Lokalni uređaji nestaju na VPN-u: tri odvojena kvara

Pisač koji nestane s popisa uređaja kad se VPN podigne možda još odgovara na svojoj adresi. Popis se puni otkrivanjem, ime može doći od rezolvera, a sama usluga se doseže preko socketa, i to troje može pasti neovisno. Usporedba onoga što radi na svakom sloju pokazuje koju značajku promijeniti. Ako prvo uključite svaku iznimku za lokalni pristup, uklanjate dokaze.

To je razlika između uređaja koji nedostaje i uređaja koji se samo ne oglašava.

Otkrivanje, imena i dostupnost tri su sloja

Protokoli otkrivanja ovise o multicastu ili broadcastu, a oni prema zadanim postavkama ne prelaze rutirani tunel, zato uređaj može nestati s popisa dok ostaje potpuno dostupan. Razrješavanje imena drugi je sloj: VPN može promijeniti rezolver, a ime na koje je prije odgovarala lokalna mreža sada se može rješavati negdje drugdje ili nikako. Dostupnost je treća: ruta, pravilo vatrozida i usluga koja sluša. Svaki sloj može se pokvariti dok su druga dva u redu.

Provjeravajte ih odozdo prema gore. Jedna provjera dostupnosti čini podjelu očitom: nc -vz 192.168.1.20 443 ili uspije, što znači da su put i usluga u redu i krivac je ime, ili ne uspije, što pitanje pomiče na usmjeravanje i pravila. Zatim pitajte ime. Prvi kvar na koji naiđete je sloj na kojem treba raditi, a slojevi iznad njega ne mogu ga nadoknaditi.

Prvo pitajte adresu, pa ime hosta

Ako adresa odgovara a ime ne, problem je u razrješavanju, a ne u usmjeravanju. VPN klijent koji instalira vlastiti rezolver može promijeniti koji poslužitelj odgovara na lokalna imena, a onaj koji ne prosljeđuje lokalnu domenu ostavlja ime bez odgovora. Ako i adresa ne uspije, problem je u putu: zadana ruta kroz tunel, blokada lokalnog prometa na strani klijenta ili pravilo vatrozida koje dopušta samo fizičko sučelje.

Ako oboje radi ali automatsko otkrivanje ne, uređaj se jednostavno ne oglašava kroz tunel. To je očekivano ponašanje za otkrivanje temeljeno na multicastu, a ne kvar konfiguracije. Dodavanje uređaja po adresi obično je pošteno rješenje.

Što prekidač lokalnog pristupa zapravo mijenja

Postavka pristupa lokalnoj mreži obično dopušta prometu prema izravno priključenoj podmreži da zaobiđe tunel, i radi različite stvari u različitim klijentima. Ne konfigurira prosljeđivanje prema udaljenom uredu i ne mijenja vatrozid hosta ni vlastita dopuštenja aplikacije. Također ne čini preklapajuću podmrežu jednoznačnom. Pročitajte dokumentaciju klijenta o tome što postavka pokriva prije nego je široko uključite.

Uska iznimka za jedan pouzdan uređaj bolja je od općeg dopuštenja, osobito na gostujućoj mreži gdje blokada može biti namjerna. Privatna adresa nije provjera identiteta, pa izbor ovisi o mreži na kojoj ste.

Kad se mreže preklapaju

Ako kućna i udaljena mreža koriste isti raspon, usmjeravanje postaje dvosmisleno i ni prekidač lokalnog pristupa ni iznimka to ne rješavaju. Dvije usluge na istoj adresi ne mogu se obje dosegnuti, a koja će pobijediti ovisi o specifičnosti rute i redoslijedu, a ne o namjeri. Rješenje je planiranje adresa, a ne postavka klijenta. Provjerite raspone prije nego provedete večer uz pisač.

Za uređaj iza udaljenog pristupnika operator posjeduje prosljeđivanje, politiku hosta i povratnu rutu. Lokalna kućica za potvrdu u klijentu ne može osigurati ništa od toga, a tražiti to produktivnije je od eksperimentiranja s prekidačima.

Zabilježite koji je sloj pao i što ste promijenili. Sljedeći će uređaj pasti na jednom od istih tri mjesta.