Żball VPN 10051: ir-rotta tiegħek, mhux il-password

Tunnel tal-Windows ifalli u l-log joffri n-numru 10051. Dan huwa WSAENETUNREACH, irrappurtat meta operazzjoni tas-socket ma ssib ebda mogħdija użabbli lejn id-destinazzjoni. Mhuwiex password miċħuda, ċertifikat skadut jew prova li s-server ra pakkett tat-tunnel u rrifjutah.

Żewġ operazzjonijiet differenti jistgħu jipproduċuh f'sessjoni waħda. Ifissru affarijiet differenti u jappartjenu lil sidien differenti.

X'jirrapporta l-kodiċi u x'ma jirrapportax

L-iżball jiddeskrivi deċiżjoni lokali: il-munzell ma setax isib rotta lejn id-destinazzjoni mitluba, għalhekk l-operazzjoni qatt ma ħarġet mill-magna. Din hija dikjarazzjoni dwar il-mogħdija, mhux dwar l-opinjoni tal-parti l-oħra dwar il-kredenzjali tiegħek. Li taqrah bħala falliment ta' awtentikazzjoni jibgħat lilek fil-ħażniet taċ-ċertifikati u fit-tibdil tal-kontijiet għal problema li ma jistgħux jikkawżaw. Il-kodiċi lanqas ma jgħid xejn dwar jekk firewall aktar 'l isfel kienx jippermetti l-pakkett, għax ma ntbagħat l-ebda pakkett.

Żomm il-linji tal-log madwaru meta tirreġistrah. In-numru waħdu jitlef id-destinazzjoni, it-trasport u l-mument, u dawn it-tliet fatti huma li jagħmlu d-dħul interpretabbli ġimgħa wara.

Liema operazzjoni falliet, u meta

Żball waqt li l-klijent jilħaq il-punt tat-tarf ta' barra tal-VPN huwa każ differenti minn falliment tal-applikazzjoni wara li jiġi stabbilit it-tunnel. Fl-ewwel, il-mogħdija tat-trasport lejn is-server hija nieqsa jew tneħħiet. Fit-tieni, it-tunnel jeżisti u xi ħaġa ġewwa fih ma tistax issolvi jew iddawwar id-destinazzjoni li tlabt. L-istess kodiċi, saff differenti, sid differenti. It-timbru tal-ħin meta mqabbel mal-attentat ta' konnessjoni normalment jiddeċiedi liema wieħed għandek.

Iċċita l-operazzjoni li falliet u mhux biss l-iżball: konnessjoni ma' liema indirizz, b'liema trasport u f'liema punt tas-sekwenza. Dik il-kliem hija li tippermetti lit-tieni persuna tirriproduċi d-deċiżjoni.

Qabbel il-punt tat-tarf u l-familja tal-indirizzi

Irreġistra d-destinazzjoni solvuta, it-trasport u l-port. Jekk l-isem jirritorna kemm indirizz IPv4 kif ukoll IPv6, verifika IPv4 li taħdem ma tispjega xejn dwar attentat IPv6 li falla. Il-klijent jista' jkun qed jipprova l-familja li qatt ma ttestjajt, u li ġġiegħel il-familja l-oħra jbiddel l-esperiment minflok ma jsewwih.

Resolve-DnsName vpn.example.net -Type A,AAAA
Find-NetRoute -RemoteIPAddress 198.51.100.62
Get-NetConnectionProfile

It-talba tar-rotta tirritorna l-aħjar indirizz lokali u r-rotta għal dik id-destinazzjoni fl-istat attwali, għalhekk ħaddimha waqt li l-ħsara hija preżenti. Adapter skonness, netwerk mibdul jew rotta mhux mistennija kollha jidhru differenti wara li kollox jiġi reset. It-tieni tunnel attiv jista' wkoll jaqbad il-mogħdija tal-punt tat-tarf, li jipproduċi dan il-kodiċi għal klijent wieħed u mhux għall-ieħor.

Ftakar x'inhi tweġiba tar-rotta: deċiżjoni lokali waħda, mhux permess biex tibgħat. Ma tistax tgħidlek jekk firewall jaċċettax id-datagramma jew jekk xi ħaġa qed tisma' fit-tarf imbiegħed.

Żbalji oħra tas-socket u l-konsenja

L-iżball 10054 huwa rapport differenti, u fuq riċeviment UDP jista' joħroġ ICMP port mhux aċċessibbli assoċjat ma' invjar preċedenti. Dan huwa messaġġ dwar port tad-destinazzjoni speċifiku, mhux dikjarazzjoni li ma tezistix rotta, u t-tnejn iwasslu għal investigazzjonijiet differenti. Li tittratta kull numru tas-socket bħala varjant ta' konnessjoni falluta huwa l-mod kif rotta neqsin tiġi 'msewwija' billi jerġa' jiġi installat il-klijent.

Il-konsenja utli fiha l-kodiċi eżatt, l-operazzjoni li falliet, il-punt tat-tarf u l-familja tal-indirizzi, ir-rotta magħżula u l-ħin ta' kull bidla fin-netwerk. Sebbaħ il-problema tal-mogħdija murija permezz ta' min għandu dik il-konfigurazzjoni. Is-sostituzzjoni taċ-ċertifikati jew l-għeluq tal-verifika tal-parti l-oħra ma jistgħux jipprovdu rotta li ma tezistix, u t-tnejn jagħmlu d-dijanjosi finali aktar diffiċli.