Cleientiaid PPTP DD-WRT yn methu cyrraedd ei gilydd: pum gwiriad

Mae dau liniadur yn deialu i mewn i weinydd PPTP ar flwch DD-WRT, mae pob un yn cael cyfeiriad, ac ni all y naill byncio'r llall. Nid yw ffolderi a rennir byth yn ymddangos a'r reddf gyntaf yw bod y masg 255.255.255.255 a roddir gan y llwybrydd yn siŵr o fod yn anghywir. Nid dyna'r bai, ac ni fydd ei newid yn creu cymydog newydd o gwbl. Gweithiwch drwy'r pum gwiriad isod yn eu trefn a stopiwch cyn gynted ag y bydd un yn methu, oherwydd mae gan bob un wellhad gwahanol.

Gwiriad un: nid y /32 yw'r nam

Mae PPTP yn cario PPP, ac mae cyswllt PPP yn ymuno â dau ben yn union: eich cleient a'r gweinydd. Mae masg rhwydwaith yn disgrifio pa gyfeiriadau sy'n rhannu segment lleol, ac nid oes segment yma, dim ond y cymedr ym mhen draw un wifren. Mae masg o rai yn unig yn dweud hynny'n union, felly mae DD-WRT yn rhoi'r gwerth cywir ar gyfer y math hwn o gyswllt. Cyfeiriad cymedr yw'r cyfeiriad, nid cyfeiriad rhyngwyneb ar LAN.

Mae masg 255.255.255.0 yn perthyn i gyfrwng a rennir gyda channoedd o ddyfeisiau, ac ni fyddai ei roi ar ryngwyneb PPP yn gwneud ochr arall y twmnel yn gymydog chwaith.

Gwiriad dau: darllenwch y gwerthoedd ar dudalen gweinydd PPTP

Mae'r holl osodiadau sy'n bwysig yng Ngwasanaethau, VPN, Gweinydd PPTP. Galluogwch y gweinydd, gosodwch gyfeiriad y gweinydd i gyfeiriad LAN y llwybrydd, a chadwch yr ystod cleientiaid y tu allan i bwll DHCP fel na all cleient deialu a pheiriant â chebl gael yr un cyfeiriad. O dan CHAP-Secrets ychwanegwch un llinell y cyfrif yn y ffurf username * password *, heb fylchau y tu mewn i'r enw. Cymhwyswch, yna cysylltwch â phroffil sy'n enwi'r llwybrydd ac un o'r cyfrifon hynny.

Mae'r man lle mae'r cleient yn stopio yn dweud pa haen i'w harchwilio. Cleient sy'n dilysu ond yn cael dim cyfeiriad yw problem pwll neu gyfrinachau; cleient sy'n cael cyfeiriad ac yn cyrraedd dim yw problem llwybro neu wal dân.

Gwiriad tri: chwiliwch am lwybr rhwng y ddau gymedr

Mae pob twmnel sy'n gorffen ar y llwybrydd yn rhyngwyneb iddo'i hun, fel arfer ppp0, ppp1 ac yn y blaen. Mae traffig o un cleient i'r llall yn gorfod cael ei lwybro rhwng y rhyngwynebau hynny, ac mae'n rhaid i'r llwybrydd fod yn fodlon ei anfon ymlaen. Rhedegwch ip route ar y llwybrydd a chwiliwch am lwybr gwesteiwr ar gyfer pob cymedr cysylltiedig sy'n pwyntio at y rhyngwyneb PPP cyfatebol. Os yw cymedr yn colli llwybr, nid yw'r twmnel yn llawn i fyny, beth bynnag y mae sgrin statws y cleient yn ei hawlio.

Dau lwybr gwesteiwr i ddau ryngwyneb ppp ar wahân yw'r siâp rydych ei eisiau cyn mynd ymhellach.

Gwiriad pedwar: archwiliwch y gadwyn FORWARD, nid INPUT

Mae traffig cleient-i-gleient yn cael ei anfon ymlaen, nid ei dderbyn yn lleol, felly'r gadwyn INPUT yw'r lle anghywir i edrych. Rhedegwch iptables -L FORWARD -v -n a chwiliwch am reol gollwng sy'n dal y rhyngwynebau PPP, ynghyd â'r cyfrifwyr pecynnau sy'n dangos a oes unrhyw beth yn cyrraedd y gadwyn o gwbl. Mae polisi gollwng diofyn heb reol dderbyn ar gyfer traffig twmnel yn cynhyrchu'n union y symptom y gwnaethoch ddechrau ag ef: mae pob cleient ar ei ben ei hun yn iawn, gyda'i gilydd maen nhw'n anweledig i'w gilydd.

Os yw pinciau bach yn gweithio ac trosglwyddiadau mawr yn stondio, mae'r twmnel yn cael ei ffritho yn hytrach na'i rwystro. Mae PPTP dros PPP fel arfer eisiau MTU ac MRU o gwmpas 1450, ac mae eu gadael ar 1500 yn rhoi cyswllt sy'n pasio ysgwyd llaw ac yn methu ar lwythi gwirioneddol.

Gwiriad pump: penderfynwch beth ddylai mynediad rhyngrwyd ei wneud

Mae angen cyfieithu cyfeiriad ffynhonnell tuag at y rhyngwyneb WAN ar gleientiaid sydd i fod i bori drwy'r swyddfa. Mae cleientiaid sydd i fod i gyrraedd y LAN yn unig angen llwybr a dim arall. Bwriadau gwahanol â setiau rheolau gwahanol yw'r rhain, ac mae cwestiwn y masg yn cuddio'r ail benderfyniad hwn yn llwyr. Nodwch pa ymddygiad oeddech ei eisiau cyn ychwanegu un rheol, oherwydd mae cleient sy'n gadael drwy linell y swyddfa'n annisgwyl yn syndod sy'n dod i'r amlwg mewn cyfarfod yn hytrach nag mewn log.

Un nodyn olaf, heb berthynas â'r atgyweiriad: mae PPTP wedi darfod a'i ddilysu wedi bod yn doredig ers blynyddoedd. Mae'r rhestr uchod yn dal i esbonio beth mae cyswllt PPP yn ei wneud, ac mae'r un rhesymeg yn dal os symudwch y cleientiaid i dwmnel modern yn nes ymlaen.