NAS yn anghyraeddadwy dros y VPN: cyfeiriad, llwybr dychwelyd neu wasanaeth?
Mae twnnel preifat angen llwybr i'r NAS, llwybr ateb a gwasanaeth a ganiateir. Penderfynwch pa un o'r tri a fethodd cyn newid manylion mewngofnodi.
Mae twneli'n codi, mae cleientiaid yn cael cyfeiriad, ac nid yw'r NAS yn ateb o gwbl. Mae'r un symptom hwn yn cwmpasu tri methiant nas cysylltir, a'r drefn yr ydych yn eu profi ynddi sy'n pennu faint o amser y mae'r atgyweiriad yn ei gymryd. Cyfeiriadau sydd gyntaf, oherwydd gall is-rwydwaith sy'n gorgyffwrdd anfon eich cais at ddyfais ddieithr. Daw'r llwybr dychwelyd yn ail, oherwydd mae cais sy'n cyrraedd heb ateb yn edrych yn union yr un fath â gwasanaeth caeedig. Daw'r gwasanaeth a'r caniatâd yn olaf, a dim ond ar ôl profi'r ddau gyntaf.
Tri methiant sy'n cael eu darllen fel anghyraeddadwy i gyd
Mae dewis cyfeiriad, llwybreiddio dychwelyd ac awdurdodi gwasanaeth yn cynhyrchu'r un neges weladwy: nid oes dim yn digwydd. Mae ganddynt dystiolaeth, perchnogion a chyweiriadau gwahanol, felly mae eu gwahanu yn dasg gyfan. Mae ping sy'n methu yn profi ychydig ar ei ben ei hun, ac mae gwrthodiad TCP llwyddiannus mewn gwirionedd yn newyddion da.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
Darllenwch y tabl fel trefn profion yn hytrach na rhestr o achosion. Mae pob rhes yn cyfyngu'r nesaf, oherwydd mae gwrthodiad eisoes yn profi bod cyfeirio a'r llwybr dychwelyd yn gweithio. Treulio ugain munud y tu mewn i reolau mur cadarn cyn gwirio pa rhyngwyneb a ddewisodd y llwybr yw'r ffordd fwyaf cyffredin o golli prynhawn. Gweithiwch o'r top i'r gwaelod ac arhoswch yn y rhes gyntaf sy'n cyfateb.
Amod un: ai'r cyfeiriad hwnnw yw'r ddyfais gywir?
Nodwch is-rwydwaith y NAS a'r amrediad y mae'r VPN yn ei roi i gleientiaid, yna cymharwch y ddau â'r rhwydwaith y mae eich gliniadur arno nawr. Yn y daith hon mae'r NAS ar 10.40.7.25 a phwll y VPN yw 10.40.9.0/24, dau amrediad preifat ar wahân mewn un cynllun safle; mae gan aelwyd sy'n defnyddio 192.168.0.0/24 neu 10.0.0.0/24 lawer mwy o siawns o wrthdaro ag un ohonynt.
Pan fydd y rhwydwaith lleol a rhwydwaith y NAS yn gorgyffwrdd, mae'r cleient yn anfon y traffig hwnnw i'w borth ei hun ac yn gallu cyrraedd dyfais ddi-gysylltiad sydd gyda'r un cyfeiriad yn digwydd bod. Dilyswch y llwybr cyn teipio manylion mewngofnodi i unrhyw beth sy'n ateb.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25Mae'r gorchymyn cyntaf yn enwi'r rhyngwyneb a'r porth a fyddai'r cnewyllyn yn eu defnyddio, ac mae'r ail yn dangos y naid gyntaf sy'n ateb mewn gwirionedd. Os nad yw'r ddau'n cytuno, credwch y chwiliad, oherwydd dyna'r llwybr y bydd y pecyn yn ei gymryd. Mae rhestr naid sy'n stopio un naid cyn y NAS hefyd yn ddarganfyddiad ac nid yn fethiant. Mae chwiliad sy'n datrys i'r addasydd corfforol yn lle'r twnnel yn gorffen yr ymchwiliad ar y pwynt hwn.
