الموجّه في وضع عميل VPN: لماذا تختفي أجهزة الشبكة المحلية
تختفي أجهزة الشبكة المحلية بعد انتقال الموجّه إلى وضع عميل VPN: اختبر ميزة فحص مسار التمرير أولاً، ثم نطاق الشبكة المحلية الذي غيّرته البرمجية الثابتة من تحتك.
الاعتقاد بأن وضع العميل نفسه يقطع الوصول إلى الشبكة المحلية يدفع الناس إلى قائمة الإعدادات الخاطئة، والسببان الحقيقيان عادة اثنان. لا يزيل النفق جسر الشبكة المحلية ولا يمنع العملاء السلكيين واللاسلكيين من الوصول إلى بعضهم. الذي يقطع الوصول المحلي هو إما ميزة فحص تقع في مسار التمرير لدى الموجّه، وإما نطاق عناوين للشبكة المحلية انتقل عندما انتقلت البرمجية الثابتة. كلاهما ينتج الشكوى نفسها، ولا يُصلح أيّاً منهما إعادة تثبيت ملف تعريف VPN.
الأسطورة، وما يغيّره وضع العميل فعلاً
يضيف وضع العميل واجهة نفق ومساراً افتراضياً يشير عبرها، ثم يمرّر حركة الشبكة المحلية إلى ذلك النفق. يبقى الجسر بين المنافذ السلكية وراديوات الشبكة اللاسلكية دون تغيير، وكذلك التحويل المحلي. الذي يتغيّر هو السياسة: أي حركة تُمرّر، وأين تُترجم، وأي مُحلّل يصل إلى العملاء.
هذا التمييز مهم لأن شبكة محلية معطوبة تعني عادةً أن إحدى تلك السياسات الثلاث تغيّرت، لا أن الموجّه توقف عن كونه مبدّلاً. الموجّه الذي ما زال يجيب صفحة الإدارة الخاصة به دليل على أن واجهة الشبكة المحلية حيّة. الموجّه الذي لا يجيب شيئاً على الإطلاق لديه مشكلة مختلفة، مثل عنوان شبكة محلية تغيّر أو عميل على الشبكة الفرعية الخطأ.
لذلك فإن الخطوة الأولى المفيدة هي معرفة الطبقة التي تعطّلت، لا تغيير الطبقة التي تشك فيها.
افحص ثلاثة أهداف قبل أن تمسّ أي إعداد
من عميل سلكي، افحص ثلاثة أهداف منفصلة ودوّن كل نتيجة: عنوان الشبكة المحلية الخاص بالموجّه، وجهازاً آخر على المبدّل نفسه عبر IP، وشيئاً لا يُمكن الوصول إليه إلا عبر النفق. نفّذها بهذا الترتيب، لأن كل نتيجة تستبعد طبقة مختلفة. استخدم العناوين بدلاً من الأسماء في الجولة الأولى، لأن فشل الاسم يخلط DNS في مسألة اتصال.
نمط الإجابات هو التشخيص. الموجّه الذي يجيب بينما لا تفعل الأجهزة المحلية يشير إلى التحويل المحلي أو ميزة تصفية بدلاً من التوجيه. الأجهزة المحلية التي تجيب بينما لا يجيب جانب النفق تشير إلى مسار النفق أو جدار الحماية البعيد. كل شيء يجيب بالعنوان بينما تفشل الأسماء مسألة مُحلّل، ولن يُصلحها أي قدر من تحرير المسارات.
| What answers | What it points at |
|---|---|
| Router only | LAN-side filtering or a broken bridge |
| Router and local hosts, not remote | Tunnel route, NAT or remote firewall |
| Addresses yes, names no | DNS handed to clients by the router |
| Nothing at all | Client subnet or router LAN address changed |
أبقِ الجدول بجانب نتائج الاختبار. إنه يحوّل شكوى غامضة إلى سطر واحد يمكنك التصرف بناءً عليه.
