Windows NAT-T රෙජිස්ට්‍රි අගය: පළමුව ටොපොලොජිය බලන්න

Windows VPN සම්බන්ධතාවයක් අසාර්ථක වේ, සෙවීමක් රෙජිස්ට්‍රි අගයක් ලබා දෙයි, එම අගය නැවත ආරම්භ කිරීම සමඟ ඇතුළත් කෙරේ. එම අනුපිළිවෙල සමහර විට ක්‍රියා කරන අතර කිසිදා කිසිවක් පැහැදිලි නොකරයි. අදාළ සැකසුම සේවාදායකයා NAT උපාංගයට සාපේක්ෂව කොහේද යන එක් ප්‍රශ්නයකට පිළිතුරු දෙන අතර, කුමන ප්‍රොටෝකෝලය කුමන අවස්ථාවේදී අසාර්ථක වුණාදැයි දන්නා තෙක් එය අර්ථ විරහිතය.

අගය සැබවින්ම තෝරන්නේ කුමක්ද

AssumeUDPEncapsulationContextOnSendRule මගින් Windows හි IPsec ක්‍රියාත්මක කිරීම NAT උපාංගයක පිටුපස සිටින සහකරු සමඟ සම්බන්ධතා ඇති කිරීමට උත්සාහ කරන්නේද යන්න තීරණය කරයි. ලේඛනගත පෙරනිමි 0 එම අවස්ථාවට ඉඩ නොදේ, සේවාදායකයා NAT පිටුපස පැත්ත වන විට 1 ඉඩ දෙයි, 2 මගින් දෙකොනේම පරිවර්තනය ආවරණය කරයි. මේවා කවුද කොහේද යන්න පිළිබඳ ටොපොලොජි ප්‍රකාශ වේ.

අනුපිළිවෙලක් ලෙස කියවන විට සංඛ්‍යා වැඩිවන විශ්වසනීයත්වයක් නොව වැඩිවන පරිවර්තනයක් විස්තර කරයි. කිසිවක් පරිවර්තනය නොවන ජාලයක 2 සැකසීම සම්බන්ධතාවය වේගවත් හෝ ස්ථාවර නොකරයි, සත්‍යාපන අසාර්ථකත්වයද නොසකසයි. Microsoft හි L2TP/IPsec සඳහා NAT මාර්ගෝපදේශය ප්‍රතිපත්තිය සහ එහි ඓතිහාසික වේදිකා සන්දර්භය ලේඛනගත කරයි. ඔබ සැබවින්ම ධාවනය කරන Windows අනුවාදය සහ භූමිකාව සමඟ එම සන්දර්භය සසඳන්න, මන්ද අනුවාද කිහිපයක් ජීවත් වූ ලේඛනයක් සෑම වර්තමාන ගොඩනැගීමක් ගැනම ප්‍රකාශයක් නොවේ.

අංකයට පෙර ටොපොලොජිය ගැලපන්න

මාර්ගය අඳින්න සහ පරිවර්තන ලක්ෂ්‍ය සලකුණු කරන්න: සේවාලාභියා ගෘහ රවුටරයක පිටුපසද, සේවාදායකයා බර සමතුලිත කරන්නෙකු හෝ ලිපින නැවත ලියන ෆයර්වෝලයක පිටුපසද, සහ එක් කෙළවරක් ඔබ පාලනය නොකරන වාහක පරිවර්තනයක පිටුපසද යන්න. එම චිත්‍රයෙන් පසුව පමණක් අගය අදාළ වේද, කුමන කෙළවරටද යන්න තීරණය කළ හැකිය.

වර්තමාන Windows Server අනුවාද NAT traversal අක්‍රිය කර ලබා දෙන බවට ඇති ප්‍රකාශය ක්‍රියා කිරීමට ඉතා පුළුල්ය. වැදගත් වන්නේ ඔබේ පද්ධතියේ ප්‍රතිපත්තිය, එය ඉදිරියේ ඇති ටොපොලොජිය සහ අසාර්ථක වූ හුවමාරුවයි—එම අනුපිළිවෙලින්. දෙකොනටම පොදු ලිපින තිබේ නම්, සැකසුම ඔබේ ගැටලුව නොවේ. ඒ වෙනුවට යෝජනාව, සහතිකය හෝ ගිණුම බලන්න, රෙජිස්ට්‍රිය තබන්න.

