Windows'ta dev tun hâlâ bir TAP bağdaştırıcısı gösteriyor. Bu yanlış mı?

Aygıt Yöneticisi, profil dev tun derken TAP-Windows Adapter V9 gösteriyor ve tünel çalışıyor. Bu bileşim yanlış bir yapılandırma değildir ve modu ileri geri değiştirmek bunu değiştirmez. Bağdaştırıcı adı, istemcinin hangi Windows sürücüsünü yüklediğini yansıtır, tünelin hangi paketleri taşıdığını değil. Herhangi bir şeyi değiştirmeden önce istemci günlüğündeki sürücü satırını okuyun.

Katman 3 tüneli neden bir Ethernet bağdaştırıcısı alır

İstemcinin Windows geçmişinin büyük bölümünde kullanılabilir bir sanal katman 3 bağdaştırıcısı yoktu. Tek seçenek, Ethernet arayüzü sunan TAP-Windows sürücüsüydü. Ardından istemci, eksik katman 2 davranışını taklit etti; böylece Windows bunu yapılandırabildi. Bağdaştırıcının hâlâ ağ kartı gibi görünmesinin nedeni bu taklittir.

Bu taklidin iki parçası dikkat edilirse görülür: istemci tünel adresi için ARP'ye yanıt verir ve yerel makineye küçük bir DHCP kirası sunar. Bu nedenle Windows, MAC adresi ve NDIS sürücüsü olan normal bir Ethernet bağdaştırıcısı görür, tünelin kendisi ise çıplak IP paketleri taşır. Ethernet kostümü sürücüye aittir, tünel moduna değil.

Ada göre yargılamak yerine sürücü satırını bulun

İki bağdaştırıcı sürücü sürümleri arasında aynı adı paylaşabilir, bu yüzden ad tek başına neyin çalıştığını söyleyemez. İstemci günlüğü açtığı aygıtı adlandırır ve daha yeni derlemelerde seçtiği sürücüyü de adlandırır; okunacak satır budur.

Günlükte üç şeyi bu sırayla denetleyin: istemci herhangi bir bağdaştırıcı açtı mı, hangi sürücüyü bildiriyor ve bir hatadan sonra öncekine döndü mü. Geri dönüş satırını kaçırmak kolaydır çünkü bağlantı yine de kurulur ve tünel o zaman eski sürücüde çalışırken kullanıcı yenisinin etkin olduğunu sanır.

Katman 3 sürücüsüne geçin ve nelerin bulunması gerektiğini denetleyin

WireGuard projesinin sağladığı katman 3 sürücüsü istemci sürümü 2.5'ten itibaren mevcuttur, ancak isteğe bağlıdır. Tek bir yönerge onu seçer:

windows-driver wintun

Sürücü makinede kurulu olmalıdır ve resmi derlemeler imzalı bir kopya içerir. İstemciyi kendiniz paketliyorsanız o imzalı sürümü dağıtın, çünkü özel olarak derlenmiş bir sürücü diğer VPN ürünlerinin kurduğu kopyalarla çakışır. Bu çakışmalar nedeninin belirlenmesi zor arızalara yol açar ve genellikle makineye ikinci bir VPN istemcisi geldikten sonra ortaya çıkar. Eksik bir sürücü ise günlükte net bir satır bırakır.

Sürücü ayrıca daha katı izinler uygular, bu nedenle istemci bağdaştırıcıyı ayrıcalıklı hesap olarak çalışan etkileşimli hizmeti üzerinden oluşturur. İstemciyi o hizmet olmadan sıradan bir kullanıcı süreci olarak başlatırsanız yönerge başarısız olabilir; bu da önceden kurulu bağdaştırıcıyı görünür bırakır ve geçiş yok sayılmış gibi görünür.

TAP ne zaman doğru yanıt olmaya devam eder

Tünel Ethernet çerçeveleri, yayın trafiği veya IP dışı protokoller taşımak zorundaysa katman 2 bağdaştırıcısı gerekir ve TAP sürücüsü bu gereksinimden doğar. Windows'ta köprü tasarımı da aynı kısıtlamaya sahiptir, çünkü arayüz bir katman 2 etki alanına katılmalıdır.

Performans, bağdaştırıcı adı düzeyinde birini diğerine tercih etmenin nedeni değildir. Sürüm 2.6, paket işlemeyi çekirdeğe taşıyan bir veri kanalı boşaltma sürücüsü ekler ve aktarım özelliklerini değiştiren seçenek budur. Bu, bağlanmak için bir koşul değil yetenek kararıdır ve derlemeye ve kurulu pakete bağlıdır. Onsuz çalışan bir profil çalışmaya devam eder.

Geçişten sonra temizleyin

Eski bağdaştırıcıyı kaldırmak, yenisini eklemek kadar önemlidir. Kalan bir TAP arayüzü önceki oturumdan bir adres ve rota tutabilir ve bu girdiler onları oluşturan bağlantıdan daha uzun yaşar. Eskimiş aygıtı Aygıt Yöneticisi'nde silin, ardından yeniden bağlanın ve yönlendirme tablosunun artık ondan söz etmediğini doğrulayın.

Birkaç VPN ürünü kuruluysa, profilde hata ayıklamadan önce her birinin hangi sürücü paketini getirdiğini not edin. Aynı sürücünün farklı derlemelerini kuran iki istemci, hiçbir profil düzenlemesinin çözemeyeceği bir çakışmadır. Kullanılmayan istemciyi kaldırın ve yeniden başlatın, ardından Aygıt Yöneticisi'nde yinelenen bağdaştırıcıları arayın. Ancak ondan sonra iki ürünün günlük satırlarını karşılaştırmaya değer.