طبقة الأمان داخل مسار التمرير
تأتي الموجّهات الاستهلاكية على نحو متزايد بميزة فحص تراقب الحركة المُمرّرة، وهي تعمل في المسار نفسه الذي يحمل حزم الشبكة المحلية إلى النفق. عندما لا يستطيع ذلك الفحص تصنيف حركة النفق، قد يتوقف التمرير بينما يبقى النفق نفسه قائماً ويبلّغ الموجّه عن اتصال سليم. لا شيء في سجل VPN يُظهر ذلك، لأن VPN اتصل بالفعل.
التشخيص تجربة مضبوطة وليس تغييراً دائماً. دوّن الإعداد الحالي، وأوقف الميزة طوال اختبار واحد، وأعد تشغيل النفق، وافحص مضيفاً محلياً واحداً بالعنوان. عودة التمرير هي الدليل الذي احتجته، وعندها يصبح المقايضة قراراً بدلاً من تخمين. إذا لم يتغير شيء، فأعد تفعيلها فوراً وانتقل إلى سبب العنونة.
ترك ميزة أمان مدفوعة معطّلة كي يستمر النفق في العمل مقايضة تُتخذ عمداً وتُكتب. يجدر أيضاً السؤال هل ينتمي النفق إلى جهاز آخر، لأن موجّهاً يجب أن يفحص كل شيء وموجّهاً يجب أن يمرّر كل شيء وظيفتان مختلفتان.
السبب الثاني: نطاق الشبكة المحلية انتقل
تعيد تحديثات البرمجية الثابتة تعيين عنوان الشبكة المحلية إلى إعداد الشركة الافتراضي بانتظام، وبعض الموجّهات لديها مفتاح وضع صريح يقرر ما إذا كانت الشبكة المحلية تحتفظ بنطاق خاص أو ترث نطاقاً من الجهاز الأعلى. العميل الذي يتوقع 192.168.8.x قد ينتهي على 10.64.0.x، وعندها تنتهي مهلة جلسة SSH إلى مضيف رغم أن النفق سليم تماماً.
ipconfig /all
ip addr show
ip route get 192.168.8.20اقرأ البادئة والبوابة من الإيجار قبل فتح صفحة الموجّه. يُظهر الأمران الأولان ما تلقاه العميل فعلاً، ويُظهر الثالث الواجهة التي سيستخدمها العميل لعنوان محلي، وهكذا يكشف مسار متبقٍ أو شبكة فرعية قديمة نفسها. ثم قارن ذلك بصفحة الشبكة المحلية والوضع الذي يعمل به الموجّه.
إذا تعذّر رجوع النطاق، فحدّث كل كائن يذكره: حجوزات DHCP، وأي مسار ثابت يشير إلى الشبكة الفرعية القديمة، وكل قاعدة جدار حماية تحمل البادئة السابقة. النطاق الذي يتصادم مع الشبكة الفرعية البعيدة للنفق هو البديل الأسوأ، لأن الأجهزة المحلية تبقى قابلة للوصول بينما تُوجَّه الوجهات البعيدة بصمت إلى الشبكة المحلية.
أعد الاتصال وأعد الاختبار بترتيب الحزم
بعد أي من التغييرين، أعد توصيل النفق وكرّر الفحوص بترتيب الحزم: الموجّه، ثم المضيف المحلي، ثم المضيف البعيد، ثم الأسماء، ثم التطبيق. اختبار التطبيق أولاً يخفي الطبقة التي ما زالت معطوبة، وإعادة محاولة المتصفح باسم مخزّن مؤقتاً قد تبدو كفشل توجيه.
سجّل إصدار البرمجية الثابتة وبادئة الشبكة المحلية وحالة ميزة الفحص بجانب ملف تعريف VPN. الثلاثة كلها إعدادات قد يستبدلها التحديث التالي، وسطران من الملاحظات يوفّران الساعة التي أنفقتها للتو.