Bir hotspot üzerinden PPTP: TCP 1723 yalnızca yarısı

Kontrolleri sırayla yapın: denetim bağlantısı açılıyor mu, GRE yoldan sağ çıkıyor mu, sunucu çağrıyı kabul ediyor mu ve kimlik doğrulama tamamlanıyor mu. Bir PPTP istemcisi hem 1723 üzerinde TCP oturumuna hem de veriyi taşıyan GRE yoluna ihtiyaç duyar ve hotspot biri geçirip diğerini düşürebilir. Bunları sırayla yapmak, tahmin etmek yerine hangi sınırı inceleyeceğinizi söyler. Windows hata numaraları bunu sizin için yapmaz.

GRE, IP protokolü 47'dir. TCP veya UDP bağlantı noktası 47 değildir ve bu ayrım güvenlik duvarlarıyla ilgili karışıklığın çoğunu açıklar.

İki yol, bir bağlantı

Denetim bağlantısı, hedef bağlantı noktası 1723'e giden sıradan bir TCP oturumudur ve çoğu ağ bunu itirazsız kabul eder. Veri yolu GRE, protokol 47'dir ve ilkine izin veren bir güvenlik duvarı ikinciden tamamen habersiz olabilir. Bu birleşim, başlıyor gibi görünüp sonra hiçbir şey taşımayan bir istemci üretir; bu, reddedilen bir bağlantıdan çok daha az bilgilendirici bir belirtidir. Operatör hakkında herhangi bir sonuca varmadan önce iki yolu ayrı ayrı test edin.

Çeviri kendi gereksinimini ekler. Bağlantı noktasını paylaşan ağ geçitleri, çağrı tanımlayıcılarını adreslerle birlikte yeniden yazmak için genellikle PPTP anlayan bir ALG'ye ihtiyaç duyar ve bu olmadan oturumu paket kaybı gibi görünen şekillerde bozabilir. Bu davranış yaygındır ama uygulamaya bağlıdır, bu yüzden herhangi bir satıcı sınırını her hotspot'un özelliği değil, bir örnek olarak görün.

Hotspot iki sınır daha ekler

İstemci trafiği genellikle telefonun kendi paylaşım NAT'ından ve ardından sunucuya ulaşmadan önce operatör düzeyinde bir çeviriden geçer. Ofis yönlendiricisindeki bir kural, başkasına ait bir ara kutusunu onaramaz, bu yüzden ev tarafındaki bağlantı noktası yönlendirmesi nadiren yardımcı olur. Giden bir istemcinin açık bir gelen bağlantı noktasına da ihtiyacı yoktur; çevrilmiş bir bağlantıya verilen yanıtlar ağ geçidinin oluşturduğu durum üzerinden geri döner. NAT arkasında barındırılan bir sunucunun tamamen farklı bir gereksinim kümesi vardır.

PPTP passthrough etiketli bir menü öğesi, varsa, o cihazın bu protokolü nasıl ele aldığını belirler. Telefonda VPN barındırmak veya her protokolü koşulsuz iletmekle aynı özellik değildir ve etkinleştirmek GRE'yi geçirmek için genel bir izin değildir.

807'yi bir karar değil, kesinti olarak okuyun

Windows, 807'yi kesintiye uğramış bir bağlantı olarak bildirir; bu, nedeni değil sonucu tanımlar. Hata tablosu 806'yı GRE ile ilgili kategori olarak ayrı ele alır ve bu farkı bir teori kurmadan önce bilmekte yarar var. İki numaradan hiçbiri operatörün 47 protokolünü filtreleyip filtrelemediğini, sunucunun kapasitesinin tükenip tükenmediğini veya kimlik bilgilerinin doğru olup olmadığını açığa çıkarmaz. Hata oturumun bittiğini söyler; yol nerede olduğunu söyler.

Hotspot üzerinde başarılı olan bir tarayıcı testi yalnızca sıradan bir uygulama yolunun çalıştığını kanıtlar. GRE hakkında hiçbir şey söylemez.

Başarısız olan aşamayı yalıtın

Dizüstü bilgisayarı, sunucuyu ve profili sabit tutun, sonra yalnızca erişim ağını başka bir onaylı ağla değiştirin. Sonuç değişirse, kontrol ettiğiniz sınırlarda TCP ve GRE alışverişlerini yakalayın ve asla gerçekleşmeyen en erken aşamayı bulun: denetim kurulumu, çağrı hazırlığı, veri teslimi veya PPP kimlik doğrulaması. Her biri kayıtta farklı bir imza bırakır. Çalışan bir ağı başarısız olanla karşılaştırmak, hata metnini yeniden okumaktan çok daha öğreticidir.

Bütün bunlar zaten var olan bir kurulumu teşhis eder. Yeni bir PPTP hizmeti kurmak için bir argüman değildir ve protokol müzakereyle atlatılamaz: farklı bir istemci kurmak, değişmemiş bir sunucunun başka bir şey konuşmasını sağlamaz.

Sürekli erişim için, VPN'in sahibiyle desteklenen bir geçiş konusunda anlaşın. Kontrol listesi bir geçici çözümle değil, bir kararla biter.