Windows холболтыг хуваалцаж байна уу? Түүний доорх VPN зам өөрчлөгдөнө

Хуваалцсан адаптер компьютерыг чиглүүлэгч болгож, дамжуулсан трафик хост дээрх програмуудаас өөр замаар явна. Клиентээс шалгаарай, хостоос биш.

Зөөврийн компьютер Wi-Fi-гаа хуваалцаж, хост гомдолгүйгээр туннелээр хөтөлж, тэр хуваалт дээрх таблет юунд ч хүрэхгүй байна. Хуваалт асагдсан агшинд хост зөвхөн клиент байхаа больсон: одоо тэр чиглүүлэгч бөгөөд дамжуулсан пакетууд өөр дүрмийн багцтай тулгардаг. Хост дээр ажиллаж байгаа зүйл түүний ард байгаа төхөөрөмжийн талаар юу ч хэлэхгүй. Шалгалтуудыг доод клиентээс ажиллуулбал энэ ялгаа онолын биш болно.

Хостын амжилт юуг ч нотолохгүй

Холболтын хуваалт нэг машинд дөрвөн ажил өгдөг: хаяг олгох, дамжуулах, орчуулах, шүүх. Орон нутгийн үүсгэсэн трафикийг хамгаалдаг VPN клиент дамжуулсан трафикийг өөрийн хүрээнээс гадуур гэж үзэж болно, эсвэл гоожлогоор зориуд блоклож болно. Хоёр зан төлөвийн аль нь ч алдаа биш, аль нь ч хуваалт асаасан дэлгэц дээр бичигдээгүй. Аль нь байгааг зөвхөн доод шалгалт хэлнэ.

Олон клиент зөвхөн хостын трафикийг дамжуулж, өөр юу ч хийхгүй, тиймээс туннель таблетын оронд чиглүүлнэ гэж итгэхийн оронд клиентийн баримт бичгийн хуваалтын хэсгийг үзээрэй. Харагдах шинж тэмдэг нь холбогдож, хаяг авч, дараа нь эхний хүсэлтэд бүтэлгүйтэх төхөөрөмж юм. Дамжуулахаас татгалзсан клиент хост дээр бүрэн эрүүл харагдаж байна.

Аль адаптер хуваалцагдаж, аль нь клиентүүдэд үйлчилдэг вэ

Хоёр адаптерийг тэмдэглээрэй, учир нь тэд өөр хаяг, өөр шүүлтүүр авч явдаг бөгөөд буруу дээр хийсэн өөрчлөлт олон будлиантай үр дүнг тайлбарладаг. Хуваалтын хост ихэвчлэн доод талд тогтмол хаяг авч, тэнд жижиг DHCP болон DNS үйлчилгээ ажиллуулдаг. Windows дамжуулалтыг глобал байдлаар бус адаптер тус бүрээр хадгалдаг тул төлөвийг интерфэйс тус бүрээр унших хэрэгтэй.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

Хуваалцсан адаптер дээр дамжуулалт Идэвхгүй гэж харагдвал туннель юу ч хийсэн доод хэсэгт юу ч ажиллахгүй. Үүнийг зөвхөн бусад төхөөрөмжийн төлөө чиглүүлэхийг бодлого нь зөвшөөрдөг машин дээр идэвхжүүлээрэй.

Дамжуулалт, орчуулга, шүүлт

Дамжуулсан пакет туннельд хүрч, алслагдсан тал хүлээн авдаг зүйл болж орчуулагдаж, мөн тэр орчуулгаар буцаж ирэх ёстой. Эдгээр гурван үе шатын аль нь ч эвдэрч болох бөгөөд эвдрэл бүр ижил хөтчийн хугацаа хэтэрхийг үүсгэдэг. Пакет барих, маршрут хайх, алслагдсан талаас лог авах нь хуваалтын харилцах цонхыг дахин харахаас илүү үнэ цэнэтэй. Аль үе шат бүтэлгүйтэж байгаа нь хэний өөрчлөлт хэрэгтэйг хэлдэг.

Алслагдсан талд хуваалцсан дэд сүлжээнд зориулсан буцах маршрут хэрэгтэй байж болно, энэ нь VPN сервер хэзээ ч хараагүй хүрээ юм. Клиент орчуулдаг газарт сервер зөвхөн туннелийн хаягийг хардаг бөгөөд буцах маршрут шаардлагагүй. Орчуулдаггүй газарт гарцыг эзэмшдэг хүн тэр маршрутыг зориуд нэмэх ёстой бөгөөд энэ нь клиентийн тохиргоо биш, өөрчлөлтийн хүсэлт юм.

Шалгалтыг хост дээр биш, клиент дээр хий

Шалгалт бүрийг ажиллаж байгаа хост дээр биш, бүтэлгүйтэж байгаа клиент дээр хий. Гарах хаяг, шийдвэрлэгчийн хариу, программын тестийг нэг сессэд байлга, учир нь нэг цагийн зайтай цуглуулсан үр дүн гурав хэрхэн хослож байгаа талаар юу ч хэлэхгүй.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Гарах хаягийг хостын өөрийн хаягтай харьцуулж, хоёр нь таарч байгаа эсэхийг тэмдэглэ. Өөр хариу гэдэг нь дамжуулсан зам туннелийг тойрч байгаа бөгөөд энэ нь хурдан засвар биш, эзэнтэй бодлогын асуудал юм. Бүтэлгүйтэж байгаа програмын хажууд таарсан хариу ажлыг нэр шийдвэрлэх эсвэл алслагдсан талын бодлого руу шилжүүлдэг. IPv4-ийн үр дүнд ч бүү зогс: хуваалт бүх IPv4 шалгалтыг давж болох боловч IPv6 өөр гарцаар гардаг тул нэр болон гарах шалгалтыг AAAA бичлэг, дэлгэрэнгүй холболтын тесттэй хамт давтаарай.

Удирдлагатай машин дээр хуваалт ер нь зөвшөөрөгдсөн эсэхийг баталгаажуул, учир нь өөр төхөөрөмжид хандалт нээх нь тав тухын унтраалга биш, захиргааны шийдвэр юм. Дэмжигдсэн аливаа өөрчлөлтийн дараа дахин холбогдох үед болон тасалдлын үеэр шалгалтыг давтаарай. Хост цэвэрхэн дахин холбогдсон ч клиент хэзээ ч дэмжээгүй дамжуулсан маршрут сэргэхгүй.

Холбоотой нийтлэлүүд