Pagbabahagi ng Windows VPN sa konsol na may kable: gateway sa PC o router

Ang mga konsol na hindi kayang patakbuhin ang kliyente ng VPN ay minsang nakakahiram ng tunnel ng PC na Windows, at mas madalas mabigo ang kaayusang ito kaysa magtagumpay, sa mga dahilang walang kaugnayan sa VPN. Kailangang maging gateway ang PC: isang hiwalay na interface pababa, pag-address para sa konsol, pagsasalin, at kliyenteng handang magpasa ng mga packet ng ibang aparato. Ang tunnel na gumagana para sa sariling mga aplikasyon ng PC ay walang pinatutunayan sa mga ito.

Ang paghahambing na sulit gawin ay sa pagitan ng kaayusang iyon at ng router na may-ari ng tunnel para sa buong network. Nagkakaiba sila sa pagpapanatili, sa ugali kapag may sira, at sa gaano karami ng patakaran ang makikita nang sabay.

Ano ang dapat gawin ng gateway sa PC

Ang gateway ay nangangailangan ng interface na nakaharap sa konsol, saklaw ng address para sa segment na iyon, at tuntunin sa pagsasalin na nagsusulat muli ng trapiko ng konsol papunta sa tunnel. Kailangan din nitong ipasa ng kliyente ang mga packet na hindi niya ginawa, at ibang setting ito kaysa sa pagtanggap ng sarili niyang trapiko. Ang paglutas ng pangalan ay dapat dumaan sa parehong landas, kung hindi ay nilulutas ng konsol ang isang serbisyo ng laro sa isang ruta at pagkatapos kumokonekta sa iba. Bawat isa sa mga ito ay hiwalay na hakbang sa pagsasaayos na may sariling paraan ng pagkalubog.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

Ang pagbabahagi ng koneksyon sa internet ng Windows ay nagbibigay ng eksaktong hugis na ito, na may isang koneksyon na itinalaga bilang pampubliko at isa bilang pribado. Mas mahalaga ang pagtatalagang iyon kaysa inaasahan ng mga tao, dahil ang interface na umaabot sa router ng bahay ay hindi awtomatikong ang nagdadala ng tunnel.

Mga paghahambing na nagpapasya

Tatlong pagkakaiba ang naghihiwalay sa gateway sa PC mula sa gateway sa router, at iyon ang lumilitaw pagkalipas ng mga buwan. Inilalagay sila ng talahanayan nang magkatabi.

Ang pagkakatali sa sesyon ng gumagamit ang unang pagkakaiba at ang nagugulat sa mga tao. Ang PC na natutulog, nagla-log out o nag-i-install ng update ay tumitigil na maging gateway, at nawawala ng konsol ang landas nito nang walang nababagong pagsasaayos. Ang makita ng patakaran ang pangalawa, dahil ang mga tuntunin ng kliyente at ang sapin ng pagbabahagi ay nasa dalawang lugar at wala sa kanila ang naglalarawan sa isa. Ang serbisyo ng address ang pangatlo, at ipinapaliwanag nito ang konsol na may address ngunit wala pa ring naaabot.

Wala sa mga ito ang gumagawang mali sa kaayusan sa PC. Ginagawa nitong pansamantalang disenyo, na katanggap-tanggap kapag pansamantala ang pangangailangan.

Ang trapikong ipinapasa ay ibang kategorya

Maaaring ituring ng kliyente sa desktop ang mga packet na ipinapasa para sa ibang aparato nang iba kaysa sa sarili nito. Ang listahan ng pagsasama ayon sa aplikasyon ay sumasaklaw sa mga proseso sa PC at walang sinasabi tungkol sa trapiko ng konsol, samantalang ang kill switch na nagpoprotekta sa lokal na mga aplikasyon ay maaaring hindi maprotektahan ang ipinapasang landas. Tiyakin ang dokumentadong ugali ng kliyente para sa trapikong ipinapasa sa halip na hulaan ito mula sa matagumpay na pag-load ng pahina sa PC. Kung saan hindi malinaw ang ugaling iyon, ang buong kaayusan ay nakasalalay sa isang palagay.

Ang pag-address ng konsol ay dapat magmula sa kaayusan ng pagbabahagi, hindi kailanman sa pagkopya ng address ng tunnel ng PC dito. Ang pagkopya ay gumagawa ng dobleng address, maling gateway at resolver na tumuturo sa isang bagay na hindi maaabot ng konsol. Hayaang ipamahagi ng serbisyo sa ibaba ang pagsasaayos, pagkatapos tingnan kung ano talaga ang natanggap ng konsol.

Tingnan ang trapiko ng konsol, hindi ng PC

Ang tanging makabuluhang pagsubok ay nagmamasid sa landas ng konsol. Sa PC, ipinapakita ng mga utos sa ibaba ang ayos ng mga interface, ang talahanayan ng mga kapitbahay sa ibabang link at kung tumutugon ang konsol sa isang port ng serbisyo. Patakbuhin ang mga ito habang tunay na konektado ang isang sesyon ng laro.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Ang interface na walang address sa ibabang bahagi ay nangangahulugang hindi kailanman nagsimula ang pagbabahagi, na ibang problema kaysa sa konsol na hindi makakonekta. Ang tala para sa konsol sa talahanayan ng mga kapitbahay ay nagpapatunay na buhay ang link at ang pag-address. Ang pagsubok sa port na nabigo pagkatapos nito ay tumuturo sa pagpapasa o sa paraan ng pagtrato ng kliyente sa ipinapasang trapiko, hindi sa kable. Ihambing ang address ng labasan ng konsol sa address ng PC bago magpasyang ang tunnel ang landas na ginagamit.

Itago ang kaayusan na dokumentado kasama ang mga pangalan ng interface at mga saklaw ng address. Kapag nasira ito pagkatapos ng susunod na update, ang pahinang iyon ay nagtitipid ng isang oras ng muling pagtuklas.