PPTP sa pamamagitan ng hotspot: TCP 1723 ay kalahati lamang

Sundin ang mga pagsusuri sa pagkakasunod-sunod: kung bumubukas ang koneksyon ng kontrol, kung nakakaligtas ang GRE sa landas, kung tinatanggap ng server ang tawag, at kung natatapos ang pagpapatunay. Ang kliyenteng PPTP ay nangangailangan ng sesyon ng TCP sa 1723 at landas ng GRE na nagdadala ng datos, at ang hotspot ay maaaring magpadala ng isa habang iniiwan ang isa. Ang pagsunod sa pagkakasunod-sunod ay nagsasabi kung aling hangganan ang sisiyasatin sa halip na manghula. Ang mga numero ng error ng Windows ay hindi iyon ginagawa para sa iyo.

Ang GRE ay ang protokol na IP 47. Hindi ito ang port 47 ng TCP o UDP, at ang pagkakaibang iyon ang nagpapaliwanag sa karamihan ng pagkalito tungkol sa mga firewall.

Dalawang landas, isang koneksyon

Ang koneksyon ng kontrol ay isang ordinaryong sesyon ng TCP patungo sa port na destinasyon 1723, na pinapayagan ng karamihan ng network nang walang reklamo. Ang landas ng datos ay GRE, protokol 47, at ang firewall na pumapayag sa una ay maaaring walang alam sa pangalawa. Ang kombinasyong iyon ay gumagawa ng kliyenteng tila nagsisimula at pagkatapos ay walang dinadala, isang sintomas na mas kaunti ang impormasyon kaysa sa tinanggihang koneksyon. Subukan ang dalawang landas nang hiwalay bago maghinuha tungkol sa operator.

Ang pagsasalin ay nagdaragdag ng sarili nitong pangangailangan. Ang mga gateway na nagbabahagi ng port ay madalas na nangangailangan ng ALG na nakakaunawa ng PPTP upang muling isulat ang mga identifier ng tawag kasama ng mga address, at ang isang walang iyon ay maaaring makasira ng sesyon sa mga paraang mukhang pagkawala ng packet. Karaniwan ang pag-uugaling iyon ngunit nakadepende sa implementasyon, kaya ituring ang anumang limitasyon ng vendor bilang halimbawa at hindi bilang katangian ng bawat hotspot.

Ang hotspot ay nagdaragdag ng dalawa pang hangganan

Ang trapiko ng kliyente ay karaniwang dumadaan sa sariling NAT ng pagbabahagi ng telepono at pagkatapos ay sa pagsasalin sa antas ng operator bago maabot ang server. Ang isang patakaran sa router ng opisina ay hindi makakapagpagawa ng gitnang kahon na pag-aari ng ibang tao, kaya bihirang makatulong ang pagpapasa ng port sa bahagi ng bahay. Ang kliyenteng palabas ay hindi rin nangangailangan ng bukas na papasok na port; ang mga sagot sa isang naisaling koneksyon ay bumabalik sa pamamagitan ng estado na nilikha ng gateway. Ang server na naka-host sa likod ng NAT ay may ganap na ibang hanay ng mga pangangailangan.

Ang isang item sa menu na may tatak na PPTP passthrough, kung saan mayroon, ay nagtatakda kung paano hinahawakan ng device na iyon ang protokol na ito. Hindi ito ang parehong tampok ng pagho-host ng VPN sa telepono o pagpapasa ng bawat protokol nang walang kundisyon, at ang pagpapagana nito ay hindi isang pangkalahatang pahintulot na maipasa ang GRE.

Basahin ang 807 bilang pagkaantala, hindi hatol

Iniuulat ng Windows ang 807 bilang isang naantala na koneksyon, na naglalarawan ng resulta at hindi ng dahilan. Ang talahanayan ng error nito ay hiwalay na tinatrato ang 806 bilang kategoryang may kaugnayan sa GRE, at ang pagkakaibang iyon ay dapat malaman bago bumuo ng teorya. Wala sa dalawang numero ang nagsisiwalat kung sinisa ng operator ang protokol 47, kung naubos ang kapasidad ng server, o kung tama ang mga kredensyal. Sinasabi ng error na natapos ang sesyon; sinasabi ng landas kung saan.

Ang pagsubok ng browser na nagtagumpay sa hotspot ay nagpapatunay lamang na gumagana ang isang ordinaryong landas ng aplikasyon. Wala itong sinasabi tungkol sa GRE.

Ihiwalay ang yugtong nabigo

Panatilihing maayos ang laptop, server at profile, pagkatapos ay palitan lamang ang access network sa isa pang aprubado. Kung magbabago ang resulta, kunin ang mga palitan ng TCP at GRE sa mga hangganang kontrolado mo at hanapin ang pinakaunang yugto na hindi kailanman nangyayari: pagtatatag ng kontrol, paghahanda ng tawag, paghahatid ng datos, o pagpapatunay ng PPP. Bawat isa ay nag-iiwan ng ibang lagda sa isang pag-record. Ang paghahambing ng gumaganang network sa isang nabibigo ay mas nakakapagturo kaysa sa muling pagbasa ng teksto ng error.

Ang lahat ng ito ay nag-diagnose ng isang deployment na umiiral na. Ito ay hindi isang argumento para magtayo ng bagong serbisyo ng PPTP, at ang protokol ay hindi maiiwasan sa pamamagitan ng negosasyon: ang pag-install ng ibang kliyente ay hindi nagpipilit sa isang hindi nagbago na server na magsalita ng ibang bagay.

Para sa tuloy-tuloy na pag-access, sumang-ayon sa isang suportadong migrasyon sa may-ari ng VPN. Ang checklist ay nagtatapos sa isang desisyon sa halip na isang pansamantalang solusyon.