L-ebda internet fuq VPN tal-Windows? Il-ġabra tal-indirizzi hija s-suspettat

Windows juri l-minħa bħala konnessa u jittikkettaha bħala L-ebda Aċċess għall-Internet, li n-nies jaqrawha bħala stramberija tal-Windows. Hija dikjarazzjoni dwar x'irċieva l-klijent: l-ebda gateway awtomatiku użabbli, l-ebda solver li jaħdem, jew l-ebda triq lura għall-indirizzi ġewwa l-minħa. Meta s-server ikun Incoming Connection tal-Windows, setting wieħed jispjega ħafna minn dawn ir-rapporti. It-tikketta mhix dijanjosi, iżda tnaqqas it-tfittxija għal tliet postijiet.

Aqra l-kiri qabel ma tbiddlu

Ħaddem ipconfig /all fuq il-klijent u sib l-adapter VPN fost l-entrati. L-indirizz, il-gateway awtomatiku u s-server DNS li jelenka huma l-fatti li għandek bżonn, u ħafna drabi jkunu differenti minn dak li l-amministratur jassumi li tqassam.

Tliet mudelli jikkorrispondu għal tliet ħsarat. Indirizz f'169.254.0.0/16 ifisser li l-klijent ma rċieva xejn u tah indirizz link-local lilu nnifsu. Indirizz plawżibbli mingħajr gateway ifisser li l-ġabra ġiet servuta mingħajr l-għażla li tagħti lill-klijent rotta awtomatika. Kiri sħiħ li xorta ma jasal imkien jindika fowarding jew traduzzjoni fuq in-naħa tas-server.

Ikteb il-valuri qabel ma tmiss is-server. Il-pass li jmiss iqabbilhom mal-firxa li s-server jaħseb li qed iqassam, u l-memorja hija sostitut ħażin għal kiri.

Għaliex l-assenjazzjoni awtomatika tista' tħalli bla gateway

L-entrata Incoming Connections għandha l-proprjetajiet IPv4 tagħha stess, separati mill-adapter fiżiku. Il-default hemmhekk joffri li jassenja l-indirizzi awtomatikament, li jiddependi fuq l-allokatur integrat tal-konnessjoni biex jipprovdi indirizz, maskra, gateway u DNS.

Fuq workstation waħedha dak l-allokatur m'għandux firxa minn fejn jiġbed sakemm xi ħaġa oħra fuq il-magna tipprovdi waħda, għalhekk il-klijent jista' jispiċċa b'indirizz link-local jew b'indirizz iżda mingħajr gateway. Il-konnessjoni tidher stabbilita għax il-link telgħet, filwaqt li l-konfigurazzjoni warajha mhix sħiħa.

Huwa għalhekk li l-bidla għal firxa speċifikata tissewwi daqstant minn dawn ir-rapporti. Tieqaf titlob lis-servizz li forsi mhuwiex qed jaħdem biex jaħseb kiri u tibda tgħid il-kiri int stess.

L-istess konfużjoni tidher meta xi ħadd jistenna li s-server DHCP tar-router LAN iservi l-klijenti tal-minħa. Id-diskoperta bil-broadcast ma taqsamx minħa rruttata, allura dak is-server qatt ma jara t-talba. Li tassumi bil-kontra huwa l-aktar raġuni komuni li ġabra tiġi akkużata għal klijent li qatt ma talabha xejn.

Issettja firxa espliċita li s-server jista' jirrutta

Agħżel blokk żgħir ġewwa subnet li s-server jista' jilħaq, barra mill-firxa li jqassam ir-router LAN, u barra minn kull ġabra oħra fuq in-netwerk. Jekk is-server qiegħed fuq 172.20.10.0/24 u r-router iżomm 172.20.10.1, blokk qasir viċin il-quċċata ta' dik is-subnet, ngħidu 172.20.10.201 sa 172.20.10.209, iżomm il-kirjiet tal-minħa 'l bogħod mit-tqassim li r-router diġà jamministra.

Daħħalha fil-proprjetajiet IPv4 tal-Incoming Connection, erġa' qabbad il-klijent, u erġa' aqra l-adapter qabel ma tbiddel xi ħaġa oħra. It-tieni qari huwa dak li jgħidlek jekk il-ġabra kinitx il-ħsara jew biss waħda minn bosta.

Dawn il-kmandi jistampaw il-konfigurazzjoni li tirriżulta u r-rotot li l-klijent għandu issa:

ipconfig /all
route print -4
Get-NetIPConfiguration -InterfaceAlias \"Incoming Connection\"

Il-gateway fil-kiri għandu jkun indirizz li s-server iżomm, u r-rotta awtomatika tal-klijent għandha tindika lejh. Jekk il-kiri huwa sħiħ iżda m'hemmx rotta, is-server assenja mingħajr ma nefaħ gateway, u s-settings tal-ġabra għadhom il-post fejn wieħed iħares.

Indirizz mhuwiex triq tal-internet

Li tirċievi kiri jċaqlaq biss pakketti mill-klijent għas-server. Għall-aċċess għall-internet is-server irid jgħaddi dawk il-pakketti 'l quddiem u jittraduċihom lejn l-uplink tiegħu stess, u dik hija konfigurazzjoni separata bil-modi ta' falliment tagħha stess.

Internet Connection Sharing hija l-qasira. Tibdel l-adapter li jħares lejn l-internet fi gateway kondiviż u tmexxi l-indirizzar tagħha stess, li jista' jerġa' jikteb l-indirizz ta' dak l-adapter u jħalli regola NAT eżistenti tindika valur li m'għadux jeżisti. Ikteb is-settings oriġinali qabel ma tattivaha.

L-alternattiva rruttata żżomm l-indirizzar stabbli u titlob li tikkonfigura l-fowarding u t-traduzzjoni b'mod espliċitu. L-ebda approċċ mhu ħażin; jekk tħallathom bin-nofs tipproduċi minħa bi kiri u mingħajr ħruġ, li huwa eżatt is-sintomu li bdejt bih. Agħżel mudell wieħed u lesti qabel ma żżid l-ieħor.

L-ewwel eskludi t-triq ta' barra

L-ebda ġabra ma tista' tgħin jekk il-minħa qatt ma tifforma. Il-protokoll jiddeċiedi x'irid iġorr it-triq: PPTP irid TCP 1723 u GRE, li huwa protokoll IP 47 mhux port; L2TP/IPsec irid UDP 1701 flimkien ma' 500 u 4500; SSTP irid TCP 443.

Router li jgħaddi l-port iżda mhux il-protokoll jipproduċi tentattiv ta' konnessjoni li qatt ma jiġi awtentikat. Dik hija ħsara differenti minn minħa li tifforma u mbagħad ma tasal imkien, u t-tnejn m'għandhomx jiġu debugjati flimkien.

Ittestja mill-istess LAN u min-netwerk remot. Jekk it-tentattiv mil-LAN jaħdem u dak remot qatt ma jasal għall-awtentikazzjoni, it-triq ta' barra hija l-problema. Jekk it-tnejn jawtentikaw u l-klijent remot biss m'għandux internet, erġa' lura għall-ġabra u l-ħruġ.