Dijeljenje Windows VPN-a s konzolom na žici: PC gateway ili usmjerivač

Konzole koje ne mogu pokretati VPN klijent ponekad mogu posuditi tunel Windows PC-ja, a takav raspored češće propada nego što uspijeva, iz razloga koji nemaju veze s VPN-om. PC mora postati gateway: namjensko sučelje prema dolje, adresiranje za konzolu, prijevod i klijent koji pristaje prosljeđivati pakete drugog uređaja. Tunel koji radi za PC-jeve vlastite aplikacije ne dokazuje ništa od toga.

Usporedba koju vrijedi napraviti jest između tog rasporeda i usmjerivača koji posjeduje tunel za cijelu mrežu. Razlikuju se u održavanju, u ponašanju pri kvaru i u tome koliko politike možete vidjeti odjednom.

Što PC gateway mora raditi

Gateway treba sučelje okrenuto prema konzoli, raspon adresa za taj segment i pravilo prijevoda koje prepisuje promet konzole na tunel. Treba mu i da klijent prosljeđuje pakete koje nije sam stvorio, a to je drukčija postavka od prihvaćanja vlastitog prometa. Razrješavanje imena mora ići istim putem, inače konzola razriješi servis igre jednim putem i zatim se spoji drugim. Svaki je od tih koraka zaseban korak konfiguracije sa svojim načinom kvara.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

Dijeljenje internetske veze u Windowsu daje točno ovaj oblik, s jednom vezom označenom kao javna i drugom kao privatna. To označavanje važnije je nego što ljudi očekuju, jer sučelje koje dolazi do kućnog usmjerivača nije automatski ono koje nosi tunel.

Usporedbe koje odlučuju

Tri razlike dijele PC gateway od gatewaya usmjerivača, i to su one koje izbiju mjesecima kasnije. Tablica ih stavlja jednu uz drugu.

Veza sa sesijom korisnika prva je razlika i ona koja ljude uhvati. PC koji zaspi, odjavi se ili instalira ažuriranje prestaje biti gateway, a konzola gubi svoj put bez ikakve promjene konfiguracije. Vidljivost politike druga je, jer pravila klijenta i sloj dijeljenja žive na dva mjesta i nijedno ne opisuje ono drugo. Servis adresa treći je, i objašnjava konzolu koja ima adresu, a ipak ne doseže ništa.

Ništa od toga ne čini PC raspored pogrešnim. Čini ga privremenim dizajnom, što je prihvatljivo kad je zahtjev privremen.

Proslijeđeni promet je druga kategorija

Desktop klijent može pakete proslijeđene za drugi uređaj tretirati drukčije od svojih. Popis uključenih aplikacija pokriva procese na PC-ju i ne govori ništa o prometu konzole, dok kill switch koji štiti lokalne aplikacije možda uopće ne štiti proslijeđeni put. Potvrdite dokumentirano ponašanje klijenta za proslijeđeni promet umjesto da ga zaključujete iz uspješnog učitavanja stranice na PC-ju. Gdje to ponašanje nije jasno, cijeli raspored počiva na pretpostavci.

Adresiranje konzole treba doći iz rasporeda dijeljenja, nikada iz kopiranja PC-jeve tunelske adrese na nju. Kopiranje stvara dvostruku adresu, pogrešan gateway i razrješivač koji pokazuje na nešto što konzola ne može dosegnuti. Neka servis prema dolje podijeli konfiguraciju, pa provjerite što je konzola stvarno primila.

Provjerite promet konzole, ne PC-jev

Jedini smislen test promatra put konzole. Na PC-ju, naredbe u nastavku pokazuju raspored sučelja, tablicu susjeda preko veze prema dolje i odgovara li konzola na servisnom portu. Pokrenite ih dok je sesija igre stvarno povezana.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Sučelje bez adrese na strani prema dolje znači da dijeljenje nikad nije počelo, što je drukčiji problem od konzole koja se ne može spojiti. Zapis za konzolu u tablici susjeda dokazuje da su veza i adresiranje živi. Test porta koji nakon toga padne upućuje na prosljeđivanje ili na klijentovo tretiranje proslijeđenog prometa, a ne na kabel. Usporedite izlaznu adresu konzole s PC-jevom prije nego zaključite da je tunel put koji se koristi.

Držite raspored dokumentiran s nazivima sučelja i rasponima adresa. Kad se slomi nakon sljedećeg ažuriranja, ta će stranica uštedjeti sat ponovnog otkrivanja.