පළමුව අසාර්ථකත්වයේ අවස්ථාව බලන්න

L2TP/IPsec අවම වශයෙන් වෙනස් අසාර්ථකතා තුනක් ඇති කරයි: සහකරු වෙත ළඟා විය නොහැක, IPsec ආරක්ෂාව ස්ථාපිත කළ නොහැක, සහ උමං මාර්ගය පවතින පසු PPP පරිශීලක සත්‍යාපනය ප්‍රතික්ෂේප වේ. ප්‍රතික්ෂේප වූ ගිණුමක් NAT ප්‍රතිපත්තිය වෙනස් කිරීමෙන් නොසකසන අතර, යෝජනා නොගැළපීම නැවත ආරම්භ කිරීමෙන් නොසකසයි.

Get-VpnConnection -Name "Corp L2TP" | Format-List Name, ServerAddress, TunnelType, EncryptionLevel
Get-WinEvent -LogName System -MaxEvents 40 | Where-Object Id -in 20227,20226,20274
netsh interface ipv4 show interfaces

පිළිතුරු දෙන්නෙකු නොමැති කාල ඉකුත්වීම ප්‍රතිපත්තියට වඩා ළඟා විය හැකි බව හෝ පෙරහැරීම පෙන්නුම් කරයි. යෝජනා පණිවිඩයක් සමඟ ඉක්මන් ප්‍රතික්ෂේපය ඇල්ගොරිතම වෙත යොමු කරයි. උමං මාර්ගය ඉහළ ගිය පසු ඇතිවන අසාර්ථකත්වය සත්‍යාපන අවස්ථාවට අයත් වන අතර, එය වෙනත් හිමිකරුවෙකු සහ වෙනත් විසඳුමකි.

HTTPS හරහා SSTP සහ මුල් IKEv2 සතුව තමන්ගේම ලොග සහ තමන්ගේම පාලන ඇත. Windows මතද ධාවනය වන නිසා පමණක් ඒවායින් කිසිවක් NAT-traversal අවස්ථාවක් නොවේ.

ආපසු යාමේ මාර්ගය සමඟ වෙනස කරන්න

ලේඛනගත ප්‍රතිපත්තිය සහ නිරීක්ෂිත ටොපොලොජිය යන දෙකම එය ඉල්ලා සිටින්නේ නම්, පෙර අගය සටහන් කරන්න, සෑම පැතිකඩක් සඳහාම ස්ක්‍රිප්ටයක් වෙනුවට කළමනාකරණය වූ වින්‍යාසය හරහා වෙනස යොදන්න, සහ නැවත ආරම්භ කිරීම සැලසුම් කරන්න. වෙනත් වැඩ භාර දරන සේවාදායකයක මෙය හානිකර නොවන සංස්කරණයක් නොවේ.

NAT උපාංගය තවමත් ආවරණය කළ ප්‍රවාහනය සහ ආපසු ගමන් කරන රථවාහන ගෙන යා යුතුය. රෙජිස්ට්‍රි අගයක් කිසිදු යොමු කිරීමේ නීතියක් සාදන්නේ නැත, කිසිදු යෝජනාවක් නොගැළපෙයි, කිසිදු අනන්‍යතාවක් සත්‍යාපනය නොකරයි, එබැවින් වෙනසට පසුව වැඩ කිරීමට පටන් ගත් සම්බන්ධතාවය සම්පූර්ණයෙන්ම වෙනත් හේතුවක් නිසා වැඩ කරමින් සිටිය හැකිය. මුල් ටොපොලොජිය සමඟ මුල් ප්‍රොටෝකෝලය නැවත පරීක්ෂා කරන්න, පසුව කුමන අවස්ථාව අසාර්ථක වුණාද සහ අගය එය විසඳනු ඇතැයි ඇයි අපේක්ෂා කළේද යන්න ලියන්න. එම වාක්‍යයයි අන්තර්ජාල කටකතාවක් ආරක්ෂා කළ හැකි වින්‍යාසයක් බවට පත් කරන්නේ.