Místní zařízení mizí ve VPN: tři samostatné poruchy

Tiskárna, která při zapnutí VPN zmizí ze seznamu zařízení, může na své adrese stále odpovídat. Seznam plní zjišťování, jméno může pocházet z překladače a služba sama se dosahuje přes soket, a ty tři mohou selhat nezávisle. Porovnání toho, co funguje na každé vrstvě, vám ukáže, kterou funkci změnit. Když nejdřív zapnete všechny výjimky pro místní přístup, odstraníte důkazy.

To je rozdíl mezi zařízením, které chybí, a zařízením, které se jen neohlašuje.

Zjišťování, jména a dostupnost jsou tři vrstvy

Protokoly zjišťování spoléhají na multicast nebo broadcast a ty ve výchozím nastavení nepřecházejí směrovaný tunel, proto zařízení může zmizet ze seznamu, i když zůstává zcela dostupné. Překlad jmen je druhá vrstva: VPN může změnit překladač a jméno, na které dřív odpovídala místní síť, se teď může překládat jinde, nebo vůbec. Dostupnost je třetí: trasa, pravidlo firewallu a naslouchající služba. Každá vrstva se může porouchat, zatímco zbylé dvě jsou v pořádku.

Zkoušejte je zdola nahoru. Jediná kontrola dostupnosti rozdělení zpřehlední: nc -vz 192.168.1.20 443 buď uspěje, což znamená, že cesta i služba jsou v pořádku a podezřelé je jméno, nebo selže, což otázku posouvá ke směrování a zásadám. Pak se zeptejte na jméno. První porucha, na kterou narazíte, je vrstva, na které je třeba pracovat, a vrstvy nad ní to nemohou nahradit.

Nejdřív se ptejte na adresu, pak na jméno hostitele

Pokud adresa odpovídá a jméno ne, problém je v překladu, ne ve směrování. Klient VPN, který si nainstaluje vlastní překladač, může změnit, který server odpovídá na místní jména, a ten, který nepředává místní doménu, nechá jméno bez odpovědi. Pokud selže i adresa, problém je v cestě: výchozí trasa tunelem, blokování místního provozu na straně klienta nebo pravidlo firewallu, které povoluje jen fyzické rozhraní.

Pokud obojí funguje, ale automatické zjišťování ne, zařízení se prostě tunelem neohlašuje. To je očekávané chování zjišťování založeného na multicastu, ne porucha konfigurace. Přidat zařízení podle adresy je obvykle poctivé řešení.

Co přepínač místního přístupu skutečně mění

Nastavení přístupu k místní síti obvykle umožňuje provozu do přímo připojené podsítě obejít tunel a v různých klientech dělá různé věci. Nenastavuje předávání do vzdálené kanceláře a nemění firewall hostitele ani vlastní oprávnění aplikace. Také nečiní překrývající se podsíť jednoznačnou. Přečtěte si dokumentaci klienta o tom, co nastavení pokrývá, než je plošně zapnete.

Úzká výjimka pro jedno důvěryhodné zařízení je lepší než plošné povolení, zvlášť v hostitelské síti, kde může být blokování záměrné. Soukromá adresa není ověření totožnosti, takže volba závisí na síti, ve které jste.

Když se sítě překrývají

Pokud domácí a vzdálená síť používají stejný rozsah, směrování se stane nejednoznačným a nevyřeší to ani přepínač místního přístupu, ani výjimka. Dvě služby na stejné adrese nelze dosáhnout obě a která vyhraje, závisí na specifickosti trasy a pořadí, ne na úmyslu. Řešením je plánování adres, ne nastavení klienta. Zkontrolujte rozsahy, než strávíte večer u tiskárny.

U zařízení za vzdálenou bránou vlastní operátor předávání, zásady hostitele i zpětnou trasu. Místní zaškrtávací pole v klientovi nemůže dodat žádné z toho a požádat o to je produktivnější než experimentovat s přepínači.

Zaznamenejte, která vrstva selhala a co jste změnili. Příští zařízení selže na jednom ze stejných tří míst.