Methiant cyffredinol wrth bingo cyfeiriad LAN gyda chleient VPN ymlaen
Mae Windows yn dweud na all gyrraedd addasydd o gwbl tra bo'r tabl llwybrau yn edrych yn gywir. Penderfynwch ai'r llwybro, y hidlo neu'r cleient sy'n blocio.
Un llwybr gwesteiwr, un cyfeiriad, a'r ping yn methu ar unwaith gyda General failure yn lle i'r cais amseru allan. Y gwahaniaeth hwnnw yw'r diagnosis cyfan. Mae amseru allan yn golygu bod y pecyn wedi gadael a bod rhywbeth wedi ei anwybyddu. Mae methiant cyffredinol yn golygu na allai Windows roi'r pecyn i unrhyw ryngwyneb o gwbl.
Felly pan fo'r tabl llwybrau yn edrych yn berffaith a'r gwall yn dal yn Fethiant cyffredinol, mae'r blocio yn digwydd o dan y penderfyniad llwybro, a chleient y darparwr yw'r peth sy'n gweithredu yno.
Darllenwch y gwall cyn y tabl llwybrau
Mae Windows yn dychwelyd y gwall hwnnw pan na all ddod o hyd i ryngwyneb i anfon arno, ac ni ddywed ddim am yr hyn y byddai'r cyrchfan wedi ei wneud gyda'r pecyn. Mae cyrhaeddedd, muriau tân y pen pell a darpariaeth y gwasanaeth i gyd yn gwestiynau i lawr yr afon nad ydych wedi cyrraedd eto.
Y ffurfweddiad clasurol ar gyfer yr achos hwn yw llwybr gwesteiwr sy'n anfon un cyfeiriad LAN at y porth ffisegol fel ei fod yn osgoi'r twnnel. Mae route add yn ei dderbyn, mae route print yn ei ddangos, ac mae'r ping yn dal i fethu, oherwydd mae'r gyrrwr hidlo eisoes wedi penderfynu na chaniateir i'r pecyn fynd allan.
Cyn derbyn y rheswm hwnnw, cadarnhewch fod y llwybr yn cael ei ddewis mewn gwirionedd: gwiriwch fynegai'r rhyngwyneb a'r metrig, a sicrhewch nad yw'r cofnod yn hen ar ôl ailgysylltu. Mae llwybr sy'n pwyntio at ryngwyneb nad yw'n bodoli mwyach yn cynhyrchu gwall tebyg am reswm llawer llai diddorol.
Tri haen, tri pherchennog gwahanol
Yr haen sy'n ennill yw'r un sy'n rhedeg olaf, ac nid yw'r tri hyn yn y drefn y mae'r rhan fwyaf o bobl yn ei chymryd yn ganiataol.
| Layer | What it decides |
|---|---|
| Routing table | Which interface and next hop should carry the packet |
| Client filter driver | Whether this packet is permitted to leave outside the tunnel at all |
| Client feature | Whether a named feature, such as LAN blocking, is active right now |
Yr haen ganol yw'r rheswm y gall llwybr fod yn gywir ac yn ddi-fudd ar yr un pryd. Mae cleientiaid darparwyr yn gosod hidlydd a rheolau mur tân fel bod traffig y tu allan i'r twnnel yn cael ei ollwng, sef yr un mecanwaith sy'n gweithredu eu switsh stop. Nid oes dim yn y tabl llwybrau yn cymryd rhan yn y penderfyniad hwnnw.
Mae'r drydedd haen yn esbonio adroddiad rhyfedd sy'n dod yn rheolaidd: mae'r is-rwydwaith lleol yn anghyraeddadwy hyd yn oed ar ôl datgysylltu'r cleient. Mae'r gwasanaeth yn dal i redeg a'r hidlydd yn dal i fod wedi'i osod, felly nid yw peidio â chysylltu yr un peth â pheidio â hidlo. Gadewch y cleient yn llwyr yn hytrach na dim ond ei ddatgysylltu cyn dod i unrhyw gasgliad.
