PPTP permezz ta' hotspot: TCP 1723 huwa biss nofsu

Għaddi mill-verifiki fl-ordni: jekk tiftaħx il-konnessjoni tal-kontroll, jekk GRE jiflaħx għat-triq, jekk is-server jaċċettax is-sejħa, u jekk titlestiex l-awtentikazzjoni. Klijent PPTP jeħtieġ kemm sessjoni TCP fuq 1723 kif ukoll triq GRE li ġġorr id-dejta, u hotspot jista' jgħaddi waħda u jwaqqa' l-oħra. Li tagħmilhom fl-ordni jgħidlek liema fruntiera tinvestiga minflok ma taqta' bl-addoċċ. In-numri tal-iżbalji tal-Windows ma jagħmlux dan għalik.

GRE huwa l-protokoll IP 47. Mhuwiex il-port 47 tat-TCP jew tal-UDP, u din id-distinzjoni tispjega l-biċċa l-kbira tal-konfużjoni dwar il-firewalls.

Żewġ toroq, konnessjoni waħda

Il-konnessjoni tal-kontroll hija sessjoni TCP ordinarja lejn il-port tad-destinazzjoni 1723, li l-biċċa l-kbira tan-netwerks jippermettu mingħajr ilmenti. It-triq tad-dejta hija GRE, protokoll 47, u firewall li jippermetti l-ewwel waħda jista' ma jafx xejn dwar it-tieni. Dan l-għaqda jipproduċi klijent li jidher li jibda u mbagħad ma jġorr xejn, sintomu ħafna inqas informattiv minn konnessjoni miċħuda. Iċċekkja ż-żewġ toroq separatament qabel ma tasal għal xi konklużjoni dwar l-operatur.

It-traduzzjoni żżid il-ħtieġa tagħha. Il-gateways li jaqsmu l-ports spiss jeħtieġu ALG li jifhem il-PPTP biex jerġa' jikteb l-identifikaturi tas-sejħa flimkien mal-indirizzi, u waħda mingħajru tista' tagħmel ħsara lis-sessjoni b'modi li jidhru bħal telf ta' pakketti. Dan l-imġiba huwa komuni iżda jiddependi mill-implimentazzjoni, għalhekk ittratta kull limitu tal-fornitur bħala eżempju u mhux bħala proprjetà ta' kull hotspot.

Il-hotspot iżid żewġ fruntieri oħra

It-traffiku tal-klijent normalment jaqsam in-NAT tal-kondiviżjoni tat-telefon innifsu u mbagħad traduzzjoni fil-livell tal-operatur qabel ma jasal għas-server. Regola fuq ir-router tal-uffiċċju ma tistax tissewwa kaxxa intermedja li tappartjeni lil xi ħadd ieħor, u għalhekk il-port forwarding fuq in-naħa tad-dar rari jgħin. Klijent li joħroġ lanqas ma jeħtieġ port tad-dħul miftuħ; it-tweġibiet għal konnessjoni tradotta jerġgħu lura permezz tal-istat li ħoloq il-gateway. Server ospitat wara NAT għandu sett ta' rekwiżiti kompletament differenti.

Entità fil-menu bl-isem PPTP passthrough, fejn teżisti, tirregola kif dak l-apparat jimmaniġġja dan il-protokoll. Mhijiex l-istess karatteristika bħall-ospitar ta' VPN fuq it-telefon jew it-trażmissjoni ta' kull protokoll mingħajr kundizzjoni, u li tippermettiha mhijiex awtorizzazzjoni ġenerali biex tgħaddi GRE.

Aqra 807 bħala interruzzjoni, mhux bħala sentenza

Windows jirrapporta 807 bħala konnessjoni interrotta, li tiddeskrivi r-riżultat u mhux kawża. It-tabella tal-iżbalji tiegħu tittratta 806 separatament bħala l-kategorija relatata mal-GRE, u din id-differenza jiswa li tkun tafha qabel ma tibni teorija. L-ebda wieħed miż-żewġ numri ma jiżvela jekk l-operatur iffiltrax il-protokoll 47, jekk is-server eżawrixxiex il-kapaċità, jew jekk il-kredenzjali kinux tajbin. L-iżball jgħid li s-sessjoni spiċċat; it-triq tgħid fejn.

Test tal-browser li jirnexxi fuq il-hotspot jipprova biss li triq ordinarja tal-applikazzjoni taħdem. Ma jgħid xejn dwar GRE.

Iżola l-istadju li falla

Żomm il-laptop, is-server u l-profil fissi, imbagħad ibdel biss in-netwerk tal-aċċess ma' ieħor approvat. Jekk ir-riżultat jinbidel, aqbad l-iskambji TCP u GRE fil-fruntieri li tikkontrolla u sib l-iktar stadju bikri li qatt ma jiġri: stabbiliment tal-kontroll, tħejjija tas-sejħa, twassil tad-dejta, jew awtentikazzjoni PPP. Kull wieħed iħalli firma differenti f'rekordjar. Li tqabbel netwerk li jaħdem ma' wieħed li jonqos huwa ħafna iktar informattiv milli terġa' taqra t-test tal-iżball.

Dan kollu jiddijanjostika skjerament li diġà jeżisti. Mhuwiex argument biex titqajjem servizz PPTP ġdid, u l-protokoll ma jistax jiġi evitat bin-negozjar: l-installazzjoni ta' klijent differenti ma tagħmilx server mhux mibdul jitkellem xi ħaġa oħra.

Għal aċċess kontinwu, ftiehem dwar migrazzjoni appoġġata ma' min jippossjedi l-VPN. Il-lista ta' verifika tintemm b'deċiżjoni u mhux b'soluzzjoni temporanja.