Windows VPN-д интернэт байхгүй юу? Хаягийн сан бол сэжигтэн

Windows туннелийг холбогдсон гэж харуулж, Интернэт хандалт байхгүй гэсэн шошго өгдөг бөгөөд хүмүүс үүнийг Windows-ийн онцлог гэж уншдаг. Энэ нь клиент юу хүлээн авсан тухай мэдэгдэл юм: ашиглах боломжтой өгөгдмөл гарц байхгүй, ажиллаж буй шийдэгч байхгүй, эсвэл туннелийн доторх хаягууд руу буцах зам байхгүй. Сервер нь Windows Incoming Connection бол нэг тохиргоо ийм мэдээллийн ихэнхийг тайлбарладаг. Шошго нь онош биш, гэхдээ хайлтыг гурван газарт нарийсгадаг.

Өөрчлөхөөс өмнө түрээсийг уншаарай

Клиент дээр ipconfig /all ажиллуулж, бичлэгүүдийн дундаас VPN адаптерийг олоорой. Түүний жагсаасан хаяг, өгөгдмөл гарц, DNS сервер нь танд хэрэгтэй баримтууд бөгөөд тэд администратор олгосон гэж боддогоос ихэвчлэн өөр байдаг.

Гурван загвар гурван гэмтэлтэй тохирно. 169.254.0.0/16 дахь хаяг нь клиент юу ч авч чадаагүй бөгөөд өөртөө холбоос-локал хаяг өгсөн гэсэн үг. Гарцгүй боломжит хаяг нь клиентэд өгөгдмөл зам өгөх сонголтгүйгээр сан үйлчилсэн гэсэн үг. Бүрэн түрээс ч гэсэн хаашаа ч хүрэхгүй бол сервер талын дамжуулалт эсвэл орчуулга руу заана.

Серверт хүрэхээс өмнө утгуудыг бичээрэй. Дараагийн алхам тэдгээрийг сервер хуваарилж байна гэж боддог хүрээтэй харьцуулдаг бөгөөд ой санамж түрээсийн муу орлуулагч юм.

Автомат хуваарилалт яагаад гарцгүй орхиж болох вэ

Incoming Connections бичлэг нь физик адаптероос тусдаа өөрийн IPv4 шинж чанартай. Тэндхийн өгөгдмөл нь хаягийг автоматаар оноохыг санал болгодог бөгөөд энэ нь хаяг, маск, гарц, DNS өгөхийн тулд холболтын суурилагдсан хуваарилагчд найдаж байдаг.

Бие даасан ажлын станц дээр тухайн хуваарилагчид татах хүрээ байхгүй, хэрэв машины өөр зүйл нэгийг өгөхгүй бол, тиймээс клиент холбоос-локал хаяг эсвэл хаягтай боловч гарцгүй үлдэж болно. Холболт үүссэн мэт харагдана, учир нь холбоос боссон, харин ард нь байгаа тохиргоо дутуу байна.

Тиймээс тодорхой хүрээ рүү шилжих нь ийм мэдээллийн олныг засдаг. Та ажиллахгүй байж болох үйлчилгээнээс түрээс зохиохыг хүсэхээ болиод түрээсийг өөрөө зарлаж эхэлдэг.

Үүнтэй ижил будлиан хэн нэгэн LAN маршруулагчийн DHCP сервер туннелийн клиентүүдэд үйлчилнэ гэж найдахад илэрдэг. Нэвтрүүлэх илрүүлэлт нь маршрутлагдсан туннелийг давахгүй, тиймээс тэр сервер хүсэлтийг хэзээ ч хардаггүй. Эсрэгээр бодох нь юу ч хүсээгүй клиентийн төлөө санг буруутгах хамгийн нийтлэг шалтгаан юм.

