Непозната мрежа на VPN адаптер во Windows: што значи тоа

Windows прикажува Непозната мрежа за секој интерфејс што не може да го класифицира во местоположба, а VPN адаптерот е вообичаен кандидат бидејќи често нема сопствен стандарден портал. Ознаката е категорија на огнениот ѕид, а не изјава за тоа дали тунелот се автентицирал или дали вашата апликација стигнува до нешто. Да се третира како порака за грешка е патот по кој луѓето завршуваат со ресетирање на адаптер што работи и губење на сесијата што била во ред. Две наредби кажуваат дали ознаката воопшто заслужува внимание.

Ознаката е категорија на огнениот ѕид, а не светилка за состојба

Препознавањето на местоположбата на мрежата одлучува дали интерфејсот припаѓа на домен, приватна или јавна мрежа, а потоа огнениот ѕид го применува множеството правила за таа категорија. Непозната е исходот кога класификацијата не успева, што интерфејсот обично го става во јавниот профил. Јавниот профил е оној што стандардно го блокира најголемиот дел од влезниот сообраќај.

Јавниот е ограничувачкиот профил, па практичното прашање е дали вашата услуга е дозволена таму. Тунелот може да биде целосно здрав и сепак да ја покажува ознаката, бидејќи класификацијата зависи од обликот на интерфејсот, а не од состојбата на врската.

Таа разлика ги објаснува најзбунувачките извештаи: споделување датотеки што работеше вчера, а денес не, на адаптер што никој не го сменил, бидејќи правилото било ограничено на приватниот профил, а интерфејсот сега е во јавниот.

Прочитајте три работи пред да смените нешто

Проверете ја категоријата, конфигурацијата на адресата и рутата до одредиштето, по тој редослед. Ако ресурсот работи, ознаката е козметичка за вашите цели и искрениот одговор е да ја оставите.

Овие наредби го печатат тековниот профил, списокот интерфејси и конфигурацијата на еден адаптер:

Get-NetConnectionProfile
Get-NetAdapter | Format-Table Name,InterfaceIndex,Status
Get-NetIPConfiguration -InterfaceAlias "My VPN Adapter"

Индексот на интерфејсот е важен бидејќи командлетите за профил им се обраќаат на интерфејсите по индекс, а преносникот со физички адаптер, Wi-Fi адаптер и тунел има три. Читањето на погрешниот дава уверена дијагноза на мрежа што никој не ја користи.

Зошто адаптерот воопшто изгледа непознат

Класификацијата бара докази дека интерфејсот припаѓа некаде: контролер на домен што може да го достигне, портал што се однесува како домашна мрежа или идентитет што може да се разреши. Тунелскиот интерфејс често нема запис за портал ниту broadcast домен, па проверките немаат со што да работат.

Клиентите со целосен тунел понекогаш ја избегнуваат ознаката со доделување портал или носење рута што проверката за класификација може да ја следи. Клиентите со поделен тунел ја покажуваат почесто, бидејќи тунелот ги носи само префиксите за кои бил конфигуриран, а остатокот од сообраќајот излегува на друго место.

Ништо од тоа не е дефект. Тоа е машината за класификација што опишува интерфејс што не изгледа како LAN, а тунелот е токму такво нешто.

Ознаката почнува да биде важна во политиката. Алатка за управување, агент на крајна точка или правило на огнениот ѕид што избира по профил ќе го третира непознатиот интерфејс како јавен, а добиената блокада е реална, иако причината е ознака.

Промената на категоријата има последици

Обележувањето на интерфејсот како приватен е одлука за доверба, и тоа го применува множеството приватни правила на сообраќајот што пристигнува на тој адаптер. Ако тунелот завршува кај провајдер што не го контролирате, или ако уредот може да се приклучи на недоверливи мрежи, таа промена го проширува она што е достапно од тој интерфејс. Исто така го прави уредот откриен на мрежен сегмент што можеби не е ваш. Тоа е многу последици за козметичка ознака.

Широка скрипта што го поставува секој непознат интерфејс како приватен е полоша, бидејќи ја применува истата доверба на адаптери што никогаш не сте ги прегледале. На управуван уред промената може да биде презапишана од политика при следното освежување, оставајќи ви поправка што работи додека не престане.

Поправете го текот што не успева, а не името

Започнете со конкретен дефект: споделување што не се отвора, страница што не се вчитува, печатач што не се наоѓа. Потоа разделете ги причините — разрешувањето имиња, изборот на рута, опсегот на огнениот ѕид и дозволата на корисникот не успеваат на различни начини и даваат различни пораки.

Ако дефектот е во името, тестирајте го разрешувањето конкретно од тој адаптер, а не од машината општо. Ако е во рутата, испечатете ја избраната рута за точното одредиште. Ако е во огнениот ѕид, прочитајте го профилот на сила и правилото што треба да го дозволи сообраќајот, па одлучете дали тесно правило ограничено на програмата е подобро од промена на категорија.

Само откако тие три ќе се исклучат, категоријата станува веројатна причина, и дури тогаш поправката треба да биде најмалата што го овозможува потребниот тек. Целта не е познато име на мрежа, туку споделување што работи според одобрено правило.