Windows VPN'da internet yo'qmi? Shubhali narsa — manzillar hovuzi

Windows tunnelni ulangan deb ko'rsatadi va unga Internetga kirish yo'q yorlig'ini beradi, odamlar buni Windowsning g'alati xususiyati deb o'qiydi. Bu mijoz nima olgani haqidagi bayonot: foydalanish mumkin bo'lgan standart shlyuz yo'q, ishlaydigan hal qiluvchi yo'q yoki tunnel ichidagi manzillar uchun qaytish yo'li yo'q. Server Windows Incoming Connection bo'lsa, bitta sozlama bunday xabarlarning ko'pini tushuntiradi. Yorliq tashxis emas, lekin qidiruvni uch joyga toraytiradi.

Uni o'zgartirishdan oldin ijarani o'qing

Mijozda ipconfig /all ishga tushiring va yozuvlar orasidan VPN adapterini toping. U sanab o'tgan manzil, standart shlyuz va DNS server kerakli faktlardir va ular administrator tarqatilgan deb o'ylaganidan ko'pincha farq qiladi.

Uch naqsh uch nosozlikka to'g'ri keladi. 169.254.0.0/16 dagi manzil mijoz hech narsa olmaganini va o'ziga havola-mahalliy manzil berganini bildiradi. Shlyuzsiz ishonchli manzil hovuz mijozga standart marshrut beruvchi parametrsiz berilganini bildiradi. To'liq ijara baribir hech qayerga yetmasa, server tomonidagi yo'naltirish yoki tarjimaga ishora qiladi.

Serverga tegishdan oldin qiymatlarni yozib oling. Keyingi qadam ularni server tarqatmoqda deb o'ylagan diapazon bilan solishtiradi, xotira esa ijara uchun yomon o'rinbosar.

Nega avtomatik tayinlash shlyuzsiz qoldirishi mumkin

Incoming Connections yozuvining jismoniy adapterdan alohida o'z IPv4 xossalari bor. U yerdagi standart manzillarni avtomatik tayinlashni taklif qiladi, bu manzil, maska, shlyuz va DNS berish uchun ulanishning ichki taqsimlagichiga tayanadi.

Alohida ish stansiyasida bu taqsimlagichning oladigan diapazoni yo'q, agar mashinadagi boshqa narsa bittasini bermasa, shu sababli mijoz havola-mahalliy manzil yoki manzil bilan, lekin shlyuzsiz qolishi mumkin. Ulanish o'rnatilgandek ko'rinadi, chunki havola ko'tarildi, orqasidagi konfiguratsiya esa to'liq emas.

Shuning uchun belgilangan diapazonga o'tish bunday xabarlarning ko'pini tuzatadi. Siz ishlamayotgan bo'lishi mumkin bo'lgan xizmatdan ijara o'ylab topishni so'rashni to'xtatasiz va ijarani o'zingiz aytishni boshlaysiz.

Xuddi shu chalkashlik kimdir LAN routerining DHCP serveri tunnel mijozlariga xizmat qiladi deb kutganda paydo bo'ladi. Translyatsiya orqali aniqlash marshrutlangan tunneldan o'tmaydi, shuning uchun u server so'rovni hech qachon ko'rmaydi. Buning aksini o'ylash hovuzni hech narsa so'ramagan mijoz uchun ayblashning eng keng tarqalgan sababidir.

Server marshrutlay oladigan aniq diapazon belgilang

Server yeta oladigan subnet ichida kichik blok tanlang, LAN routeri tarqatadigan diapazondan tashqarida va tarmoqdagi har qanday boshqa hovuzdan tashqarida. Agar server 172.20.10.0/24 da bo'lsa va router 172.20.10.1 ni ushlab tursa, o'sha subnetning yuqori qismiga yaqin qisqa blok, aytaylik 172.20.10.201 dan 172.20.10.209 gacha, tunnel ijaralarini router allaqachon boshqarayotgan taqsimotdan uzoqda tutadi.

Uni Incoming Connection ning IPv4 xossalariga kiriting, mijozni qayta ulang va boshqa narsani o'zgartirishdan oldin adapterni yana o'qing. Ikkinchi o'qish hovuz nosozlikmi yoki bir nechtasidan biri ekanini aytadi.

Bu buyruqlar natija konfiguratsiyasini va mijozning hozirgi marshrutlarini chop etadi:

ipconfig /all
route print -4
Get-NetIPConfiguration -InterfaceAlias \"Incoming Connection\"

Ijaradagi shlyuz server egalik qiladigan manzil bo'lishi kerak, mijozning standart marshruti esa unga qaratilishi kerak. Agar ijara to'liq bo'lsa-yu marshrut bo'lmasa, server shlyuzni surmasdan tayinlagan, hovuz sozlamalari esa hali ham qarash kerak bo'lgan joy.

Manzil internet yo'li emas

Ijara olish paketlarni faqat mijozdan serverga ko'chiradi. Internetga kirish uchun server bu paketlarni yo'naltirishi va ularni o'z yuqori kanaliga qarab tarjima qilishi kerak, bu esa o'z nosozlik usullariga ega alohida konfiguratsiya.

Internet Connection Sharing — qisqa yo'l. U internetga qaragan adapterni umumiy shlyuzga aylantiradi va o'z manzillashini yuritadi, bu o'sha adapter manzilini qayta yozishi va mavjud NAT qoidasini endi yo'q qiymatga qaratib qoldirishi mumkin. Yoqishdan oldin asl sozlamalarni yozib oling.

Marshrutlangan muqobil manzillashni barqaror saqlaydi va yo'naltirish hamda tarjimani aniq sozlashni talab qiladi. Hech bir yondashuv xato emas; ularni yarim yo'lda aralashtirish ijarasi bor, lekin chiqishi yo'q tunnel hosil qiladi, bu esa siz boshlagan alomatning aynan o'zi. Bitta modelni tanlang va ikkinchisini qo'shishdan oldin uni tugating.

Avval tashqi yo'lni istisno qiling

Tunnel hech qachon shakllanmasa, hech qanday hovuz yordam bera olmaydi. Protokol yo'l nima tashishi kerakligini hal qiladi: PPTP TCP 1723 va GRE talab qiladi, GRE port emas, IP protokoli 47; L2TP/IPsec UDP 1701 hamda 500 va 4500 talab qiladi; SSTP TCP 443 talab qiladi.

Portni yo'naltiruvchi, lekin protokolni yo'naltirmaydigan router hech qachon autentifikatsiya qilinmaydigan ulanish urinishini keltirib chiqaradi. Bu tunnel shakllanib, keyin hech qayerga yetmagan holatdan boshqa nosozlik, ikkalasini birga tuzatish kerak emas.

Xuddi shu LAN dan va masofaviy tarmoqdan sinab ko'ring. LAN urinishi ishlab, masofaviysi autentifikatsiyaga yetmasa, tashqi yo'l muammo. Ikkalasi autentifikatsiyadan o'tsa va faqat masofaviy mijozda internet bo'lmasa, hovuz va chiqish yo'liga qayting.