Сервер маршрутлаж чадах тодорхой хүрээ тогтооно уу

Сервер хүрч чадах дэд сүлжээний дотор жижиг блок сонгох, LAN маршруулагчийн хуваарилдаг хүрээнээс гадна болон сүлжээний бусад сангаас гадна. Хэрэв сервер 172.20.10.0/24 дээр сууж, маршруулагч 172.20.10.1-ийг эзэмшвэл, тухайн дэд сүлжээний дээд хэсэгт жижиг блок, жишээ нь 172.20.10.201-ээс 172.20.10.209 хүртэл, туннелийн түрээсийг маршруулагчийн аль хэдийн удирдаж буй хуваарилалтаас хол байлгана.

Үүнийг Incoming Connection-ийн IPv4 шинж чанарт оруулж, клиентийг дахин холбож, өөр зүйл өөрчлөхөөс өмнө адаптерийг дахин уншаарай. Хоёр дахь уншилт нь сан гэмтэл байсан уу эсвэл олон гэмтлийн нэг нь байсан уу гэдгийг хэлнэ.

Эдгээр командууд үр дүнгийн тохиргоо болон клиентийн одоо байгаа маршрутуудыг хэвлэнэ:

ipconfig /all
route print -4
Get-NetIPConfiguration -InterfaceAlias \"Incoming Connection\"

Түрээс дэх гарц нь серверийн эзэмшдэг хаяг байх ёстой бөгөөд клиентийн өгөгдмөл зам түүн рүү заах ёстой. Хэрэв түрээс бүрэн боловч маршрут байхгүй бол сервер гарцыг түлхэлгүйгээр хуваарилсан бөгөөд сангийн тохиргоо хараахан харах газар хэвээр байна.

Хаяг бол интернэтийн зам биш

Түрээс авах нь пакетуудыг зөвхөн клиентээс сервер рүү зөөдөг. Интернэт хандалтын хувьд сервер эдгээр пакетийг дамжуулж, өөрийн аплинк руу орчуулах ёстой бөгөөд энэ нь өөрийн гэмтлийн горимтой тусдаа тохиргоо юм.

Internet Connection Sharing бол товчлол юм. Энэ нь интернэт рүү харсан адаптерийг хуваалцсан гарц болгож, өөрийн хаяглалтыг явуулдаг бөгөөд энэ нь тухайн адаптерийн хаягийг дахин бичиж, одоо байгаа NAT дүрмийг байхгүй болсон утга руу заасан хэвээр үлдээж болно. Идэвхжүүлэхээс өмнө анхны тохиргоог тэмдэглээрэй.

Маршрутлагдсан хувилбар нь хаяглалтыг тогтвортой байлгаж, дамжуулалт болон орчуулгыг тодорхой тохируулахыг шаарддаг. Аль ч арга буруу биш; тэдгээрийг хагас замаар хольсон тохиолдолд түрээстэй боловч гарах замгүй туннель үүсдэг бөгөөд энэ нь таны эхэлсэн шинж тэмдэг юм. Нэг загварыг сонгоод нөгөөг нэмэхээс өмнө дуусгаарай.

Эхлээд гадаад замыг үгүйсгэ

Туннель хэзээ ч үүсэхгүй бол ямар ч сан туслахгүй. Протокол зам юу зөөх ёстойг шийддэг: PPTP нь TCP 1723 болон GRE хүсдэг, GRE нь порт биш, IP протокол 47; L2TP/IPsec нь UDP 1701 болон 500, 4500 хүсдэг; SSTP нь TCP 443 хүсдэг.

Портыг дамжуулдаг боловч протоколыг дамжуулдаггүй маршруулагч хэзээ ч баталгаажахгүй холболтын оролдлого үүсгэдэг. Энэ нь туннель үүсээд дараа нь хаашаа ч хүрэхгүй байх тохиолдлоос өөр гэмтэл бөгөөд хоёрыг хамт дибаг хийх ёсгүй.

Ижил LAN болон алсын сүлжээнээс туршина уу. LAN оролдлого ажиллаж, алсынх нь баталгаажуулалтад хүрэхгүй бол гадаад зам нь асуудал. Хоёулаа баталгаажиж, зөвхөн алсын клиент интернэтгүй бол сан болон гарах зам руу буцаарай.