Dyfeisiau lleol yn diflannu ar VPN: tri methiant ar wahân

Gall argraffydd sy’n diflannu o’r rhestr dyfeisiau pan ddaw’r VPN i fyny ateb o hyd ar ei gyfeiriad. Mae’r rhestr yn cael ei llenwi â darganfod, gall yr enw ddod o ddatryswr, a chyrhaeddir y gwasanaeth ei hun trwy soced, a gall y tri fethu’n annibynnol. Mae cymharu’r hyn sy’n gweithio ar bob haen yn dweud wrthych pa nodwedd i’w newid. Mae troi pob eithriad mynediad lleol ymlaen yn gyntaf yn dileu’r dystiolaeth.

Dyna’r gwahaniaeth rhwng dyfais sydd ar goll a dyfais nad yw ond heb ei hysbysebu.

Darganfod, enwau ac ymgyrhaeddadwyedd yw tair haen

Mae protocolau darganfod yn dibynnu ar multicast neu broadcast, ac nid yw’r rhain yn croesi twnnel wedi’i lwybro gan ragosodiad, a dyna pam y gall dyfais ddiflannu o restr tra’n aros yn gwbl gyrhaeddadwy. Mae datrys enwau yn ail haen: gall VPN newid y datryswr, a gall enw yr atebwyd amdano gan y rhwydwaith lleol o’r blaen gael ei ateb yn rhywle arall bellach neu beidio o gwbl. Ymgyrhaeddadwyedd yw’r drydedd: llwybr, rheol mur tân a gwasanaeth sy’n gwrando. Gall pob haen dorri tra bod y ddwy arall yn iawn.

Profwch nhw o’r gwaelod i fyny. Mae un gwiriad ymgyrhaeddadwyedd yn gwneud y rhaniad yn amlwg: nc -vz 192.168.1.20 443 naill ai’n llwyddo, sy’n golygu bod y llwybr a’r gwasanaeth yn iawn a’r enw yw’r drwgdybiedig, neu’n methu, sy’n symud y cwestiwn at lwybro a pholisi. Yna gofynnwch am yr enw. Y methiant cyntaf y dewch ar ei draws yw’r haen i weithio arni, ac ni all yr haenau uwch ei chyfrifo.

Gofynnwch am y cyfeiriad yn gyntaf, yna am yr enw gwesteiwr

Os yw’r cyfeiriad yn ateb a’r enw ddim, y broblem yw datrys yn hytrach na llwybro. Gall cleient VPN sy’n gosod ei ddatryswr ei hun newid pa weinydd sy’n ateb enwau lleol, ac mae un nad yw’n anfon y parth lleol ymlaen yn gadael yr enw heb ateb. Os yw’r cyfeiriad yn methu hefyd, y llwybr yw’r broblem: llwybr rhagosodedig trwy’r twnnel, bloc ar draffig lleol ar ochr y cleient, neu reol mur tân sy’n caniatáu’r rhyngwyneb ffisegol yn unig.

Os yw’r ddau yn gweithio ond nid y darganfod awtomatig, nid yw’r ddyfais yn hysbysebu ei hun trwy’r twnnel. Ymddygiad disgwyliedig ar gyfer darganfod sy’n seiliedig ar multicast yw hyn, nid methiant ffurfweddu. Mae ychwanegu’r ddyfais trwy gyfeiriad fel arfer yw’r atgyweiriad gonest.

Beth mae’r togl mynediad lleol yn ei newid mewn gwirionedd

Mae gosodiad mynediad i’r rhwydwaith lleol fel arfer yn caniatáu i draffig i’r is-rwydwaith sydd wedi’i gysylltu’n uniongyrchol osgoi’r twnnel, ac mae’n gwneud pethau gwahanol mewn gwahanol gleientiaid. Nid yw’n ffurfweddu anfon ymlaen i swyddfa bell, ac nid yw’n newid mur tân y gwesteiwr na chaniatadau’r ap ei hun. Nid yw chwaith yn gwneud is-rwydwaith sy’n gorgyffwrdd yn ddiamwys. Darllenwch ddogfennaeth y cleient am yr hyn y mae’r gosodiad yn ei gwmpasu cyn ei alluogi’n eang.

Mae eithriad cul ar gyfer un ddyfais ddibynadwy yn well na chaniatâd cyffredinol, yn enwedig ar rwydwaith gwestai lle gallai’r bloc fod yn fwriadol. Nid yw cyfeiriad preifat yn wiriad hunaniaeth, felly mae’r dewis yn dibynnu ar y rhwydwaith rydych arno.

Pan fydd y rhwydweithiau’n gorgyffwrdd

Os yw’r rhwydwaith cartref a’r rhwydwaith pell yn defnyddio’r un amrediad, daw llwybro’n amwys ac nid yw na thogl mynediad lleol nac eithriad yn ei ddatrys. Ni ellir cyrraedd dau wasanaeth yn yr un cyfeiriad ill dau, ac mae pa un sy’n ennill yn dibynnu ar benodoldeb llwybr a threfn yn hytrach nag ar fwriad. Mae’r atgyweiriad yn gynllunio cyfeiriadau, nid yn osodiad cleient. Gwiriwch yr amrediadau cyn treulio noson â’r argraffydd.

Ar gyfer dyfais y tu ôl i’r porth pell, yr gweithredwr sy’n berchen ar anfon ymlaen, polisi gwesteiwr a’r llwybr dychwelyd. Ni all blwch gwirio lleol ar y cleient ddarparu’r un ohonynt, ac mae gofyn amdano’n fwy cynhyrchiol na harnesu â thoglau.

Cofnodwch pa haen a fethodd a’r hyn a newidiasoch. Bydd y ddyfais nesaf yn methu yn un o’r un tri lle.