PPTP kupitia hotspot: TCP 1723 ni nusu tu

Pitia ukaguzi kwa mpangilio: kama muunganisho wa udhibiti unafunguka, kama GRE inastahimili njia, kama seva inakubali simu, na kama uthibitishaji unakamilika. Mteja wa PPTP anahitaji kikao cha TCP kwenye 1723 na njia ya GRE inayobeba data, na hotspot inaweza kupitisha moja na kudondosha kingine. Kuzifanya kwa mpangilio hukuambia ni mpaka gani wa kuchunguza badala ya kubahatisha. Nambari za hitilafu za Windows hazifanyi hivyo kwa ajili yako.

GRE ni itifaki ya IP 47. Si lango la TCP au UDP 47, na tofauti hiyo inaeleza sehemu kubwa ya mkanganyiko kuhusu ngome za moto.

Njia mbili, muunganisho mmoja

Muunganisho wa udhibiti ni kikao cha kawaida cha TCP kwenda lango lengwa 1723, ambalo mitandao mingi huiruhusu bila malalamiko. Njia ya data ni GRE, itifaki 47, na ngome ya moto inayoruhusu ya kwanza inaweza kuwa haijui kabisa ya pili. Mchanganyiko huo huzalisha mteja anayeonekana kuanza kisha haubebi chochote, dalili isiyo na taarifa nyingi kuliko muunganisho uliokataliwa. Jaribu njia zote mbili kwa mbalimbali kabla ya kuhitimisha chochote kuhusu mtoa huduma.

Tafsiri inaongeza sharti lake. Lango zinazoshiriki lango mara nyingi huhitaji ALG inayoelewa PPTP ili kuandika upya vitambulisho vya simu pamoja na anwani, na isiyo nayo inaweza kuharibu kikao kwa namna inayoonekana kama upotevu wa pakiti. Tabia hiyo ni ya kawaida lakini inategemea utekelezaji, kwa hiyo chukua kikomo chochote cha muuzaji kama mfano na si sifa ya kila hotspot.

Hotspot inaongeza mipaka miwili zaidi

Trafiki ya mteja kwa kawaida hupitia NAT ya kushiriki ya simu yenyewe na kisha tafsiri ya ngazi ya mtoa huduma kabla ya kufikia seva. Sheria kwenye kipanga njia cha ofisi haiwezi kurekebisha sanduku la kati linalomilikiwa na mtu mwingine, ndiyo sababu uelekezaji wa lango upande wa nyumbani mara chache husaidia. Mteja anayetoka pia hahitaji lango la kuingia lililofunguliwa; majibu ya muunganisho uliotafsiriwa hurudi kupitia hali iliyoundwa na lango. Seva inayopangishwa nyuma ya NAT ina seti tofauti kabisa ya mahitaji.

Kipengee cha menyu kilichoandikwa PPTP passthrough, pale kilipo, huamua jinsi kifaa hicho kinavyoshughulikia itifaki hii. Si kipengele kilekile cha kupangisha VPN kwenye simu au kusambaza kila itifaki bila masharti, na kukiwasha si ruhusa ya jumla ya kupitisha GRE.

Soma 807 kama kukatizwa, si hukumu

Windows huripoti 807 kama muunganisho uliokatizwa, jambo linaloeleza matokeo badala ya sababu. Jedwali lake la hitilafu hushughulikia 806 kwa mbalimbali kama kundi linalohusiana na GRE, na tofauti hiyo inafaa kujulikana kabla ya kujenga nadharia. Hakuna nambari yoyote inayofichua kama mtoa huduma alichuja itifaki 47, kama seva iliishiwa uwezo, au kama vitambulisho vilikuwa sahihi. Hitilafu inasema kikao kiliisha; njia inasema wapi.

Jaribio la kivinjari linalofanikiwa kwenye hotspot linathibitisha tu kwamba njia ya kawaida ya programu inafanya kazi. Halisemi chochote kuhusu GRE.

Tenga hatua iliyoshindwa

Weka kompyuta ya mkononi, seva na profaili bila kubadilika, kisha badilisha tu mtandao wa ufikiaji kwenda mwingine ulioidhinishwa. Ikiwa matokeo yatabadilika, nasa mabadilishano ya TCP na GRE kwenye mipaka unayodhibiti na utafute hatua ya awali kabisa ambayo haitokei kamwe: kuanzisha udhibiti, kuandaa simu, kuwasilisha data, au uthibitishaji wa PPP. Kila moja huacha sahihi tofauti katika rekodi. Kulinganisha mtandao unaofanya kazi na usiofanya kazi ni maelezo zaidi kuliko kusoma tena maandishi ya hitilafu.

Yote haya hutambua usambazaji ambao tayari upo. Si hoja ya kuanzisha huduma mpya ya PPTP, na itifaki haiwezi kuepukwa kwa majadiliano: kufunga mteja tofauti hakufanyi seva isiyobadilika kuongea kitu kingine.

Kwa ufikiaji endelevu, kubaliana uhamisho unaotumika na mmiliki wa VPN. Orodha ya ukaguzi huishia kwa uamuzi badala ya suluhisho la muda.