Yeni marşrutlaşdırıcı, eyni VPN serveri: ictimai girişi köçürün

Yeni marşrutlaşdırıcını qoşursunuz, internet qayıdır, amma telefonunuzdaki VPN müştərisi hələ də cavab verməyən ünvana baxır. VPN serverində heç nə dəyişməyib, çünki server heç vaxt yerindən tərpənməyib. Marşrutlaşdırıcı ictimai giriş nöqtəsi idi və onu dəyişmək ünvanı, yönləndirmə qaydasını və bəlkə də dinamik DNS yeniləyicisini eyni zamanda dəyişdi.

Dəyişməyə bir yox, iki təhvil kimi baxın və işləyərkən idarəetmə interfeysinə yerli çıxış yolunu saxlayın.

Ayırmaqdan əvvəl təhvili yazın

LAN prefiksini, server ünvanını və onun necə təyin edildiyini, VPN-in həqiqətən istifadə etdiyi dinləyicini və nəqli, onu yayımlayan giriş qaydasını və müştərilərin saxladığı adı qeyd edin. Sonra bu gün dinamik DNS qeydini hansı maşının yenilədiyini yazın: bu marşrutlaşdırıcı, serverin özü və ya başqa hostda ayrıca agent ola bilər. Bunu köhnə idarəetmə səhifələri hələ açılarkən edin. Giriş qaydasının ekran görüntüsü yadda saxlanılan port nömrəsindən yaxşıdır.

Müştərilərin çatmalı olduğu özəl prefiksləri və LAN-daki cihazların cavabları onlara necə geri göndərdiyini əlavə edin. İkisi də asanlıqla unudulur, çünki dəyişdirmə ustası internet çıxışından danışır, geri dönüş yollarından yox. Köhnə konfiqurasiyanı da ixrac edin, əgər istehsalçı onu bərpa etməyi dəstəkləyirsə, bir modelin ehtiyat nüsxəsinin başqasına təmiz idxal olunmasının nadir olduğunu qəbul edərək.

Bu qeydi qorunan yerdə saxlayın. Marşrutlaşdırıcı ehtiyat nüsxəsi WAN xətti üçün etimad məlumatları ehtiva edə bilər. İxrac faylına parametrlər qeydi kimi deyil, parol kimi baxın.

Əvvəl ünvanı, sonra yönləndirməni köçürün

Yeni marşrutlaşdırıcı eyni LAN prefiksini saxlayırsa, serverə əvvəlki rezervasiyanı və ya ona bərabər statik təyinat verin. Prefiks dəyişirsə, əvvəlcə server ünvanını və onu adlandıran hər hansı dinləyici bağlamasını yeniləyin, çünki köhnə ünvana baxan yönləndirmə trafiki səssizcə heç yerə göndərəcək.

Sonra VPN-in istifadə etdiyi nəql üçün dəqiq bir giriş qaydası yaradın. Yerli serverə yönləndirməni təsvir edən istehsalçı təlimatları mexanizmi göstərir, universal resept yox, ona görə qaydanı blogdan götürülmüş siyahıya deyil, real protokolunuza və portunuza uyğunlaşdırın. Yeni marşrutlaşdırıcıdaki yönləndirmə ondan yuxarıda oturan operator səviyyəli NAT-ı aradan qaldıra bilməz və provayder artıq biri sizinlə paylaşırsa, heç bir yerli qayda özəl ünvanı internetdən əlçatan etməyəcək.

Serverin öz firewall-unun hələ də bu trafikə icazə verdiyini təsdiqləyin. Marşrutlaşdırıcı ilə internet arasında ikinci şlüzün oturub-oturmadığını yoxlayın, çünki bir çox provayder birləşdirilmiş modem və marşrutlaşdırıcı verir. Yeni cihazdaki WAN ünvanını oxuyun və müştərilərin həll etdiyi ünvanla müqayisə edin. Əgər fərqlənirlərsə, yönləndirməniz kənar olmayan bir şeyə düşür.

İctimai adı kimin yenilədiyini müəyyənləşdirin

Son nöqtə yeniləmələri bir sahib və yalnız bir sahib tələb edir. Əgər adı köhnə marşrutlaşdırıcı yayımlayırdısa, əvəzedicidə dəstəklənən yeniləyici qurşdurun və qeydin həqiqətən dəyişdiyini təsdiqləyin. Əgər server onu artıq yayımlayırdısa, iki ünvan arasında yellənən rəqib yeniləyici əlavə etmək əvəzinə o quruluşa toxunmayın.

Yerləşdirmə hər iki ünvan ailəsini yayımladıqda, həm A, həm də AAAA qeydini oxuyun. Hər biri həqiqətən dinləyən və öz firewall yolu ilə icazə verilən xidmətə baxmalıdır və işlək IPv4 xəritələməsi IPv6 tərəfi haqqında heç nə demir. Müştəri profilindəki kimlik yoxlamalarını da saxlayın: dəyişmiş ictimai ünvan uyğun gəlməyən sertifikat və ya həmkar açarını qəbul etmək üçün səbəb deyil.

Dəyişməni xaricdən sübut edin

LAN-ın içindən deyil, icazəli xarici bağlantı və təzə sessiya ilə sınaqdan keçirin. İctimai ünvana qarşı daxili sınaq hairpin davranışından asılıdır və real müştərinin keçəcəyi yoldan fərqli bir yol keçir.

Müştərinin izlədiyi ardıcıllığı izləyin: adı həll edin, tuneli razılaşdırın, kimliyi təsdiqləyin, sonra özəl resursa qarşı bir əməliyyat yerinə yetirin. İnsanların atladığı addım elə sonuncudur və geri dönüş yolunu sübut edən yalnız odur. Giriş uğurlu olub özəl əməliyyat uğursuz olarsa, yeni LAN prefiksini, müştərinin seçdiyi marşrutları və resursun cavab yolunu təhvil qeydlərinizlə müqayisə edin.

Köhnə marşrutlaşdırıcı yalnız dörd addımın hamısı keçdikdən sonra istifadədən çıxarıla bilər. Onu ayırın, sonra xarici sınağı bir dəfə də təkrarlayın. Hələ də köhnə ünvana həll olunan köhnə qeyd elə ilk addımda uğursuz olur və bunu köhnə cihaz hələ rəfdə ikən diaqnoz etmək daha asandır.

Yeni xəritələməni bərpa qeydlərinizlə saxlayın

Yekun server təyinatını, giriş qaydasını və yeniləmə sahibinin adını marşrutlaşdırıcıya yerli çatma prosedurunun yanında arxivləşdirin. Növbəti dəyişdirmə traceroute-dan deyil, həmin səhifədən başlamalıdır.

Yuxarıdakıların hamısından sonra tunel hələ də xaricdən uğursuz olursa, marşrutlaşdırıcının bildirdiyi ictimai ünvanın müştərilərin həll etdiyi ünvanla üst-üstə düşüb-düşmədiyini yoxlayın. Bu tək müqayisə DNS problemini yönləndirmə problemindən ayırır və başqa port yönləndirmə təlimatını oxumaqdan az vaxt aparır.