Beth i'w roi ar brawf, yn eu trefn
Dechreuwch drwy dynnu'r nodweddion sy'n rhad i'w tynnu ac yn hawdd i'w hadfer. Mae darganfyddiad LAN, a elwir weithiau'n anwelededd ar y LAN, yn blocio traffig i ystodau cyfeiriadau preifat fel bod y peiriant yn aros yn gudd rhag ei gymdogion. Mae argraffwyr, gweinyddwyr ffeiliau lleol a'r llwybrydd ei hun i gyd yn diflannu y tu ôl i'r switsh hwnnw. Mae nodweddion diogelu rhag bygythiadau sy'n hidlo DNS yn gosod eu bachau eu hunain ac adroddir eu bod yn torri cyrhaeddedd leol yn yr un modd yn union.
Trowch y ddau i ffwrdd, gadewch y cleient yn gyfan gwbl, yna profwch y cyfeiriad. Mae'r dilyniant hwnnw'n gwahanu nodwedd sy'n blocio traffig oddi wrth dwnnel sy'n ei lwybro'n anghywir, ac mae'n cymryd dwy funud yn hytrach na hanner diwrnod o lwybrau statig.
ping 192.168.1.50
tracert -d 192.168.1.50
route print -4Os yw'r cyfeiriad yn ateb unwaith y mae'r nodweddion i ffwrdd, mae gennych benderfyniad polisi yn hytrach na nam: dewiswch rhwng gadael y nodwedd i ffwrdd, ychwanegu eithriad, neu dderbyn bod y peiriant yn aros yn anweladwy ar y rhwydwaith lleol.
Defnyddiwch lwybr eithriad y cleient, yn gul
Pan fo'n rhaid i nodwedd aros ymlaen, twnelu hollt y cleient ei hun yw'r ffordd allan a gefnogir. Cadwch yr eithriad mor fach ag y mae'r gofyniad yn ei ganiatáu, sydd fel arfer yn golygu un cyfeiriad gwesteiwr ar gyfer un gweinydd neu un rhagddodiad ar gyfer un segment. Mae rheol sy'n cwmpasu ystod breifat gyfan yn dwll parhaol na fydd neb yn cofio ei ychwanegu ac na fydd neb yn meiddio ei dynnu.
Yna gwiriwch yn ôl cyfeiriad yn gyntaf ac yn ôl enw yn ail. Os yw'r cyfeiriad yn ateb gyda naid gyntaf ar y porth ffisegol, mae'r eithriad yn gweithio. Os yw'r enw'n dal i fethu, rydych wedi symud i DNS, oherwydd nid yw datryswr y twnnel yn adnabod y parth lleol ac ni fydd unrhyw newid llwybro yn ei ddysgu.
Cadwch y llwybr neu'r eithriad, nid y ddau, ynghyd â nodyn ynghylch pa un sy'n gwneud y gwaith. Mae dau fecanwaith sy'n gorgyffwrdd yn cuddio'i gilydd, a bydd y person nesaf i ddadfygio'r peiriant hwn yn tynnu un ohonynt ac yn gweld dim newid.
Pan fo'r cleient yn rhwystr
Mae rhai adeiladau yn hidlo traffig mewn ffyrdd na all llwybr statig na eithriad cleient eu trechu. Pan mai dyna'r canfyddiad, yr opsiynau gonest yw aros am y nodwedd osgoi neu gysylltu â chleient OpenVPN plaen gan ddefnyddio proffil y darparwr ei hun, sef yr hyn a argymhellodd ymateb cymorth y gwerthwr yn yr adroddiad gwreiddiol.
Deallwch y fasnach cyn gwneud y newid hwnnw. Mae proffil plaen yn ymddwyn fel unrhyw dwnnel cyffredin: mae'n gosod ei lwybrau ac nid yw'n ailstrwythuro gweddill y pentwr, felly mae llwybr gwesteiwr cul yn dal i ymddwyn fel y disgwyliwch. Yr hyn a gollwch yw popeth a weithredwyd gan y cleient brand o amgylch y twnnel, gan gynnwys y switsh stop a hidlo DNS, ac mae'n rhaid i'r rheini gael eu hailgynhyrchu'n fwriadol neu eu derbyn fel rhai absennol.
Beth bynnag a ddewiswch, cofnodwch pa haen oedd biau'r blocio. Pecyn na adawodd y peiriant byth yw canlyniad hidlydd, ac ni all unrhyw newid llwybro atgyweirio hidlydd.