Hotspot orqali PPTP: TCP 1723 faqat yarmi

Tekshiruvlarni tartib bilan bajaring: boshqaruv ulanishi ochiladimi, GRE yo'ldan o'tadimi, server qo'ng'iroqni qabul qiladimi va autentifikatsiya tugaydimi. PPTP mijozi ham 1723-dagi TCP sessiyasiga, ham ma'lumotni tashuvchi GRE yo'liga muhtoj, hotspot esa birini o'tkazib, ikkinchisini tashlab yuborishi mumkin. Ularni tartib bilan bajarish taxmin qilish o'rniga qaysi chegarani tekshirishni aytadi. Windows xato raqamlari buni siz uchun qilmaydi.

GRE — bu IP protokoli 47. Bu TCP yoki UDP 47-porti emas, va bu farq xavfsizlik devorlari haqidagi chalkashlikning katta qismini tushuntiradi.

Ikki yo'l, bitta ulanish

Boshqaruv ulanishi 1723 manzil portiga oddiy TCP sessiya bo'lib, ko'pchilik tarmoqlar uni shikoyatsiz ruxsat beradi. Ma'lumot yo'li GRE, 47-protokol, va birinchisiga ruxsat beruvchi xavfsizlik devori ikkinchisidan butunlay bexabar bo'lishi mumkin. Bu birikma boshlanayotgandek ko'rinib, keyin hech narsa tashimaydigan mijoz yaratadi; bu rad etilgan ulanishdan ancha kam ma'lumotli alomatdir. Operator haqida xulosa qilishdan oldin ikkala yo'lni alohida sinab ko'ring.

Tarjima o'z talabini qo'shadi. Portni bo'lishadigan shlyuzlarga qo'ng'iroq identifikatorlarini manzillar bilan birga qayta yozish uchun PPTP tushunadigan ALG kerak bo'ladi, va usiz shlyuz sessiyani paket yo'qolganidek ko'rinadigan tarzda buzishi mumkin. Bu xatti-harakat keng tarqalgan, lekin amalga oshirishga bog'liq, shuning uchun har qanday sotuvchi cheklovini har bir hotspotning xossasi emas, misol sifatida qabul qiling.

Hotspot yana ikkita chegara qo'shadi

Mijoz trafigi odatda telefonning o'zining almashish NAT-idan, so'ngra serverga yetib borishdan oldin operator darajasidagi tarjimadan o'tadi. Ofis routeridagi qoida boshqa birovga tegishli oraliq qurilmani tuzata olmaydi, shuning uchun uy tomonidagi port yo'naltirish kamdan-kam yordam beradi. Chiqishdagi mijozga kirish portini ochish ham kerak emas; tarjima qilingan ulanishga javoblar shlyuz yaratgan holat orqali qaytadi. NAT orqasida joylashtirilgan server butunlay boshqa talablar to'plamiga ega.

PPTP passthrough deb nomlangan menyu bandi, mavjud bo'lsa, o'sha qurilma bu protokolni qanday boshqarishini belgilaydi. Bu telefonda VPN joylashtirish yoki har bir protokolni shartsiz uzatish bilan bir xil funksiya emas, va uni yoqish GRE o'tkazish uchun umumiy ruxsat emas.

807-ni hukm emas, uzilish sifatida o'qing

Windows 807-ni uzilgan ulanish sifatida xabar qiladi, bu sababni emas, natijani tasvirlaydi. Uning xatolar jadvali 806-ni GRE bilan bog'liq toifa sifatida alohida ko'radi, va bu farqni nazariya qurishdan oldin bilish arziydi. Ikkala raqam ham operator 47-protokolni filtrlaganini, server quvvati tugaganini yoki hisob ma'lumotlari to'g'ri bo'lganini oshkor qilmaydi. Xato sessiya tugaganini aytadi; yo'l qayerda ekanini aytadi.

Hotspotda muvaffaqiyatli brauzer sinovi faqat oddiy ilova yo'li ishlashini isbotlaydi. U GRE haqida hech narsa aytmaydi.

Muvaffaqiyatsiz bosqichni ajratib oling

Noutbuk, server va profilni o'zgarmas saqlang, so'ngra faqat kirish tarmog'ini boshqa tasdiqlangan tarmoqqa almashtiring. Natija o'zgarsa, o'zingiz nazorat qiladigan chegaralarda TCP va GRE almashinuvlarini yozib oling va hech qachon sodir bo'lmaydigan eng erta bosqichni toping: boshqaruvni o'rnatish, qo'ng'iroqni tayyorlash, ma'lumotni yetkazish yoki PPP autentifikatsiyasi. Har biri yozuvda boshqa imzo qoldiradi. Ishlaydigan tarmoqni muvaffaqiyatsiz tarmoq bilan taqqoslash xato matnini qayta o'qishdan ancha foydali.

Bularning barchasi allaqachon mavjud joylashtirishni tashxis qiladi. Bu yangi PPTP xizmatini qurish uchun dalil emas, va protokolni muzokaralar bilan chetlab o'tib bo'lmaydi: boshqa mijoz o'rnatish o'zgarmagan serverni boshqacha gapirtirmaydi.

Doimiy kirish uchun VPN egasi bilan qo'llab-quvvatlanadigan migratsiya bo'yicha kelishing. Tekshiruv ro'yxati vaqtinchalik yechim emas, qaror bilan tugaydi.