Windows bağlantısı mı paylaşıyorsunuz? Altında VPN yolu değişir

Bir dizüstü bilgisayar Wi-Fi'sini paylaşır, ana makine şikâyet etmeden tünelden gezinir ve o paylaşımdaki tablet hiçbir yere ulaşamaz. Paylaşım açıldığı anda ana makine yalnızca istemci olmaktan çıktı: artık bir yönlendirici ve iletilen paketler farklı bir kural kümesiyle karşılaşıyor. Ana makinede çalışan şey, arkasındaki aygıt hakkında hiçbir şey söylemez. Denetimleri aşağı akıştaki istemciden çalıştırın; o zaman bu ayrım kuramsal olmaktan çıkar.

Ana makinenin başarısı hiçbir şey kanıtlamaz

Bağlantı paylaşımı tek bir makineye dört iş verir: adres atama, iletme, çeviri ve filtreleme. Yerel olarak üretilen trafiği koruyan bir VPN istemcisi iletilen trafiği kendi kapsamı dışında sayabilir, ya da onu bir sızıntı olarak bilerek engelleyebilir. İki davranışın hiçbiri hata değildir ve hiçbiri paylaşımın açıldığı ekranda yazmaz. Hangisine sahip olduğunuzu yalnızca aşağı akış testi söyler.

Birçok istemci yalnızca ana makinenin trafiğini iletir ve başka bir şey iletmez; bu yüzden tünelin tablet için yönlendireceğine güvenmek yerine istemcinin belgelerindeki paylaşım bölümüne bakın. Görünen belirti, bağlanan, adres alan ve ardından ilk istekte başarısız olan bir aygıttır. İletmeyi reddeden bir istemci ana makinede hâlâ tamamen sağlıklı görünür.

Hangi bağdaştırıcı paylaşılıyor, hangisi istemcilere hizmet ediyor

İki bağdaştırıcıyı da kaydedin, çünkü farklı adresler ve farklı filtreler taşırlar ve yanlış olana yapılan değişiklik birçok kafa karıştırıcı sonucu açıklar. Paylaşım ana makinesi genellikle aşağı akış tarafında sabit bir adres alır ve orada küçük bir DHCP ve DNS hizmeti çalıştırır. Windows iletmeyi genel olarak değil bağdaştırıcı başına tutar, bu yüzden durum arabirim arabirim okunmalıdır.

Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object Name,InterfaceIndex,LinkSpeed
Get-NetIPAddress -AddressFamily IPv4 | Select-Object InterfaceAlias,IPAddress,PrefixLength
Get-NetIPInterface | Select-Object InterfaceAlias,Forwarding,ConnectionState
Get-NetConnectionProfile

Paylaşılan bağdaştırıcıda iletme Devre Dışı görünüyorsa tünel ne yaparsa yapsın aşağı akışta hiçbir şey çalışmaz. Yalnızca ilkesi başka aygıtlar için yönlendirmesine izin veren bir makinede etkinleştirin.

İletme, çeviri ve filtreleme

İletilen bir paket tünele ulaşmalı, uzak tarafın kabul ettiği bir şeye çevrilmeli ve aynı çeviriden geri dönmelidir. Bu üç aşamanın herhangi biri bozulabilir ve her bozulma aynı tarayıcı zaman aşımını üretir. Paket yakalama, rota sorgusu ve uzak taraftan bir günlük, paylaşım iletişim kutusuna bir kez daha bakmaktan daha değerlidir. Hangi aşamanın başarısız olduğu, kimin değişikliğinin gerektiğini söyler.

Uzak taraf, paylaşılan alt ağ için bir dönüş rotası da gerektirebilir; VPN sunucusunun hiç görmediği bir aralık. İstemcinin çevirdiği yerde sunucu yalnızca tünel adresini görür ve dönüş rotası gerekmez. Çevirmediği yerde ağ geçidine sahip olan kişi o rotayı bilerek eklemelidir ve bu bir istemci ayarı değil, değişiklik talebidir.

Denetimleri istemcide yapın, ana makinede değil

Her denetimi çalışan ana makinede değil, başarısız olan istemcide yapın. Çıkış adresini, çözümleyici yanıtını ve uygulama testini aynı oturumda tutun; çünkü bir saat arayla toplanan sonuçlar üçünün nasıl birleştiği hakkında hiçbir şey söylemez.

Resolve-DnsName intranet.example.net -Type A
Resolve-DnsName intranet.example.net -Type AAAA
Invoke-RestMethod https://api.ipify.org
Test-NetConnection intranet.example.net -Port 443 -InformationLevel Detailed

Çıkış adresini ana makinenin kendi adresiyle karşılaştırın ve ikisinin eşleşip eşleşmediğini not edin. Farklı bir yanıt, iletilen yolun tüneli atladığı anlamına gelir; bu hızlı bir düzeltme değil, sahibi olan bir ilke sorunudur. Başarısız bir uygulamanın yanında eşleşen yanıt, işi ad çözümüne veya uzak taraftaki ilkeye taşır. Yalnızca IPv4 sonucunda da durmayın: paylaşım her IPv4 denetimini geçebilirken IPv6 başka bir çıkıştan çıkabilir, bu yüzden ad ve çıkış denetimlerini AAAA kaydı ve ayrıntılı bağlantı testiyle yineleyin.

Yönetilen bir makinede paylaşıma hiç izin verilip verilmediğini doğrulayın, çünkü başka bir aygıta erişim açmak bir kolaylık anahtarı değil yönetsel bir karardır. Desteklenen her değişiklikten sonra denetimleri yeniden bağlanırken ve bir kesinti sırasında yineleyin. Ana makinenin temiz yeniden bağlanması, istemcinin hiç desteklemediği iletilen bir rotayı geri getirmez.