د Windows VPN کې انټرنېټ نشته؟ د پتې پول شکمن دی

Windows ټنل نښلول شوی ښیي او د انټرنېټ لاسرسي نشته نښه ورته ورکوي، چې خلک یې د Windows ځانګړتیا ګڼي. دا د دې اړه بیان دی چې کلاینټ څه ترلاسه کړل: د کارولو وړ ډیفالټ ګېټوې نشته، کار کوونکی ریزولور نشته، یا د ټنل دننه پتو لپاره د بېرته راتلو لار نشته. کله چې سرور Windows Incoming Connection وي، یوه تنظیمه د داسې ډېرو راپورونو تشریح کوي. نښه تشخیص نه دی، خو پلټنه په درې ځایونو محدوده کوي.

له بدلون مخکې لیز ولولئ

په کلاینټ کې ipconfig /all چل کړئ او د ننوتلو ترمنځ VPN اډاپټر ومومئ. هغه پته، ډیفالټ ګېټوې او DNS سرور چې دا لیستوي، هغه حقایق دي چې تاسو ورته اړتیا لرئ، او ډېری وخت له هغه څه توپیر لري چې مدیر یې فکر کوي ووېشل شول.

درې نمونې درې خرابیو سره سمون لري. په 169.254.0.0/16 کې پته پدې معنا ده چې کلاینټ هېڅ ونه ترلاسه کړل او خپله یې ځان ته لینک-محلي پته ورکړه. د ګېټوې پرته باوري پته پدې معنا ده چې پول د هغې انتخاب پرته وړاندې شو چې کلاینټ ته ډیفالټ لار ورکوي. بشپړ لیز چې بیا هم چېرې نه رسیږي، د سرور اړخ لېږد یا ژباړې ته اشاره کوي.

د سرور له لاسوهنې مخکې ارزښتونه ولیکئ. بل ګام دوی له هغې ساحې سره پرتله کوي چې سرور یې فکر کوي ویشل کیږي، او حافظه د لیز لپاره بد بدیل دی.

ولې اتوماتیک ټاکل ګېټوې نه شي پرېښودلی

د Incoming Connections ننوتنه فزیکي اډاپټر څخه جلا خپلې IPv4 ځانګړتیاوې لري. هلته ډیفالټ پتې په اتوماتيک ډول ټاکلو وړاندیز کوي، کوم چې د پتې، ماسک، ګېټوې او DNS برابرولو لپاره د اړیکې داخلي وېشوونکي ته تکیه کوي.

په خپلواک ورک سټیشن کې هغه وېشوونکی د اخیستلو لپاره ساحه نه لري، پرته لدې چې په ماشین کې بل څه یو برابر کړي، نو کلاینټ کولی شي د لینک-محلي پتې سره یا پته ولري خو ګېټوې پرته پاتې شي. اړیکه جوړه ښکاري ځکه چې لینک پورته شو، پداسې حال کې چې تر شا کنفیګریشن نیمګړی دی.

له همدې امله ټاکل شوې ساحې ته تلل د دې ډېری راپورونو مخه نیسي. تاسو له هغې خدمت څخه چې کېدای شي نه وي روان، د لیز جوړولو غوښتنه بندوئ او پخپله لیز بیانول پیلوئ.

همدا ګډوډي هغه وخت ښکاري چې څوک تمه لري د LAN روټر DHCP سرور د ټنل کلاینټانو خدمت وکړي. خپرېدونکې موندنه د روټ شوې ټنل له لارې نه تېریږي، نو هغه سرور غوښتنه هېڅکله نه ویني. برعکس فکر کول هغه تر ټولو عام لامل دی چې پول د هغه کلاینټ په خاطر ملامت کیږي چې هېڅکله ترې څه نه دي پوښتلي.

