Qed taqsam konnessjoni Windows? Il-mogħdija tal-VPN tinbidel taħtha

Adapter maqsum jagħmel il-PC router, u t-traffiku mgħoddi jsegwi mogħdija differenti mill-apps tal-host. Ittestja mill-klijent, mhux mill-host.

Laptop jaqsam il-Wi-Fi tiegħu, il-host jibbrawżja mit-tunnel mingħajr ilment, u t-tablet fuq dak l-ishma ma tasal xejn. Il-host waqaf milli jkun biss klijent fil-mument li l-ishma ġie attivat: issa hu router, u l-packets mgħoddija jiltaqgħu ma’ sett differenti ta’ regoli. Dak li jaħdem fuq il-host ma jgħid xejn dwar il-apparat warajh. Mexxi l-verifiki mill-klijent ta’ isfel u d-distinzjoni tieqaf tkun teorika.

Is-suċċess tal-host ma jipprova xejn

L-ishma tal-konnessjoni jagħti erba’ xogħlijiet lil magna waħda: assenjazzjoni tal-indirizzi, għaddi, traduzzjoni u filtrazzjoni. Klijent VPN li jipproteġi traffiku ġġenerat lokalment jista’ jqis it-traffiku mgħoddi barra mill-ambitu tiegħu, jew jimblokkaha apposta bħala tnixxija. L-ebda mill-imġiba mhi bug, u l-ebda mhi miktuba fuq l-iskrin fejn l-ishma tqabbad. Biss it-test ta’ isfel jgħidlek liema għandek.

Ħafna klijenti jgħaddu biss it-traffiku tal-host u xejn aktar, għalhekk iċċekkja t-taqsima tal-ishma fid-dokumentazzjoni tal-klijent minflok tafda li t-tunnel se jirrutta għat-tablet. Is-sintomu viżibbli hu apparat li jingħaqad, jirċievi indirizz u mbagħad ifalli fl-ewwel talba. Klijent li jirrifjuta li jgħaddi xorta jidher kompletament b’saħħtu fuq il-host.

Liema adapter hu maqsum, liema jaqdi l-klijenti

Innota ż-żewġ adapters, għax iġorru indirizzi differenti u filtri differenti, u bidla fuq dak ħażin tispjega ħafna riżultati konfużi. Il-host tal-ishma normalment jieħu indirizz fiss fuq in-naħa t’isfel u jmexxi hemm servizz żgħir DHCP u DNS. Windows iżomm l-għaddi għal kull adapter u mhux globalment, għalhekk l-istat irid jinqara interface b’interface.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

Jekk l-għaddi jidher bħala Diżattivat fuq l-adapter maqsum, xejn t’isfel mhux se jaħdem x’jagħmel it-tunnel. Ippermettih biss fuq magna li l-politika tagħha tħalli tirrutta għal apparati oħra.

Għaddi, traduzzjoni u filtrazzjoni

Packet mgħoddi jrid jasal għat-tunnel, jiġi tradott f’xi ħaġa li n-naħa l-bogħida taċċetta, u jerġa’ lura mill-istess traduzzjoni. Kwalunkwe minn dawn it-tliet stadji jista’ jinqasam, u kull qsim jipproduċi l-istess timeout tal-browser. Qabda ta’ packets, tfittxija ta’ rotta u log min-naħa l-bogħida jiswew aktar minn reviżjoni oħra tad-djalogu tal-ishma. Liema stadju jfalli huwa dak li jgħidlek ta’ min hija l-bidla meħtieġa.

In-naħa l-bogħida tista’ wkoll teħtieġ rotta tar-ritorn għas-subnet maqsum, firxa li s-server VPN qatt ma ra. Fejn il-klijent jittraduċi, is-server jara biss l-indirizz tat-tunnel u l-ebda rotta tar-ritorn mhi meħtieġa. Fejn ma jittraduċix, min jippossjedi l-gateway irid iżid dik ir-rotta apposta, u dik hija talba għal bidla, mhux setting tal-klijent.

Mexxi l-verifiki fuq il-klijent, mhux fuq il-host

Mexxi kull verifika fuq il-klijent li jfalli, mhux fuq il-host li jaħdem. Żomm l-indirizz tal-ħruġ, it-tweġiba tas-solver u t-test tal-app fl-istess sessjoni, għax riżultati miġbura siegħa ’l bogħod ma jgħidu xejn dwar kif it-tlieta jingħaqdu.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Qabbel l-indirizz tal-ħruġ ma’ dak tal-host innifsu u nnota jekk it-tnejn jaqblux. Tweġiba differenti tfisser li l-mogħdija mgħoddija tgħaddi mal-ġenb tat-tunnel, li hija kwistjoni ta’ politika b’sid, mhux tiswija malajr. Tweġiba li taqbel ħdejn app li tfalli ċċaqlaq ix-xogħol lejn is-soluzzjoni tal-ismijiet jew lejn il-politika tan-naħa l-bogħida. Twaqqafx lanqas fuq ir-riżultat IPv4: ishma jista’ jgħaddi kull verifika IPv4 filwaqt li IPv6 joħroġ minn ħruġ differenti, għalhekk erġa’ għamel il-verifiki tal-ismijiet u tal-ħruġ bir-rekord AAAA u t-test tal-konnessjoni fid-dettall.

Fuq magna ġestita, ikkonferma li l-ishma huwa permess xorta waħda, għax tesponi aċċess lil apparat ieħor hija deċiżjoni amministrattiva u mhux toggle tal-konvenjenza. Wara kull bidla appoġġata, erġa’ għamel il-verifiki mar-rikonnessjoni u għal darba oħra waqt interruzzjoni. Rikonnessjoni nadifa tal-host ma terġax tagħmel rotta mgħoddija li l-klijent qatt ma appoġġa.

Artikli relatati