Veb serverinizdəki VPN müştərisi cavabları pozurmu?

Sayt eyni şəbəkədəki noutbukdan açılır, hər başqa yerdən isə vaxt aşımına düşür, host isə öz çıxan trafiki üçün VPN müştərisi də işlədir. Bu birləşmə xüsusi bir nasazlıq yaradır: daxil olan bağlantı gəlir, cavab yanlış yolla çıxır və kənardakı müştəri heç vaxt cavab görmür. Hər iki yarım eyni paket tutumunda görünür, ona görə hadisələrin sırası oxumağa dəyər hissədir.

Mənbəyə əsaslanan marşrut qaydası çox vaxt simptomu aradan qaldırır. O, həm də adətən onu doğuran saytdan daha çox trafiki istisna edir və qaydanı yadda saxlamazdan əvvəl anlamağa dəyər hissə məhz budur.

Simptom: yerli olaraq cavab verir, kənardan yox

Şəbəkə daxilində cavab tuneldən keçməməlidir, ona görə səhifə açılır və xidmət sağlam görünür. Kənardan sorğu hosta çatır və cavab VPN-ə yönləndirilir, burada uzaq tərəfin onu qəbul etməyə heç bir səbəbi yoxdur. Brauzer imtinadan deyil, vaxt aşımından xəbər tutur ki, bu da bağlı portun deyil, birtərəfli yolun əlamətidir.

Marşrutlaşdırmanı dəyişməzdən əvvəl formasını təsdiqləyin: dinləyici işləyir, yerli sorğu uğurla keçir və xarici sorğu heç bir cavab vermir. Bu üç müşahidə birlikdə veb server konfiqurasiyasına deyil, qayıdış yoluna işarə edir. Bu qədər təmiz asimmetriya istənilən jurnal sətrindən faydalıdır, çünki bir dənə də xəta mesajı oxumazdan əvvəl dinləyicini istisna edir.

İşləyərkən müstəqil inzibat yolu açıq saxlayın. Öz SSH sessiyanızı pozan qayda on dəqiqəlik düzəlişi fiziki səfərə çevirir.

Mənbə seçicisi əslində nəyə uyğun gəlir

Linux siyasət marşrutlaşdırmasında from 192.168.50.2 kimi qayda mənbəyi həmin ünvan olan paketlərə uyğun gəlir. O, paketin ev routerindən daxil olmuş söhbəti davam etdirdiyini kodlaşdırmır və onu hansı prosesin yaratdığını bilmir. Bu nümunədəki ünvan illüstrativdir; onu hostunuzun həqiqətən istifadə etdiyi ünvanla əvəz edin. Sətrə yalnız ünvanlar haqqında bəyanat kimi baxın, başqa heç nə kimi deyil.

Seçilmiş cədvəl adi defolt marşrut verirsə, həmin mənbəni daşıyan hər paket eyni istisnanı götürə bilər. Eyni ünvana bağlanmış başqa xidmət onu miras alır və o ünvana qəsdən bağlanan tətbiq də onu miras alır. Siyasət qaydası arayışı mənbəni, təyinatı, protokolu, portu, işarəni və prioriteti ayrı-ayrı seçicilər kimi sadalayır ki, bu da yalnız mənbəyin mövcud olan ən kobud seçici olduğunu xatırladır.

Prioritet nəticəni həll edir. Axtarışlar sıra ilə aparılır və nəticə verən ilk cədvəl axtarışı bitirə bilər, ona görə çox erkən yerləşdirilmiş qayda sonrakı cədvəlin verəcəyi daha dəqiq marşrutu gizlədə bilər. Əlavə etdiyiniz tək sətri deyil, bütün sıralanmış siyahını oxuyun. Heç vaxt uyğun gəlməyən qayda heç bir şeyə başa gəlmir, çox erkən uyğun gələn isə arxasındakı hər şeyi səssizcə dəyişir.

Qayıdış yolunu və nəzərdə tutmadığınız trafiki yoxlayın

Qaydaları və cədvəlləri oxuyun, sonra kerneldən konkret mənbə və təyinat cütünün hansı marşrutu tutacağını soruşun. Hostun özündən sınaq keçirmək kənardan sınaq keçirməklə eyni deyil, ona görə hər ikisini edin.

ip rule show
ip route show table 100
ip route get 203.0.113.44 from 192.168.50.2
ss -ltnp '( sport = :443 )'

Sonra təzə xarici bağlantı və ayrıca hələ də VPN-dən çıxmalı olan sorğu qəbul edin. Əgər ikincisi indi birbaşa çıxırsa, istisna həll etdiyiniz problemdən daha genişdir və əsl vacib sınaq dəyişməyi nəzərdə tutmadığınız sınaqdır.

Brauzerdə ictimai ünvan yoxlaması yalnız həmin brauzerin etdiyi sorğuları bildirir. O, veb serverin cavabları haqqında, başqa yerli tətbiqin mənbə seçimi haqqında və ya növbəti VPN yenidən qoşulmasından sonra idarəetmə trafikinə nə olduğu haqqında heç nə demir.

İstisnanın nə qədər dar ola biləcəyini müəyyən edin

İki dizayn müdafiə oluna bilər və onlar qəsdən seçilməlidir. Əgər host bu xidməti yayımlamaq üçün varsa və çıxan trafiki əhəmiyyətsizdirsə, yalnız WAN siyasəti olan ayrılmış yerli ünvan, bütün əhatəni qəbul etmək şərtilə məqbul bir tənzimləmədir. Yalnız müəyyən daxil olan bağlantılar uyğun olmalıdırsa, ünvan seçimi çox kobuddur və onun qarşısında bağlantıya həssas dizayn durmalıdır.

Arxalandığınız müqaviləni qeyd edin: ictimai xəritələmə, sorğunun çatdırıldığı host ünvanı və cavabın tutması gözlənilən yol. VPN provayderi vasitəsilə yayımlanan daxil olan xidmət ev routeri vasitəsilə yayımlanandan fərqli müqavilədir və bir nümunədən köçürülmüş istisna çox vaxt digəri üçün səhvdir.

Siyasəti əmri başlatma faylına yapışdırmaq əvəzinə marşrutlaşdırmaya sahib komponentdə saxlayın. Qayda sırası, şəbəkə dəyişikliyindən sonra təmizləmə və yenidən başlatmadan sonra təkrar icra hamısı qalmalıdır və sınaqdan keçirilməmiş başlatma faylı adətən baxmadığınız anda uğursuz olur. Müdafiə edə biləcəyiniz qəbul nəticəsi ilə bitirin: bir yayımlanmış sayt bərpa olundu və bir əlaqəsiz axın dəyişməz qaldı.