روښانه ساحه وټاکئ چې سرور یې روټ کولی شي

د سرور د لاسرسي وړ سبنیټ دننه کوچنی بلاک غوره کړئ، د LAN روټر ویشل شوې ساحې څخه بهر او په شبکه کې له هر بل پول څخه بهر. که سرور پر 172.20.10.0/24 وي او روټر 172.20.10.1 ولري، د هغې سبنیټ په پورتنۍ برخه کې لنډ بلاک، فرضاً له 172.20.10.201 څخه تر 172.20.10.209، د ټنل لیزونه له هغې ویشنې لرې ساتي چې روټر لا دمخه مدیریت کوي.

دا د Incoming Connection د IPv4 ځانګړتیاوو کې ولیکئ، کلاینټ بیا ونښلوئ، او د بل څه بدلولو مخکې اډاپټر بیا ولولئ. دوهم لوستل هغه څه دي چې تاسو ته وایي پول خرابي وه که یوازې یوه له څو څخه.

دا لارښوونې پایله کنفیګریشن او هغه لارې چاپوي چې کلاینټ اوس لري:

ipconfig /all
route print -4
Get-NetIPConfiguration -InterfaceAlias \"Incoming Connection\"

په لیز کې ګېټوې باید هغه پته وي چې سرور یې لري، او د کلاینټ ډیفالټ لار باید هغې ته اشاره وکړي. که لیز بشپړ وي خو لار نه وي، سرور پرته د ګېټوې له فشاره وټاکل، او د پول تنظیمات لاهم د کتلو ځای دی.

پته د انټرنېټ لار نه ده

لیز اخیستل یوازې پاکټونه له کلاینټ څخه سرور ته ځای پرځای کوي. د انټرنېټ لاسرسي لپاره سرور باید هغه پاکټونه لېږد کړي او خپل اپلینک ته یې ژباړه کړي، او دا جلا کنفیګریشن دی چې خپلې ناکامۍ طریقې لري.

Internet Connection Sharing لنډه لار ده. دا انټرنېټ ته مخامخ اډاپټر شریک ګېټوې ته اړوي او خپله پته اچونه چلوي، کوم چې د هغه اډاپټر پته بیا لیکلی شي او شته NAT قاعده د هغه ارزښت په لور اشاره کوونکې پرېږدي چې نور نشته. د فعالولو مخکې اصلي تنظیمات ثبت کړئ.

روټ شوی بدیل پته اچونه ثابته ساتي او له تاسو غواړي لېږد او ژباړه په روښانه ډول کنفیګر کړئ. دواړه لارې غلطې نه دي؛ د دوی نیمګړې ګډول لیز لرونکې خو د وتلو لار نلرونکې ټنل جوړوي، او دا هغه نښه ده چې تاسو پیل کړې وه. یو ماډل غوره کړئ او بل اضافه کولو مخکې یې بشپړ کړئ.

لومړی بهرنۍ لار خارج کړئ

هیڅ پول مرسته نه شي کولی که ټنل هېڅکله جوړ نشي. پروتوکول پرېکړه کوي چې لار باید څه وړي: PPTP غواړي TCP 1723 او GRE، کوم چې IP پروتوکول 47 دی نه پورټ؛ L2TP/IPsec غواړي UDP 1701 او 500 او 4500؛ SSTP غواړي TCP 443.

هغه روټر چې پورټ لېږدوي خو پروتوکول نه، داسې اړیکه هڅه جوړوي چې هېڅکله تصدیقیږي نه. دا له هغې ټنل څخه جلا ناکامي ده چې جوړیږي او بیا چېرې نه رسیږي، او دواړه باید یوځای ډیبګ نشي.

له همدې LAN او له لرې شبکې څخه ازموینه وکړئ. که د LAN هڅه کار وکړ او لرې هغه تر تصدیق نه رسیږي، بهرنۍ لار ستونزه ده. که دواړه تصدیقیږي او یوازې لرې کلاینټ انټرنېټ نه لري، پول او د وتلو لار ته بېرته لاړ شئ.