Netgear OpenVPN: mae TUN a TAP yn gwrando ar borthladdoedd gwahanol

Mae ffôn yn cysylltu â VPN y llwybrydd heb unrhyw gŵyn, ac mae gliniadur sy'n defnyddio proffil o'r un dudalen lawrlwytho yn amseru allan. Ni newidiodd dim ynglŷn â thystysgrifau rhwng y ddau gynnig hynny, oherwydd ni chyrhaeddodd y gliniadur byth y pwynt lle mae tystysgrifau'n bwysig. Mae'r llwybrydd yn cyhoeddi gwrandawyr ar wahân ar gyfer TUN a TAP, a rhaid i broffil sy'n gweithio ddewis yr un sy'n perthyn i'w fath ei hun o ddyfais.

Penderfynu pa un o dri nam posibl i'w hela yw'r gwaith cyfan yma: y porthladd, y math o ddyfais, neu drafodaethau seiffr y sianel ddata.

Tri pheth sy'n rhaid cytuno

Mae'r math o ddyfais, llinell ryngwyneb y proffil a phorthladd y gwrandawr yn ffurfio un dewis, nid tri. Ni all proffil sy'n datgan dev tun ac sy'n anelu at wrandawr TAP gwblhau'r sesiwn, ac mae'r gwrthwyneb yn methu yr un modd. Ar gyfer eich model a'ch cadarnwedd, darllenwch y porthladd o dudalen VPN y llwybrydd ei hun yn hytrach nag o ganllaw, oherwydd mae'r rhifau'n symud rhwng adeilediadau. Ysgrifennwch y model a fersiwn y gadarnwedd wrth ymyl y rhif hwnnw fel y gall y person nesaf ei wirio.

Mae adroddiadau o'r maes yn sôn am bâr fel 12973 ar gyfer TUN a 12974 ar gyfer TAP ar un gadarnwedd, a rhif gwahanol ar un arall. Darllenwch y rhain fel prawf bod adeilediadau'n wahanol, nid fel cysonion i'w copïo. Yna mae angen yr enw gwesteiwr priodol i'r pellter ar y proffil: enw DNS deinamig y llwybrydd yn hytrach nag anwythiad WAN a fydd yn newid.

Ar ôl cywiro'r porthladd a llinell y rhyngwyneb, mae'r proffil yn edrych fel cyfluniad cleient arferol gydag un llinell remote ac un llinell dev. Os nad yw'r ddau yn cytuno, nid yw unrhyw faint o ailgynnig yn cynhyrchu sesiwn.

Darllenwch y log yn y drefn y mae'n ei hargraffu

Mae cleient OpenVPN yn adrodd digwyddiadau yn y drefn y maent yn digwydd, felly mae'r llinell olaf cyn y tawelwch yn nodi'r haen i'w harchwilio. Pan fydd y cynnig yn gorffen ar TLS Error: TLS key negotiation failed, neu'n syml yn aros am ateb cyntaf ac yn rhoi'r gorau iddi, ni ddigwyddodd cymhariaeth tystysgrifau o gwbl. Mae hynny'n cyfeirio at gyrhaeddedd, at y gwrandawr, neu at borthladd heb ddim y tu ôl iddo. Ni thrwsir yr un ohonynt drwy amnewid y ffeil CA.

Mae cynnig sy'n cyrraedd VERIFY OK ac wedyn yn methu yn eistedd yn hollol rywie arall, gyda'i achosion ei hun. Mae didoli'r ddau ganlyniad hyn cyn cyffwrdd â ffeiliau yn atal y llwybr troellog clasurol drwy fwndeli tystysgrifau na ymgynghorwyd â hwy erioed. Unwaith y bydd yr ysgwyd llaw wedi'i gwblhau ond nad yw'r twnnel yn codi, edrychwch ar drafodaethau seiffr yn hytrach na chyrhaeddedd.

Ychwanegwch y rhestr seiffrau y mae cleient modern yn ei disgwyl

Mae cleientiaid OpenVPN diweddar yn gwrthod rhagosodiadau hŷn y mae cadarnwedd defnyddwyr yn dal i'w cynnig, a'r symptom yw methiant trafodaethau yn syth ar ôl ysgwyd llaw llwyddiannus. Y cyweiriad yw un llinell broffil sy'n enwi'r hyn y bydd y cleient yn ei dderbyn: gosodwch data-ciphers i AES-256-GCM, AES-128-GCM, CHACHA20-POLY1305 ac AES-128-CBC yn y drefn honno. Ni ddewisir unrhyw algorithm nad yw'r llwybrydd yn ei weithredu byth, felly nid yw rhestr hirach yn costio dim ond trafodaethau ychydig yn hirach.

Nid yw rhestru seiffrau yn dysgu un nad yw'r llwybrydd yn ei chael. Os yw trafodaethau'n dal i fethu, gwiriwch a oes gan dudalen y llwybrydd osodiad seiffr ei hun ac a yw'r osodiad hwnnw'n cynnwys o leiaf un cofnod y mae'r cleient yn ei dderbyn. Mae dwy restr heb aelod cyffredin yn cynhyrchu'r union fethiant ag y mae porthladd anghywir, a dyna pam mae'r ddau ben yn haeddu cip.

Mewnforiwch unwaith yn lle olygu copïau â llaw

Mae mewnforio'r ffeil gywir i NetworkManager yn osgoi ffolder yn llawn proffiliau ychydig yn wahanol: nmcli connection import type openvpn file client.ovpn, yna ei chodi wrth ei henw. Cadwch y proffil a fewnforiwyd fel yr unig gopi rydych yn ei olygu, a dileu'r dyblygiadau sy'n cronni o lawrlwythiadau mynych.

Yna profwch o du allan i'r LAN. Mae cysylltu o'r un rhwydwaith yn profi ychydig iawn, oherwydd efallai na fydd y traffig byth yn croesi'r twnnel. Cadarnhewch fod cais yn gadael trwy'r llwybrydd mewn gwirionedd, nid yn unig fod y cleient yn dangos cyflwr cysylltiedig.

Penderfynwch beth i'w wneud am rybuddion

Mae cadarnwedd defnyddwyr fel arfer yn bathu ei hawdurdod tystysgrifau ei hun, ac mae cleientiaid yn cwyno am wirio mewn ffyrdd na all y gadarnwedd eu hatal. Barnwch a yw'r gŵyn honno'n bwysig i'r hyn rydych yn ei amddiffyn yn lle trin pob rhybudd fel un angheuol, a pheidiwch â diffodd gwirio'n fyd-eang i dawelu un neges. Mae rhybudd rydych wedi'i asesu yn risg wedi'i dogfennu; mae osodiad gwirio rydych wedi'i analluogi yn un heb ei ddogfennu.

Pan nad yw'r gadarnwedd yn darparu unrhyw ffordd a gefnogir i gywiro rhybudd sy'n wirioneddol bwysig, mae'r bwlch hwnnw'n dadlau dros gynnal y VPN yn rhywle arall. Mae dewis rhwng trwsio'r proffil, derbyn y rhybudd a symud y pwynt terfyn yn benderfyniad ynglŷn â faint rydych yn ymddiried yn y dystysgrif honno. Gwnewch ef yn fwriadol, ac ysgrifennwch pa opsiwn a ddewisoch, yn hytrach na chlicio drwy ddialogau nes bod yr eicon yn troi'n wyrdd.