Iye àkọsílẹ̀ NAT-T Windows: ṣàyẹ̀wò ìṣètò nẹ́tíwọ́kì kí àkọ́kọ́

Ìsopọ̀ VPN Windows máa ń já, wíwá kan máa ń dá iye àkọsílẹ̀ padà, a sì fi iye náà sínú pẹ̀lú àtúnbí. Ìtẹ̀lé yẹn máa ń ṣiṣẹ́ nígbà mìíràn, kò sì ṣàlàyé ohunkóhun rárá. Ètò tí a ń sọ̀rọ̀ rẹ̀ dá ìdáhùn sí ìbéèrè kan nípa ibi tí olùpèsè wà ní ìbámu pẹ̀lú ẹ̀rọ NAT, kò sì ní ìtumọ̀ títí tí o kò fi mọ irú ìlànà tí ó já àti ní ìpele wo.

Kí ni iye náà ń yàn gan-an

AssumeUDPEncapsulationContextOnSendRule ń pinnu bóyá ìmúṣẹ IPsec Windows yóò gbìyànjú láti dá àjọṣe pẹ̀lú ẹlẹ́gbẹ́ kan lẹ́yìn ẹ̀rọ NAT. Iye àìyípadà tí a kọ sílẹ̀ 0 kò gbà irú ipò yẹn láàyè, 1 ń gbà á nígbà tí olùpèsè jẹ́ ẹ̀gbẹ́ lẹ́yìn NAT, 2 sì bo àtúnṣe àwọn ẹ̀gbẹ́ méjèèjì. Àwọn wọ̀nyí jẹ́ gbólóhùn nípa ìṣètò àwòrán — ta ni ibo.

Bí a bá kà wọ́n gẹ́gẹ́ bí ìtẹ̀lé, àwọn nọ́mbà ń ṣàpèjúwe àtúnṣe tí ń pọ̀ sí i, kì í ṣe ìgbẹ́kẹ̀lé tí ń pọ̀ sí i. Ṣíṣe 2 lórí nẹ́tíwọ́kì tí a kò ti ṣe àtúnṣe ohunkóhun kò mú ìsopọ̀ yára tàbí dúró ṣinṣin, kò sì túnṣe àṣìṣe ìjẹ́rìí. Ìwé ìtọ́sọ́nà NAT ti Microsoft fún L2TP/IPsec ń ṣàkọsílẹ̀ ìlànà náà àti ipò ààyè pẹpẹ rẹ̀. Fi ipò yẹn wé ẹ̀dà Windows àti ipa tí o ń ṣiṣẹ́ gan-an, nítorí ìwé tí ó ti là àwọn ìtẹ̀jáde púpọ̀ kì í ṣe gbólóhùn nípa gbogbo ìkọ́lẹ̀ tí ó wà báyìí.

Fi ìṣètò àwòrán bá a kí nọ́mbà

Ya ọ̀nà náà kí o sì samì àwọn kókó àtúnṣe: ṣé alábàáṣepọ̀ wà lẹ́yìn ẹ̀rọ ìsopọ̀ ilé, ṣé olùpèsè wà lẹ́yìn ẹ̀rọ ìdọ́gba ẹrù tàbí ògiri iná tí ń tún àwọn àdírẹ́sì kọ, àti ṣé ẹ̀gbẹ́ kan wà lẹ́yìn àtúnṣe olùpèsè tí o kò ní àkóso. Lẹ́yìn àwòrán yẹn nìkan ni o lè pinnu bóyá iye náà kan, àti ẹ̀gbẹ́ wo.

Ìdíyelé náà pé àwọn ẹ̀dà Windows Server tí ó wà báyìí kàn ń wá pẹ̀lú NAT traversal tí a ti dínà gbà pọ̀ jù fún ìgbésẹ̀. Ohun tí ó ṣe pàtàkì ni ìlànà lórí ẹ̀rọ rẹ, ìṣètò àwòrán níwájú rẹ̀ àti pàṣípààrọ̀ tí ó já, ní ìtẹ̀lé yẹn. Bí àwọn ẹ̀gbẹ́ méjèèjì bá ní àdírẹ́sì gbangba, ètò náà kì í ṣe ìṣòro rẹ. Dípò bẹ́ẹ̀, wo àbá, ìwé-ẹ̀rí tàbí àkọsílẹ̀, kí o sì fi àkọsílẹ̀ náà sílẹ̀.

