

Адресирањето на конзолата треба да доаѓа од распоредот за споделување, никогаш од копирање на тунелската адреса на PC-то врз неа. Копирањето создава дупликат адреса, погрешна порта и разрешувач што покажува кон нешто што конзолата не може да го достигне. Дозволете долната услуга да ја распредели конфигурацијата, потоа проверете што навистина примила конзолата.

Проверете го сообраќајот на конзолата, не на PC-то

Единствениот смислен тест го набљудува патот на конзолата. На PC-то, командите подолу го покажуваат распоредот на интерфејсите, табелата на соседи на долната врска и дали конзолата одговара на сервисен порт. Извршете ги додека играчката сесија е навистина поврзана.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Интерфејс без адреса на долната страна значи дека споделувањето никогаш не започнало, што е друг проблем од конзола што не може да се поврзе. Записот за конзолата во табелата на соседи докажува дека врската и адресирањето се живи. Неуспешниот тест на порта потоа упатува на препраќање или на однесувањето на клиентот кон препратениот сообраќај, а не на кабелот. Споредете ја излезната адреса на конзолата со онаа на PC-то пред да заклучите дека тунелот е патот што се користи.

Чувајте го распоредот документиран со имињата на интерфејсите и опсезите на адреси. Кога ќе се скрши по следното ажурирање, таа страница ќе заштеди еден час повторно откривање.