Rhwydwaith lleol yn anghyrraeddadwy gyda'r VPN wedi cysylltu? Pedwar gwiriad

Mae'r twnnel yn codi, mae'r fewnrwyd yn ymddangos, ac mae'r argraffydd yn stopio ateb. Nid oes dim ar y rhwydwaith lleol wedi methu; mae'r cleient wedi newid y llwybr y mae'n ei ddefnyddio ar gyfer cyfeiriadau nad yw bellach yn eu hystyried yn lleol. Ewch drwy'r pedwar gwiriad isod yn eu trefn a stopiwch pan fo un yn dangos anghysondeb pendant, oherwydd mae gan yr un symptom bedwar achos cyffredin a dim ond un ohonynt sy'n cael ei drwsio drwy olygu'r VPN.

Yn gyntaf, edrychwch ar y tabl llwybrau a osododd y cleient

Agorwch dabl llwybrau'r cleient tra bo'r VPN wedi cysylltu. Ar Linux defnyddiwch ip route, ar Windows defnyddiwch route print neu Get-NetRoute, ac ar macOS defnyddiwch netstat -rn. Rydych yn chwilio am lwybr diofyn drwy'r twnnel ac am yr hyn a ddigwyddodd i'r llwybr diofyn ffisegol.

Mae cleient twnnel llawn yn aml yn ychwanegu dau lwybr hanner-diofyn, 0.0.0.0/1 a 128.0.0.0/1, yn lle disodli 0.0.0.0/0. Mae'r llwybr diofyn gwreiddiol yn parhau'n weladwy ond yn colli pob chwiliad, a dyna pam y gall y tabl edrych yn gyfan tra bo'r holl draffig y tu allan i'r is-rwydwaith yn symud. Os yw'r cleient VPN yn cynnig opsiwn twnnel hollt a bod polisi'n caniatáu, dyna'r atgyweiriad glanaf.

Os rhaid i'r twnnel aros yn llwybr diofyn, pinwch yr is-rwydwaith lleol yn lle hynny. Ar Linux mae'r llwybr yn enwi'r rhyngwyneb ffisegol a'r porth; ar Windows ychwanegwch -p i'w wneud yn barhaus a darllenwch rif y rhyngwyneb o route print yn hytrach na dyfalu:

sudo ip route add 192.168.1.0/24 via 192.168.1.1 dev wlan0
route add -p 192.168.1.0 MASK 255.255.255.0 192.168.1.1 METRIC 1 IF 12

Mae llwybr wedi'i binio ond yn dal tra bo'r cyfeiriad y mae'n ei enwi yn aros yr un fath. Bydd gliniadur sy'n ailrifo ei addasydd Wi-Fi ar bob cysylltiad yn torri'r rheol eto, felly gwiriwch gyfeiriad y rhyngwyneb cyn penderfynu bod yr atgyweiriad wedi methu.

Yn ail, cadarnhewch fod y cyfeiriad yn lleol yn y lle cyntaf

Os yw'r gyrchfan o fewn yr is-rwydwaith cysylltiedig, ni fydd llwybr diofyn y twnnel byth yn berthnasol ac nid y VPN yw'r achos. Mae argraffydd yn 192.168.1.40 ar gleient gyda 192.168.1.0/24 yn defnyddio'r llwybr cysylltiedig; os yw'r cyfeiriad hwnnw'n methu, edrychwch ar y ddyfais, y switsh neu'r mur danio ar y cleient yn hytrach na'r VPN.

Yr achos sy'n twyllo pobl yw cyfeiriad cyhoeddus ar gyfer gweinydd lleol. O fewn y rhwydwaith lleol, mae cyrraedd cyfeiriad WAN y llwybrydd a dod yn ôl yn gofyn am NAT gwallt-fraich, ac mae llawer o lwybryddion yn syml heb ei weithredu ar gyfer anfon porthladdoedd. Profwch y cyfeiriad preifat wrth ymyl y cyhoeddus. Os yw'r cyfeiriad preifat yn gweithio a'r cyhoeddus ddim, dim ond datgelu cyfyngiad NAT a oedd yno'n barod mae'r VPN wedi'i wneud.

Mae enw gwesteiwr yn gwneud hyn yn waeth. Os yw'r enw lleol bellach yn datrys i'r cyfeiriad cyhoeddus, bydd y cleient yn parhau i roi cynnig ar y llwybr na all ddychwelyd. Defnyddiwch y cyfeiriad preifat ar gyfer y prawf, yna trwsiwch yr enw yn hytrach nag ychwanegu eto anfon porthladd arall.

