169.254 dros VPN: ni fu~r cyfeiriad erioed yn llwyadwy
Mae cyrchfan link-local yn cael ei gollwng cyn iddo gyrraedd y twnnel, felly dim ond lledu~r methiant mae ychwanegu llwybrau yn ei wneud. Dewiswch rhwng trwsio~r is-rwyd a phontio.
Rydych yn ychwanegu’r llwy, mae’r twnnel yn codi, ac eto mae’r ping i’r ochr draw yn marw gyda cholled lwyr yn lle «network unreachable». Mae’r gwahaniaeth hwnnw’n bwysig, oherwydd mae’n troi’r sylw oddi ar y tabl llwybro at y cyfeiriad ei hun. Mae cyrchfan 169.254 yn link-local, ac mae ei chwmpas yn gorffen ar yr hop gyntaf yn ôl y cynllun, nid oherwydd camgyflunio.
Mae’r penderfyniad sy’n dilyn yn gul ac yn werth ei wneud yn glir: trwsio’r is-rwyd ar ochr y gweinydd, neu ymestyn segment haen 2 fel bod y cyfeiriad yn ail-fynd yn lleol. Dim arall, gan gynnwys llwy ehangach, ond yn lledaenu’r un methiant i fwy o gyrchfannau.
Nid yw’r cyfeiriad heb lwy, mae’n anlwyadwy
Mae cyfeiriadau IPv4 link-local yn ymgyfeirio eu hunain pan nad oes dim gwell yn ateb, a dyna darddiad y cyfeirio preifat awtomatig yn Windows a’r cyfatebol mewn systemau eraill. Defnyddir yr ystod ar bob dolen ar unwaith, a dyna’n union pam mae’n gweithio: gall dau westai yn yr un segment siarad heb unrhyw gydlynu.
Yr un briodwedd yw pam na chaiff llwybrydd anfon y pecynnau hyn rhwng rhwydweithiau. Byddai derbyn pecyn i gyrchfan link-local a’i anfon allan drwy ryngwyneb arall yn creu amwysedd, oherwydd mae «lleol» yr anfonwr a «lleol» y derbynnydd yn wahanol leoedd. Nid oes chwiliad a allai benderfynu pa un o’r ddau a olygai’r anfonwr. Nid yw anfon ymlaen yn ddewis polisi y gall gweinyddwr ei alluogi yma; mae’r dosbarth cyfeiriad yn ei wahardd.
Felly mae porth sy’n gosod 169.254.1.10 fel un cyrraeddadwy drwy’r twnnel yn gofyn i’r cnewyllyn wneud rhywbeth y mae ffurf y cyfeiriad yn ei wahardd. Mae’r pecyn yn cael ei daflu ymhell cyn iddo gyrraedd y gwesteiwr pell, ac nid yw manylder llwy yn newid y canlyniad.
Pam mae twnnel yn gwneud y broblem cwmpas yn weladwy
Mae rhyngwyneb TUN yn cario pecynnau IP rhwng dau bartner ac nid oes ganddo segment a rennir y tu ôl iddo. Nid oes darllediad, dim ARP i’r ochr draw, a dim darganfod cymdogion a allai ddatrys cyrchfan link-local i gyfeiriad haen cyswllt.
Mae’r symptomau’n cyd-fynd yn dwt unwaith y gwyddoch beth i’w chwilio amdano. Mae’r llwy yn y tabl, mae ping yn adrodd colled lwyr yn lle rhwydwaith anhygyrch, ac mae’r tabl cymdogion yn dangos cofnod anghyflawn neu fethiedig. Mae cipiad ar y twnnel yn dangos y pecyn yn gadael, sy’n anfon pobl at y pen pell yn lle at y dosbarth cyfeiriad.
Yn Windows mae ail symptom, sy’n edrych yn ddigyswllt, gyda’r un gwreiddyn: nid oes gan addasydd sydd â chyfeiriad link-local yn unig unrhyw borth defnyddiadwy, felly ni all adnabod rhwydwaith ddosbarthu’r cysylltiad ac mae proffil y mur tân yn glanio ar gyhoeddus. Nid y twnnel yw’r achos; y cyfeiriad yw.
Penderfynwch gyda thri chwestiwn
Mae’r dewis rhwng trwsio’r is-rwyd a phontio’r ddolen yn dibynnu ar dri amod, ac mae unrhyw un ohonynt yn gallu ei setlo cyn i chi agor ffeil ffurfweddu.
| Question | If yes | If no |
|---|---|---|
| Can the far-side host be given a routable address? | Change the host or fix DHCP and route normally | Continue to the next question |
| Does the device accept a static address at all? | Assign one from the site's real prefix | Bridging is the only remaining option |
| Can you accept broadcast crossing the tunnel? | A bridge is viable for a small segment | Replace the device or accept no remote access |
Mae’r rhan fwyaf o achosion yn stopio ar y cwestiwn cyntaf. Mae gwesteiwr â chyfeiriad link-local fel arfer yn golygu na atebodd DHCP, bod cebl neu VLAN yn anghywir, neu fod rhywun wedi teipio’r cyfeiriad â llaw. Mae trwsio hynny’n rhatach na dim gwaith twnnel, ac mae’n dileu’r broblem i bob cleient yn y dyfodol, nid yn unig i hwn.
Gwiriwch ochr y gweinydd cyn tybio unrhyw beth. Rhedewch ip addr show a ip route ar y gwesteiwr, a arp -n neu route print -4 ar y cleient, i weld a yw’r rhagddodiad yn bodoli o gwbl ai hen gofnod yn unig sy’n honni hynny.
Beth mae pont yn ei gostio pan mai hi yw’r ateb cywir
Mae pontio addasydd corfforol ag addasydd TAP yn gwneud y cleient pell yn rhan o’r parth darlledu lleol. Yna mae darllediad a darganfod cymdogion yn gweithio, ac mae cyfeiriad link-local yn ail-fynd yn ystyrlon oherwydd bod y cleient wir yn lleol i’r ddolen honno.
Mae’r costau’n real ac mae’n rhaid eu nodi cyn i unrhyw un gytuno. Mae traffig darlledu’n croesi’r twnnel, mae’r cleient yn agored i’r segment lleol ar gyfer popeth, nid yn unig y gwasanaethau sydd eu hangen arno, ac mae’n rhaid i’r gweinydd anfon fframiau ymlaen yn lle llwybro pecynnau. Mae’n gyfnewid rhesymol ar gyfer mainc labordy neu ddyfais heb lwy ffurfweddu lwyadwy, a gwael fel rhagosodiad ar gyfer mynediad o bell.
Pan fyddwch yn pontio, mae angen y ddwy hanner: y bont ar y gweinydd, a llwy ym mhroffil y cleient sy’n dweud pa gyrchfannau sydd ar yr ochr draw. Mae pont ar ei phen ei hun yn gadael y cleient yn dyfalu, ac ni all llwy ar ei phen ei hun drwsio dosbarth cyfeiriad.