Teredo nieaktywne

Teredo nieaktywne wskazuje na zablokowany protokół tunelowania IPv6 przez zaporę lub politykę sieciową organizacji.

Co oznacza stan „Teredo nieaktywne” w systemie Windows

Komunikat „Teredo nieaktywne” oznacza, że mechanizm Teredo nie działa albo został wyłączony w konfiguracji systemu lub sieci. Teredo jest technologią przejściową opisaną w RFC 4380. Umożliwia przekazywanie pakietów IPv6 przez sieć, w której komputer ma dostęp przede wszystkim do IPv4 i znajduje się za translacją adresów NAT. W tym celu ruch IPv6 jest tunelowany w pakietach IPv4, zwykle z wykorzystaniem protokołu UDP i portu 3544.

Teredo nie jest osobnym łączem internetowym ani zamiennikiem prawidłowo skonfigurowanego natywnego IPv6. Jest mechanizmem pomocniczym, używanym przez wybrane funkcje systemu Windows i aplikacje wymagające komunikacji IPv6, gdy bezpośrednia obsługa IPv6 nie jest dostępna. Sam status nieaktywny nie oznacza więc automatycznie awarii całej karty sieciowej, braku internetu ani uszkodzenia sprzętu.

Dlaczego tunel Teredo może zostać zablokowany

Najczęstszą przyczyną jest zapora sieciowa blokująca ruch UDP na porcie 3544 albo urządzenie NAT, które nie pozwala na poprawne zestawienie tunelu. Problem może również wynikać z ograniczeń nałożonych przez router, filtr sieciowy, oprogramowanie zabezpieczające lub zasady obowiązujące w danej sieci. W sieciach firmowych Teredo bywa celowo wyłączane za pomocą zasad grupy, ponieważ tunelowanie IPv6 utrudnia centralne kontrolowanie ruchu.

Stan może być nieaktywny także wtedy, gdy system Windows ma ustawiony typ Teredo jako wyłączony, usługa lub składnik odpowiedzialny za obsługę tunelu nie jest dostępny albo konfiguracja IPv6 została zmieniona. Do wstępnego odczytu stanu służy polecenie netsh interface teredo show state uruchomione w wierszu polecenia. Wynik pokazuje między innymi, czy Teredo jest wyłączone, jaki typ tunelu ustawiono oraz czy system uzyskał adres Teredo. Samo przywrócenie ustawienia nie rozwiąże problemu, jeśli blokada znajduje się na routerze lub poza komputerem.

Wpływ nieaktywnego Teredo na połączenia

Znaczenie problemu zależy od tego, czy używana aplikacja rzeczywiście wymaga Teredo. Typowe przeglądanie stron internetowych, poczta elektroniczna i większość połączeń realizowanych wyłącznie przez IPv4 może działać prawidłowo mimo nieaktywnego tunelu. Objawy pojawiają się przede wszystkim w funkcjach korzystających z IPv6, komunikacji równorzędnej albo określonych mechanizmów systemu Windows. W takim przypadku aplikacja może zgłaszać niedostępność sieci, nie odnajdywać drugiego urządzenia lub nie pozwalać na zestawienie połączenia.

Nie należy traktować aktywacji Teredo jako uniwersalnej poprawki problemów z siecią. Jeżeli komputer ma działające natywne IPv6, tunel Teredo może być zbędny. Jeżeli natomiast sieć wymaga IPv4, a konkretna aplikacja oczekuje IPv6, trzeba sprawdzić pełną ścieżkę komunikacji: ustawienia karty sieciowej, reguły Zapory Windows, konfigurację routera, sposób translacji NAT oraz zasady bezpieczeństwa narzucone przez administratora. Ważne jest także rozróżnienie między komunikatem o nieaktywnym Teredo a ogólnym błędem DNS, brakiem adresu IP lub awarią połączenia bezprzewodowego.

Sprawdzenie konfiguracji i pomoc serwisowa

Diagnostyka powinna rozpocząć się od odczytania stanu Teredo, sprawdzenia adresu IPv4 i IPv6 oraz ustalenia, która aplikacja zgłasza problem. Następnie można porównać zachowanie komputera w innej sieci, zweryfikować reguły zapory i sprawdzić, czy ustawienia systemowe nie zostały narzucone przez zasady organizacji. Zmiany należy wykonywać dopiero po ustaleniu, czy Teredo jest potrzebne. W środowisku zarządzanym przez administratora ręczne włączanie tunelu może być niezgodne z polityką bezpieczeństwa.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z konfiguracją sieciową systemu Windows. W razie potrzeby sprawdzane są zależności między ustawieniami systemu, zaporą, kartą sieciową i urządzeniami sieciowymi, aby odróżnić lokalną konfigurację Teredo od usterki połączenia internetowego.