Yn drydydd, gwelwch pwy sy'n ateb enwau nawr

Mae datryswr corfforaethol yn adnabod y fewnrwyd ac fel arfer yn gwybod dim am enw gwesteiwr NAS, enw Bonjour argraffydd neu lysenw lleol llwybrydd. Pan fydd y VPN yn gwthio ei weinyddwyr DNS, mae'r enwau hynny'n peidio datrys er bod eu cyfeiriadau'n dal yn gyrraeddadwy. Holwch yr enw'n uniongyrchol a chymharwch yr ateb â'r cyfeiriad rydych yn gwybod sydd gan y ddyfais.

Ar Linux, mae resolvectl query nas.local yn dangos pa ddatryswr a atebodd. Ar Windows, mae nslookup nas.local yn enwi'r gweinydd, ac mae ipconfig /all yn dangos trefn y datryswyr. Os yw'r olddodiad lleol bellach yn cael ei drin gan y datryswr corfforaethol, naill ai llwybrwch yr olddodiad yn ôl i'r datryswr lleol neu defnyddiwch y cyfeiriad IP ar gyfer y ddyfais.

Mae darganfod yn haen ar wahân. Nid yw mDNS a darllediad yn croesi twnnel wedi'i lwybrw, felly gall dyfais fod yn gyrraeddadwy drwy gyfeiriad tra bo ei henw'n parhau'n anweledig. Mae adlewyrchydd neu gofnod DNS lleol yn datrys hynny; nid yw llwybr yn gwneud.

Yn bedwerydd, gwiriwch a yw'r peiriant arall ar VPN hefyd

Pan fydd y peiriant rydych am ei gyrraedd hefyd yn rhedeg cleient VPN, gall eich sesiwn gyrraedd tra bo ei ateb yn gadael drwy'r twnnel arall. Mae hynny'n cynhyrchu cysylltiad sy'n sefydlu ac yna'n tagu, neu ymgais RDP ac SSH sy'n amseru allan heb unrhyw wall ar eich ochr chi. Gwiriwch dabl llwybrau'r gwesteiwr arall a'i lwybr diofyn cyn beio eich cleient.

Gwiriwch hefyd y cyfeiriad y mae'r gwasanaeth yn gwrando arno. Mae gwrandawr wedi'i rwymo i gyfeiriad y twnnel yn unig yn derbyn cysylltiadau o'r VPN ac yn eu gwrthod o'r rhwydwaith lleol, hyd yn oed pan fo llwybro'n berffaith. Cyfluniad gwasanaeth yw hynny, nid llwybr rhwydwaith, ac mae'n gyffredin ar ryngwynebau rheoli a gafodd eu cloi i gyfeiriad y VPN.

Cadwch lwybr rheoli nad yw'n dibynnu ar y twnnel: llwybr statig sy'n enwi eich rhwydwaith ffynhonnell, rhyngwyneb arall wedi'i gysylltu â'r rhwydwaith lleol, neu consol sy'n osgoi'r twnnel yn llwyr. Mae cynllunio'r llwybr hwnnw ar ôl i'r sesiwn ddisgyn yn llawer anos na'i ychwanegu cyn y cysylltiad nesaf.

Cymhwyswch yr atgyweiriad sy'n cyfateb i'r gwiriad a fethodd

Os dangosodd y tabl llwybrau gipio hanner-diofyn, dewiswch dwnnel hollt pan fo polisi'n caniatáu a llwybr lleol wedi'i binio pan na fydd. Os trodd y cyfeiriad allan yn gyhoeddus, newidiwch y prawf a'r enw i'r cyfeiriad preifat. Os yw'r datryswr wedi newid dwylo, cwmpaswch yr olddodiad lleol neu defnyddiwch y cyfeiriad. Os yw'r gwesteiwr arall mewn twnnel, trwsiwch ei lwybr dychwelyd neu rwymiad ei wrandawr.

Newidiwch un peth, yna ailadroddwch yr un gwiriad. Mae llwybr a ychwanegwyd ar gyfer yr is-rwydwaith anghywir, olddodiad datryswr gyda chaman sillafu a llwybr wedi'i binio ar ryngwyneb sy'n ailrifo i gyd yn edrych fel y methiant gwreiddiol. Yr ailadrodd yw'r hyn sy'n gwahanu atgyweiriad oddi wrth gyd-ddigwyddiad.

Nodwch y llwybr, y cyfeiriad a'r datryswr a weithiodd tra bo'r VPN wedi cysylltu. Bydd yr ailgysylltiad nesaf yn newid o leiaf un ohonynt, ac mae'r nodyn yn troi'r toriad nesaf yn gymhariaeth fer yn lle ymchwiliad newydd.