Deljenje VPN iz Windowsa s konzolo po kablu: prehod na PC ali usmerjevalnik

Konzole, ki ne morejo poganjati odjemalca VPN, si lahko včasih izposodijo predor računalnika z Windowsom, in ta ureditev pogosteje spodleti, kot uspe, zaradi razlogov, ki nimajo zveze z VPN. Računalnik mora postati prehod: ločen vmesnik navzdol, naslavljanje za konzolo, prevajanje in odjemalec, pripravljen posredovati pakete druge naprave. Predor, ki deluje za lastne aplikacije računalnika, ne dokazuje nič od tega.

Primerjava, ki se jo splača narediti, je med to ureditvijo in usmerjevalnikom, ki ima predor za celotno omrežje. Razlikujeta se v vzdrževanju, v vedenju ob okvari in v tem, koliko politike je mogoče videti naenkrat.

Kaj mora prehod na PC početi

Prehod potrebuje vmesnik, obrnjen h konzoli, obseg naslovov za ta segment in pravilo prevajanja, ki promet konzole prepiše na predor. Potrebuje tudi, da odjemalec posreduje pakete, ki jih ni ustvaril sam, in to je druga nastavitev od sprejemanja lastnega prometa. Razreševanje imen mora iti po isti poti, sicer konzola razreši storitev igre po eni poti in se nato poveže po drugi. Vsak od teh je ločen korak konfiguracije z lastnim načinom odpovedi.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

Deljenje internetne povezave v Windowsu ponuja natanko to obliko, pri čemer je ena povezava označena kot javna, druga pa kot zasebna. Ta oznaka je pomembnejša, kot ljudje pričakujejo, ker vmesnik, ki doseže domači usmerjevalnik, ni samodejno tisti, ki nosi predor.

Primerjave, ki odločajo

Tri razlike ločijo prehod na PC od prehoda na usmerjevalniku, in prav te se pokažejo po mesecih. Tabela jih postavi drug ob drugega.

Vezava na uporabniško sejo je prva razlika in tista, ki ljudi preseneti. Računalnik, ki zaspi, se odjavi ali namesti posodobitev, preneha biti prehod, konzola pa izgubi svojo pot, ne da bi se katera koli nastavitev spremenila. Vidnost politike je druga, ker pravila odjemalca in plast deljenja živita na dveh mestih in nobeno ne opisuje drugega. Storitev naslovov je tretja in pojasnjuje konzolo, ki ima naslov, pa vendar ne doseže ničesar.

Nič od tega ne naredi ureditve na PC napačne. Naredi jo začasno zasnovo, kar je sprejemljivo, kadar je zahteva začasna.

Posredovani promet je druga kategorija

Namizni odjemalec lahko pakete, posredovane za drugo napravo, obravnava drugače kot svoje. Seznam vključenih aplikacij pokriva procese na PC-ju in ne pove ničesar o prometu konzole, medtem ko stikalo za zasilni izklop, ki ščiti lokalne aplikacije, posredovane poti morda sploh ne ščiti. Potrdite dokumentirano vedenje odjemalca za posredovani promet, namesto da bi ga sklepali iz uspešnega nalaganja strani na PC-ju. Kjer je to vedenje nejasno, celotna ureditev sloni na domnevi.

Naslavljanje konzole mora priti iz ureditve deljenja, nikoli iz kopiranja naslova predora računalnika nanjo. Kopiranje ustvari podvojen naslov, napačen prehod in razreševalnik, ki kaže na nekaj, česar konzola ne more doseči. Pustite podrejeni storitvi, da razdeli konfiguracijo, nato preverite, kaj je konzola dejansko prejela.

Preverite promet konzole, ne računalnika

Edini smiselni test opazuje pot konzole. Na PC-ju spodnji ukazi pokažejo razporeditev vmesnikov, tabelo sosedov na povezavi navzdol in ali se konzola odziva na storitvenih vratih. Zaženite jih, ko je seja igre res povezana.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Vmesnik brez naslova na spodnji strani pomeni, da se deljenje ni nikoli začelo, kar je druga težava kot konzola, ki se ne more povezati. Vnos za konzolo v tabeli sosedov dokazuje, da sta povezava in naslavljanje živa. Neuspešen preizkus vrat po tem kaže na posredovanje ali na odnos odjemalca do posredovanega prometa, ne na kabel. Primerjajte izhodni naslov konzole z naslovom PC-ja, preden sklepate, da je predor pot, ki se uporablja.

Ureditev imejte dokumentirano z imeni vmesnikov in obsegi naslovov. Ko se po naslednji posodobitvi pokvari, bo ta stran prihranila uro ponovnega odkrivanja.