dev tun në Windows vazhdon të shfaqë një përshtatës TAP. A është gabim?

Menaxheri i pajisjeve shfaq një TAP-Windows Adapter V9 ndërsa profili thotë dev tun, dhe tuneli funksionon. Ky kombinim nuk është konfigurim i gabuar, dhe kalimi i modalitetit përpara e mbrapa nuk do ta ndryshojë. Emri i përshtatësit pasqyron cilin drejtues Windows ngarkoi klienti, jo cilat paketa transporton tuneli. Lexoni rreshtin e drejtuesit në regjistrin e klientit përpara se të ndryshoni çdo gjë.

Pse një tunel i shtresës 3 merr një përshtatës Ethernet

Për pjesën më të madhe të historisë Windows të klientit nuk ekzistonte asnjë përshtatës virtual i shtresës 3 i përdorshëm. Opsioni i vetëm ishte drejtuesi TAP-Windows, i cili paraqet një ndërfaqe Ethernet. Klienti më pas emulonte sjelljen e shtresës 2 që mungonte, që Windows të mund ta konfiguronte. Pikërisht ky emulim është arsyeja pse përshtatësi ende duket si kartë rrjeti.

Dy pjesë të këtij emulimi janë të dukshme nëse vëzhgoni: klienti përgjigjet ndaj ARP për adresën e tunelit dhe i jep makinës lokale një qira të vogël DHCP. Prandaj Windows sheh një përshtatës normal Ethernet me adresë MAC dhe drejtues NDIS, ndërsa vetë tuneli transporton paketa IP të zhveshura. Kostumi Ethernet i përket drejtuesit, jo modalitetit të tunelit.

Gjeni rreshtin e drejtuesit në vend që të gjykoni sipas emrit

Dy përshtatës mund të ndajnë një emër midis versioneve të drejtuesit, kështu që emri i vetëm nuk mund të thotë çfarë ka punuar. Regjistri i klientit emërton pajisjen që hapi, dhe në ndërtimet më të reja edhe drejtuesin që zgjodhi; ai është rreshti që duhet lexuar.

Kontrolloni tre gjëra në regjistër, në këtë rend: nëse klienti hapi ndonjë përshtatës, cilin drejtues raporton dhe nëse u kthye pas një dështimi. Rreshti i kthimit është i lehtë të humbet sepse lidhja ngrihet gjithsesi, dhe tuneli atëherë punon me drejtuesin e vjetër ndërsa përdoruesi mendon se i riu është aktiv.

Kaloni në drejtuesin e shtresës 3 dhe kontrolloni çfarë duhet të jetë e pranishme

Drejtuesi i shtresës 3 i ofruar nga projekti WireGuard është i disponueshëm që nga versioni 2.5 i klientit, por është opsional. Një direktivë e zgjedh atë:

windows-driver wintun

Drejtuesi duhet të jetë i instaluar në makinë, dhe ndërtimet zyrtare përmbajnë një kopje të nënshkruar. Shpërndani atë version të nënshkruar nëse e paketoni vetë klientin, sepse një drejtues i ndërtuar privatisht përplaset me kopjet që instalojnë produktet e tjera VPN. Këto përplasje prodhojnë dështime të vështira për t'u atribuuar, dhe zakonisht shfaqen pasi një klient i dytë VPN arrin në makinë. Një drejtues që mungon, nga ana tjetër, lë një rresht të qartë në regjistër.

Drejtuesi zbaton gjithashtu leje më të rrepta, kështu që klienti e krijon përshtatësin përmes shërbimit të tij interaktiv që punon si llogari e privilegjuar. Nisni klientin si një proces normal përdoruesi pa atë shërbim dhe direktiva mund të dështojë, gjë që lë përshtatësin e instaluar më parë të dukshëm dhe duket sikur kalimi u injorua.

Kur TAP mbetet përgjigja e saktë

Nëse tuneli duhet të transportojë korniza Ethernet, trafik transmetimi ose protokolle që nuk janë IP, kërkohet një përshtatës i shtresës 2 dhe drejtuesi TAP rrjedh nga ai kërkesë. Një dizajn me urë në Windows ka të njëjtin kufizim, pasi ndërfaqja duhet t'i bashkohet një domeni të shtresës 2.

Performanca nuk është arsye për të zgjedhur njërin mbi tjetrin në nivelin e emrit të përshtatësit. Versioni 2.6 shton një drejtues shkarkimi të kanalit të të dhënave që zhvendos përpunimin e paketave në kernel, dhe ai është opsioni që ndryshon karakteristikat e qarkullimit. Është një vendim aftësie dhe jo një kusht për t'u lidhur, dhe varet nga ndërtimi dhe paketa e instaluar. Një profil që punon pa të vazhdon të punojë.

Pastroni pas kalimit

Heqja e përshtatësit të vjetër është po aq e rëndësishme sa shtimi i të riut. Një ndërfaqe TAP e mbetur mund të mbajë një adresë dhe një rrugë nga një sesion i mëparshëm, dhe ato zëra jetojnë më gjatë se lidhja që i krijoi. Fshini pajisjen e vjetëruar në Menaxherin e pajisjeve, më pas rilidhuni dhe konfirmoni që tabela e rrugëtimit nuk e përmend më.

Nëse janë instaluar disa produkte VPN, shënoni cila paketë drejtuesi sjell secili përpara se të diagnostikoni profilin. Dy klientë që instalojnë ndërtime të ndryshme të të njëjtit drejtues janë një konflikt që asnjë redaktim i profilit nuk do ta zgjidhë. Çinstaloni klientin e papërdorur dhe rinisni, më pas kërkoni përshtatës të dyfishtë në Menaxherin e pajisjeve. Vetëm pas kësaj ia vlen të krahasoni rreshtat e regjistrit midis dy produkteve.