Windows VPN'ini simli konsol bilan ulashish: PC shlyuzi yoki router

VPN klientini ishga tushira olmaydigan konsollar ba'zan Windows PC tunnelini qarzga oladi va bu tuzilma VPN bilan bog'liq bo'lmagan sabablarga ko'ra muvaffaqiyatdan ko'ra ko'proq muvaffaqiyatsizlikka uchraydi. PC shlyuzga aylanishi kerak: pastga qaragan alohida interfeys, konsol uchun manzillash, tarjima va boshqa qurilma paketlarini uzatishga tayyor klient. PC ning o'z ilovalari uchun ishlaydigan tunnel bundan hech narsani isbotlamaydi.

Qilishga arziydigan taqqoslash shu tuzilma va butun tarmoq uchun tunnelga ega router o'rtasidagi. Ular xizmat ko'rsatish, nosozlik paytidagi xatti-harakat va bir vaqtning o'zida siyosatning qanchalik ko'rinishida farqlanadi.

PC shlyuzi nima qilishi kerak

Shlyuzga konsolga qaragan interfeys, shu segment uchun manzillar diapazoni va konsol trafigini tunnelga qayta yozuvchi tarjima qoidasi kerak. Klient o'zi yaratmagan paketlarni uzatishi ham kerak, bu esa o'z trafigini qabul qilishdan boshqa sozlama. Nomlarni hal qilish xuddi shu yo'ldan borishi kerak, aks holda konsol o'yin xizmatini bir yo'l bilan hal qilib, keyin boshqasi bilan ulanadi. Ularning har biri o'z nosozlik uslubiga ega alohida sozlash bosqichi.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

Windows ning internet ulanishini ulashish aynan shu shaklni beradi: bir ulanish ommaviy, ikkinchisi shaxsiy deb belgilanadi. Bu belgilash odamlar kutganidan muhimroq, chunki uy routeriga yetib boradigan interfeys tunnelni olib yuruvchi interfeys bo'lishi shart emas.

Hal qiluvchi taqqoslashlar

Uch farq PC shlyuzini router shlyuzidan ajratadi va oylar o'tib ko'rinadiganlari aynan shular. Jadval ularni yonma-yon qo'yadi.

Foydalanuvchi seansiga bog'liqlik birinchi farq va odamlarni hayratga soladigani ham shu. Uxlaydigan, tizimdan chiqadigan yoki yangilanish o'rnatadigan PC shlyuz bo'lishni to'xtatadi va konsol hech qanday sozlama o'zgarmasdan yo'lini yo'qotadi. Siyosatning ko'rinishi ikkinchisi, chunki klient qoidalari va ulashish qatlami ikki joyda yashaydi va hech biri ikkinchisini tasvirlamaydi. Manzil xizmati uchinchisi va manzili bor bo'lsa ham hech qayerga yetmaydigan konsolni tushuntiradi.

Bularning hech biri PC tuzilmasini noto'g'ri qilmaydi. U uni vaqtinchalik loyihaga aylantiradi, bu esa talab vaqtinchalik bo'lganda maqbuldir.

Uzatilgan trafik boshqa toifa

Ish stoli klienti boshqa qurilma uchun uzatilgan paketlarni o'z paketlaridan boshqacha ko'rishi mumkin. Ilova bo'yicha qo'shish ro'yxati PC dagi jarayonlarni qamrab oladi va konsol trafigi haqida hech narsa demaydi, shu bilan birga mahalliy ilovalarni himoya qiluvchi favqulodda o'chirgich uzatilgan yo'lni umuman himoya qilmasligi mumkin. PC da sahifa muvaffaqiyatli yuklanganidan xulosa chiqarish o'rniga uzatilgan trafik uchun klientning hujjatlashtirilgan xatti-harakatini tasdiqlang. Bu xatti-harakat noaniq bo'lsa, butun tuzilma taxminga tayanadi.

Konsolning manzillashi ulashish tuzilmasidan kelishi kerak, hech qachon PC tunnel manzilini unga ko'chirishdan emas. Ko'chirish ikki barobar manzil, noto'g'ri shlyuz va konsol yetib bora olmaydigan narsaga ishora qiluvchi hal qilgichni yaratadi. Pastki xizmat konfiguratsiyani tarqatsin, keyin konsol haqiqatda nima olganini tekshiring.

PC ning emas, konsol trafigini tekshiring

Yagona mazmunli sinov konsolning yo'lini kuzatadi. PC da quyidagi buyruqlar interfeyslar tartibini, pastki bog'lanishdagi qo'shnilar jadvalini va konsol xizmat portida javob beradimi-yo'qmi ko'rsatadi. Ularni o'yin seansi haqiqatan ulangan paytda ishga tushiring.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Pastki tomonda manzilsiz interfeys ulashish hech qachon boshlanmaganini bildiradi, bu esa ulana olmaydigan konsoldan boshqa muammo. Qo'shnilar jadvalidagi konsol yozuvi bog'lanish va manzillash tirikligini isbotlaydi. Shundan keyin muvaffaqiyatsiz port sinovi uzatishga yoki klientning uzatilgan trafikka munosabatiga ishora qiladi, kabelga emas. Tunnel aynan ishlatilayotgan yo'l degan xulosaga kelishdan oldin konsolning chiqish manzilini PC bilan solishtiring.

Tuzilmani interfeys nomlari va manzil diapazonlari bilan hujjatlashtirib saqlang. Keyingi yangilanishdan keyin u buzilsa, o'sha sahifa bir soat qayta kashfiyotni tejaydi.