Ṣàyẹ̀wò ìpele àṣìṣe kí àkọ́kọ́

L2TP/IPsec ń dá ó kéré tán àwọn àṣìṣe mẹ́ta ọ̀tọ̀ọ̀tọ̀: a kò lè dé ọ̀dọ̀ ẹlẹ́gbẹ́, a kò lè dá ààbò IPsec, àti pé a kọ ìjẹ́rìí olùmúlò PPP lẹ́yìn tí ọ̀nà abẹ́lẹ̀ wà. A kò lè tún àkọsílẹ̀ tí a kọ̀ ṣe nípa yíyí ìlànà NAT, a kò sì lè tún àìbáramu àwọn àbá ṣe nípa àtúnbí.

Get-VpnConnection -Name "Corp L2TP" | Format-List Name, ServerAddress, TunnelType, EncryptionLevel
Get-WinEvent -LogName System -MaxEvents 40 | Where-Object Id -in 20227,20226,20274
netsh interface ipv4 show interfaces

Àkókò tí ó tán láìsí olùdáhùn ń tọ́ka sí ìwọ̀lé tàbí àṣẹ́wọ́ kì í ṣe ìlànà. Ìkọ̀ ní kíákíá pẹ̀lú ìfiránṣẹ́ àbá ń tọ́ka sí àwọn àlùgbà. Àṣìṣe lẹ́yìn tí ọ̀nà abẹ́lẹ̀ gòkè ń jẹ́ ti ìpele ìjẹ́rìí, èyí tí ó jẹ́ olówó mìíràn àti àtúnṣe mìíràn.

SSTP lórí HTTPS àti IKEv2 ìbílẹ̀ ní àkọsílẹ̀ tiwọn àti ìṣàkóso tiwọn. Kò sí èyí tí ó di ipò NAT-traversal kìkì nítorí pé wọ́n tún ń ṣiṣẹ́ lórí Windows.

Ṣe àyípadà náà pẹ̀lú ọ̀nà ìpadàbọ̀

Bí ìlànà tí a kọ sílẹ̀ àti ìṣètò àwòrán tí a ṣàyẹ̀wò bá béèrè rẹ̀ méjèèjì, kọ iye tí ó ṣáájú, lo àyípadà náà nípasẹ̀ ìṣètò tí a ń ṣàkóso dípò àkọsílẹ̀ fún profáìlì kọ̀ọ̀kan, kí o sì gbèrò àtúnbí. Lórí olùpèsè tí ó ń ṣe àtìlẹ́yìn àwọn ẹrù iṣẹ́ mìíràn, èyí kì í ṣe àtúnṣe aláìléwu.

Ẹ̀rọ NAT ṣì gbọdọ̀ gbé ìgbékalẹ̀ tí a fi pamọ́ àti ìrìnàjò ìpadà. Iye àkọsílẹ̀ kò dá ìlànà ìfiránṣẹ́ kankan, kò tún àwọn àbá ṣe, kò sì jẹ́rìí ìdánimọ̀ kankan, nítorí náà ìsopọ̀ tí ó bẹ̀rẹ̀ sí ṣiṣẹ́ lẹ́yìn àyípadà lè ń ṣiṣẹ́ fún ìdí tí ó yàtọ̀ pátápátá. Tún ìlànà àkọ́kọ́ wò pẹ̀lú ìṣètò àwòrán àkọ́kọ́, kí o sì kọ ìpele tí ó já àti ìdí tí a fi retí pé iye náà yóò yanjú rẹ̀. Gbólóhùn yẹn ni ó ń yí ìró ìtàkùn ayé padà sí ìṣètò tí o lè gbèjà.