Amod dau: a ddaw'r ateb yn ôl?
Mae angen llwybr tuag at y NAS ar y cleient, ac mae angen llwybr dychwelyd tuag at bwll y VPN ar rwydwaith y NAS. Mae anfon ymlaen drwy'r porth, rheolau mur cadarn a chyfieithu cyfeiriadau bwriadol bob un yn effeithio ar y pâr hwnnw. Mae Nodiadau strongSwan ar anfon ymlaen yn disgrifio'r dewisiadau ar gyfer llwybr dychwelyd a chyfieithu ar gyfer is-rwydwaith preifat y tu ôl i borth.
Pan fydd y cais yn cyrraedd a'r ateb yn gadael drwy borth arall, nid oes unrhyw newid DNS yn trwsio'r anghymesuredd. Mae cipio ar y ddwy ochr yn ei setlo mewn un ymgais, ac mae hefyd yn dangos a wnaeth y cyfieithu ailysgrifennu'r ffynhonnell yr atebodd y NAS iddi. Y gweinyddwr sy'n berchen ar y ffin honno: caniatewch yn unig y gwasanaethau sydd eu hangen a'r amrediad cleientiaid VPN, ac ysgrifennwch pa un a ddewiswyd, llwybreiddio neu gyfieithu.
Amod tri: a yw'r gwasanaeth yno ac a ganiateir ef?
Mae tudalen rheoli a gwasanaeth rhannu ffeiliau yn bwyntiau terfyn gwahanol ar yr un peiriant, a gall un dderbyn cysylltiadau tra bod y llall yn cael ei rwystro gan fur cadarn y gwesteiwr, ffurfweddiad y gwasanaeth neu ganiatâd rhannu. Mae dyfais sy'n ateb â gwrthodiad eisoes wedi profi'r ddau amod cyntaf, sy'n culhau'r trydydd yn fawr.
Profwch gyda'r cyfrif sydd wir angen y ffeiliau, nid y cyfrif gweinyddwr o'r osodiad, oherwydd ni all hawliau gweinyddol atgyweirio llwybr coll ac ni all llwybr roi caniatâd rhannu. Mae enwau hefyd yn perthyn yma: mae enw NAS a ddarganfyddir gartref yn aml yn dibynnu ar multicast lleol nad yw twnnel llwybreiddiedig yn ei gludo, felly rhowch gynnig ar enw gwesteiwr preifat dogfennedig y gwerthwr neu'r cyfeiriad ei hun i wahanu enwi oddi wrth fynediad.
Profwch o'r tu allan i rwydwaith y NAS, yna ehangu'n araf
Mae prawf a wneir ar yr un LAN yn cuddio pob rhan anghyflawn o'r llwybr pell, a dyna pam mae'r ymgais bell gyntaf lwyddiannus yn haeddu nodyn yn y cofnod newidiadau. Rhedegwch y gwiriadau o gleient nad yw'n cyrraedd y NAS ond drwy'r twnnel, a chadwch destun gwreiddiol y gwall o bob ymgais.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestUnwaith y bydd y llwybr yn gweithio, trosglwyddwch ffeil ddiniwed a chadarnhewch yr ymddygiad darllen neu ysgrifennu sydd ei angen arnoch mewn gwirionedd. Os bydd trosglwyddiadau mawr yn stopio tra bod rhai bach yn llwyddo, y broblem sy'n weddill yw trin maint pecyn neu sefydlogrwydd y cysylltiad, nid cyfeirio.
Peidiwch â chyhoeddi pyrth rhannu ffeiliau na gweinyddu i'r rhyngrwyd i osgoi nam nas esboniwyd. Atgyweiriwch y llwybr preifat, cadwch feddalwedd y NAS yn gefnogol, a phrofwch adfer popeth yr ydych yn ei gopïo wrth gefn drwyddo cyn dibynnu ar y copi wrth gefn hwnnw.