ICS udostępnia złą sieć – brak dostępu w LAN

ICS udostępnia złą sieć z brakiem dostępu w LAN wskazuje na niewłaściwie wybrany interfejs źródłowy w konfiguracji udostępniania połączenia internetowego.

ICS udostępnia złą sieć – na czym polega problem

Komunikat „ICS udostępnia złą sieć – brak dostępu w LAN” oznacza, że funkcja Internet Connection Sharing w systemie Windows została przypisana do niewłaściwego połączenia sieciowego albo próbuje przekazywać dostęp do Internetu przez interfejs, który nie prowadzi do właściwej sieci lokalnej. ICS, czyli udostępnianie połączenia internetowego, pozwala wykorzystać jeden komputer jako pośrednika między łączem zewnętrznym a innymi urządzeniami podłączonymi przewodowo lub bezprzewodowo. Żeby mechanizm działał prawidłowo, trzeba wskazać interfejs mający dostęp do Internetu oraz osobny interfejs przeznaczony dla urządzeń LAN.

Sam fakt, że komputer ma aktywne połączenie z siecią, nie oznacza jeszcze poprawnej konfiguracji udostępniania. System może widzieć kilka kart Ethernet, adapter Wi-Fi, połączenie VPN, wirtualne interfejsy, most sieciowy lub urządzenia utworzone przez dodatkowe programy. W takiej sytuacji ICS może zostać ustawione na niewłaściwej karcie. Komputery w sieci lokalnej mogą wtedy otrzymywać adresy z nieodpowiedniego zakresu, nie uzyskiwać bramy domyślnej albo widzieć komputer udostępniający połączenie bez możliwości dotarcia do Internetu.

Jak działa udostępnianie połączenia i dlaczego interfejs ma znaczenie

W typowym układzie jeden interfejs pełni funkcję połączenia zewnętrznego, na przykład odbiera Internet przez Wi-Fi lub przewodową kartę sieciową, a drugi jest połączony z urządzeniami znajdującymi się w LAN. ICS wykorzystuje komputer jako bramę i wykonuje translację adresów, dzięki czemu kilka urządzeń może korzystać z jednego połączenia. Jeżeli jako interfejs udostępniany zostanie wybrany adapter podłączony do niewłaściwego segmentu sieci, przekazywanie pakietów nie będzie odpowiadało rzeczywistemu układowi przewodów i urządzeń.

Ważne jest rozróżnienie połączenia, które ma być źródłem Internetu, od połączenia, do którego dostęp ma zostać udostępniony. Właściwości karty źródłowej powinny wskazywać interfejs faktycznie zapewniający dostęp poza sieć lokalną. Z kolei karta LAN musi być fizycznie lub logicznie połączona z urządzeniami, które mają korzystać z tego dostępu. Pomylenie tych ról może powodować konflikt adresacji, brak odpowiedzi serwera DHCP, nieprawidłową trasę domyślną lub sytuację, w której dostępne są tylko urządzenia znajdujące się bezpośrednio w tej samej podsieci.

Problemy mogą pojawić się także po zmianie sposobu podłączenia komputera. Przełączenie z Wi-Fi na Ethernet, wymiana adaptera USB, podłączenie stacji dokującej albo aktywacja dodatkowej karty sieciowej może zmienić kolejność i nazwy interfejsów widocznych w systemie. Konfiguracja, która wcześniej działała, może wtedy wskazywać urządzenie już nieużywane albo pozbawione dostępu do Internetu.

Typowe objawy, błędy i przyczyny braku dostępu w LAN

Najczęstszym objawem jest prawidłowe działanie Internetu na komputerze udostępniającym połączenie przy jednoczesnym braku dostępu na pozostałych urządzeniach. Klient LAN może otrzymać adres automatyczny, adres z niepasującej podsieci albo konfigurację bez prawidłowej bramy. Czasami urządzenie widzi sieć i może komunikować się z komputerem pośredniczącym, lecz nie otwiera stron internetowych. Innym wariantem jest dostęp do części zasobów lokalnych bez możliwości rozwiązywania nazw domenowych, co wskazuje na błędny DNS, ale nie zawsze oznacza problem wyłącznie z DNS.

Do błędów prowadzą między innymi:

• wybranie w ustawieniach ICS niewłaściwego interfejsu udostępniającego;
• podłączenie przewodu LAN do innej karty niż ta wskazana w konfiguracji;
• równoczesne działanie kilku usług rozdających adresy IP;
• konflikt z ręcznie wpisaną adresacją na komputerze klienckim;
• aktywne połączenie VPN lub wirtualny adapter wybrany zamiast rzeczywistej karty;
• zablokowanie ruchu przez zaporę po zmianie profilu sieciowego;
• uszkodzony sterownik karty sieciowej albo błędne działanie usługi odpowiedzialnej za konfigurację sieci;
• pozostałości po wcześniejszym mostkowaniu połączeń lub zmianie sprzętu.

Przed zmianą ustawień warto ustalić topologię połączeń: sprawdzić, która karta odbiera Internet, do której podłączona jest sieć lokalna oraz jaki adres, maskę, bramę i serwer DNS otrzymuje urządzenie klienckie. Przydatne jest również porównanie wyników poleceń diagnostycznych wykonanych na komputerze udostępniającym i na urządzeniu pozbawionym dostępu. Należy zwrócić uwagę na adres IPv4, trasę domyślną, odpowiedzi na adres bramy oraz możliwość rozwiązania nazwy domenowej. Sama zmiana DNS nie naprawi problemu, jeżeli pakiety w ogóle nie trafiają do właściwego interfejsu.

Bezpieczna korekta zwykle obejmuje wyłączenie zbędnych mostów i adapterów, ponowne wskazanie właściwego interfejsu w ustawieniach udostępniania, odświeżenie konfiguracji IP na klientach oraz sprawdzenie, czy zapora dopuszcza ruch w odpowiednim profilu sieciowym. Nie powinno się jednak zmieniać wielu parametrów jednocześnie bez zanotowania stanu wyjściowego, ponieważ utrudnia to ustalenie, która modyfikacja przyniosła skutek.

Kiedy warto zlecić diagnozę specjalistom - ICS udostępnia złą sieć – brak dostępu w LAN

Zgłoszenie do serwisu jest uzasadnione, gdy połączenie z Internetem działa tylko na komputerze udostępniającym, konfiguracja interfejsów jest niejasna, w systemie występuje kilka kart sieciowych albo problem powraca po restarcie. Szczególnej uwagi wymaga sytuacja, w której urządzenia LAN otrzymują sprzeczne adresy, tracą dostęp po podłączeniu kolejnego klienta lub działają wyłącznie po ręcznym ustawieniu parametrów. W takich przypadkach przyczyną może być nie tylko źle wskazana karta w ICS, lecz także konflikt usług sieciowych, nieprawidłowy sterownik, reguła zapory albo problem z fizycznym połączeniem.

W serwisie komputerowym w Warszawie można zlecić sprawdzenie konfiguracji udostępniania, identyfikację właściwego interfejsu, weryfikację adresacji LAN oraz test komunikacji między urządzeniami. Diagnoza laptopa jest tam darmowa, co pozwala rozpocząć od ustalenia, czy źródłem kłopotu jest system Windows, karta sieciowa, przewód, router, adapter czy sama konfiguracja ICS. Po przywróceniu prawidłowego układu warto zachować opis używanych interfejsów i sposób podłączenia, aby przyszła zmiana adaptera lub sposobu dostępu do Internetu nie doprowadziła ponownie do udostępniania niewłaściwej sieci.