Napaka VPN 10051: pot, ne geslo

Tunel Windows spodleti in dnevnik ponudi številko 10051. To je WSAENETUNREACH, ki se sporoči, ko operacija vtičnice ne najde uporabne poti do cilja. To ni zavrnjeno geslo, poteklo potrdilo ali dokaz, da je strežnik videl tunelski paket in ga zavrnil.

Dve različni operaciji ga lahko ustvarita v isti seji. Pomenita različne stvari in pripadata različnim lastnikom.

Kaj koda sporoča in kaj ne

Napaka opisuje lokalno odločitev: sklad ni mogel najti poti do zahtevanega cilja, zato operacija ni nikoli zapustila stroja. To je trditev o poti, ne o mnenju druge strani o vaših poverilnicah. Branje tega kot neuspeha preverjanja pristnosti vas pošlje v shrambe potrdil in v ponastavitve računov zaradi težave, ki je ne morejo povzročiti. Koda tudi ne pove ničesar o tem, ali bi požarni zid nižje paket prepustil, ker ni bil poslan noben paket.

Ob zapisu ohranite okoliške vrstice dnevnika. Samo število izgubi cilj, prenos in trenutek, in prav ta tri dejstva naredijo vnos po tednu dni razložljiv.

Katera operacija je spodletela in kdaj

Napaka, medtem ko odjemalec dosega zunanjo končno točko VPN, je drugačen primer od odpovedi aplikacije po vzpostavitvi tunela. V prvem prenosne poti do strežnika ni ali pa je bila odvzeta. V drugem tunel obstaja in nekaj v njem ne more razrešiti ali usmeriti zahtevanega cilja. Ista koda, druga plast, drug lastnik. Časovni žig glede na poskus povezave običajno odloči, kateri primer imate.

Navedite spodletelo operacijo, ne le napake: povezava na kateri naslov, po katerem prenosu in na kateri točki zaporedja. Prav ta formulacija omogoča drugi osebi, da odločitev ponovi.

Primerjajte končno točko in družino naslovov

Zapišite razrešeni cilj, prenos in vrata. Če ime vrne naslov IPv4 in IPv6, delujoče preverjanje IPv4 ne pojasni ničesar o neuspelem poskusu IPv6. Odjemalec morda preizkuša družino, ki je nikoli niste preizkusili, in vsiljevanje druge družine spremeni poskus, namesto da bi ga popravilo.

Resolve-DnsName vpn.example.net -Type A,AAAA
Find-NetRoute -RemoteIPAddress 198.51.100.62
Get-NetConnectionProfile

Poizvedba poti vrne najboljši lokalni naslov in pot za ta cilj v trenutnem stanju, zato jo zaženite, dokler je napaka prisotna. Odklopljen vmesnik, spremenjeno omrežje ali nepričakovana pot so videti drugače po ponastavitvi vsega. Drugi dejavni tunel lahko prav tako prevzame pot do končne točke, kar ustvari to kodo za enega odjemalca in ne za drugega.

Zapomnite si, kaj je odgovor poti: ena lokalna odločitev, ne dovoljenje za pošiljanje. Ne more vam povedati, ali bi požarni zid sprejel podatkovni gram ali ali kaj posluša na oddaljenem koncu.

Druge napake vtičnice in predaja

Napaka 10054 je drugo poročilo in pri prejemu UDP lahko pokaže ICMP nedosegljivost vrat, povezano s prejšnjim pošiljanjem. To je sporočilo o določenih ciljnih vratih, ne trditev, da poti ni, in oba vodita v različne preiskave. Obravnavanje vsake številke vtičnice kot različice neuspele povezave je način, kako se manjkajoča pot 'popravi' z ponovno namestitvijo odjemalca.

Koristna predaja vsebuje natančno kodo, spodletelo operacijo, končno točko in družino naslovov, izbrano pot ter čas vsake omrežne spremembe. Odpravite dokazano težavo s potjo prek tistega, ki ima to konfiguracijo. Zamenjava potrdil ali izklop preverjanja druge strani ne moreta zagotoviti poti, ki ne obstaja, in oboje oteži končno diagnozo.