Po ndani një lidhje Windows? Rruga e VPN ndryshon nën të

Një laptop ndan Wi-Fi-n e tij, hosti shfleton përmes tunelit pa ankesa, dhe tableti në atë ndarje nuk arrin asgjë. Hosti pushoi së qeni vetëm klient në momentin që ndarja u aktivizua: tani është ruter, dhe paketat e përcjella ndeshen me një grup tjetër rregullash. Ajo që funksionon në host nuk thotë asgjë për pajisjen pas tij. Ekzekutoni kontrollet nga klienti në rrjedhën e poshtme dhe dallimi pushon së qeni teorik.

Suksesi i hostit nuk provon asgjë

Ndarja e lidhjes i jep katër detyra një makine: caktimin e adresave, përcjelljen, përkthimin dhe filtrimin. Një klient VPN që mbron trafikun e krijuar lokalisht mund ta konsiderojë trafikun e përcjellë jashtë fushës së tij, ose ta bllokojë qëllimisht si rrjedhje. Asnjëra nga të dyja sjelljet nuk është defekt dhe asnjëra nuk është shkruar në ekranin ku u aktivizua ndarja. Vetëm testi në rrjedhën e poshtme ju thotë cilën keni.

Shumë klientë përcjellin vetëm trafikun e hostit dhe asgjë tjetër, prandaj kontrolloni seksionin e ndarjes në dokumentacionin e klientit në vend që të besoni se tuneli do të rrugëtojë për tabletin. Simptoma e dukshme është një pajisje që lidhet, merr një adresë dhe më pas dështon në kërkesën e parë. Një klient që refuzon të përcjellë duket ende plotësisht i shëndetshëm në host.

Cili përshtatës ndahet, cili u shërben klientëve

Regjistroni të dy përshtatësit, sepse mbajnë adresa të ndryshme dhe filtra të ndryshëm, dhe një ndryshim në atë të gabuar shpjegon shumë rezultate konfuze. Hosti i ndarjes zakonisht merr një adresë fikse në anën e poshtme dhe atje drejton një shërbim të vogël DHCP dhe DNS. Windows e mban përcjelljen për çdo përshtatës dhe jo globalisht, prandaj gjendja duhet lexuar ndërfaqe pas ndërfaqeje.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

Nëse përcjellja shfaqet si Çaktivizuar në përshtatësin e përbashkët, asgjë në rrjedhën e poshtme nuk do të funksionojë, çfarëdo që bën tuneli. Aktivizojeni vetëm në një makinë politika e së cilës lejon që ajo të rrugëtojë për pajisje të tjera.

Përcjellje, përkthim dhe filtrim

Një paketë e përcjellë duhet të arrijë tunelin, të përkthehet në diçka që ana e largët pranon dhe të kthehet përmes të njëjtit përkthim. Secila nga këto tre faza mund të prishet, dhe çdo thyerje prodhon të njëjtin afat kohor të shfletuesit. Një kapje paketash, një kërkim rruge dhe një regjistër nga ana e largët vlejnë më shumë se një rishikim tjetër i dialogut të ndarjes. Pikërisht faza që dështon tregon ndryshimi i kujt nevojitet.

Anës së largët mund t'i duhet gjithashtu një rrugë kthimi për nënrrjetin e përbashkët, një interval që serveri VPN nuk e ka parë kurrë. Aty ku klienti përkthen, serveri sheh vetëm adresën e tunelit dhe nuk nevojitet rrugë kthimi. Aty ku nuk përkthen, ai që zotëron portën duhet ta shtojë atë rrugë me qëllim, dhe kjo është kërkesë për ndryshim, jo cilësim i klientit.

Kontrollet i bëni në klient, jo në host

Bëni çdo kontroll në klientin që dështon, jo në hostin që funksionon. Mbani adresën e daljes, përgjigjen e zgjidhësit dhe testin e aplikacionit në të njëjtën sesion, sepse rezultatet e mbledhura me një orë distancë nuk thonë asgjë për mënyrën se si kombinohen të tre.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Krahasoni adresën e daljes me atë të hostit dhe shënoni nëse përputhen. Një përgjigje tjetër do të thotë që rruga e përcjellë anashkalon tunelin, gjë që është çështje politike me pronar dhe jo rregullim i shpejtë. Një përgjigje që përputhet pranë një aplikacioni që dështon e zhvendos punën te zgjidhja e emrave ose te politika në anën e largët. Mos u ndalni as te rezultati IPv4: një ndarje mund të kalojë çdo kontroll IPv4 ndërsa IPv6 del nga një dalje tjetër, prandaj përsëritni kontrollet e emrave dhe të daljes me regjistrin AAAA dhe testin e detajuar të lidhjes.

Në një makinë të administruar, konfirmoni që ndarja lejohet fare, sepse ekspozimi i aksesit për një pajisje tjetër është vendim administrativ dhe jo çelës komoditeti. Pas çdo ndryshimi të mbështetur, përsëritni kontrollet gjatë rilidhjes dhe përsëri gjatë një ndërprerjeje. Rilidhja e pastër e hostit nuk rikthen një rrugë të përcjellë që klienti nuk e ka mbështetur kurrë.