Llwybrydd yn null cleient VPN: pam mae dyfeisiau LAN yn diflannu
Mae dyfeisiau LAN yn diflannu ar ôl i lwybrydd fynd i null cleient VPN: profwch y nodwedd archwilio yn y llwybr anfon yn gyntaf, yna'r amrediad LAN a newidiodd y firmware oddi tanoch.
Mae credu bod y modd cleient ei hun yn lladd mynediad LAN yn anfon pobl i'r fenu gosodiadau anghywir, a'r gwir achosion fel arfer yw dau. Nid yw'r twnnel yn tynnu'r bont LAN nac yn atal cleientiaid gwifredig a di-wifr rhag cyrraedd ei gilydd. Yr hyn sy'n torri mynediad lleol yw naill ai nodwedd archwilio ym llwybr anfon y llwybrydd neu amrediad cyfeiriadau LAN a symudodd pan wnaeth y firmware hynny. Mae'r ddau yn cynhyrchu'r un gŵyn, ac ni chaiff y naill na'r llall ei drwsio drwy ailosod y proffil VPN.
Y myth, a beth mae'r modd cleient yn ei newid mewn gwirionedd
Mae'r modd cleient yn ychwanegu rhyngwyneb twnnel a llwybr diofyn sy'n mynd drwyddo, ac yna'n anfon traffig LAN i'r twnnel hwnnw. Mae'r bont rhwng y porthladdoedd gwifredig a'r radioau di-wifr yn parhau'n ddianaf, ac felly hefyd y cymudo lleol. Yr hyn sy'n newid yw polisi: pa draffig sy'n cael ei anfon, ble mae'n cael ei gyfieithu a pha ddatryswr mae'r cleientiaid yn ei gael.
Mae'r gwahaniaeth hwnnw'n bwysig oherwydd bod LAN wedi torri fel arfer yn golygu bod un o'r tair polisi hynny wedi newid, nid bod y llwybrydd wedi rhoi'r gorau i fod yn swits. Mae llwybrydd sy'n dal i ateb ei dudalen weinyddu ei hun yn brawf bod y rhyngwyneb LAN yn fyw. Mae llwybrydd nad yw'n ateb dim o gwbl â phroblem wahanol, fel cyfeiriad LAN wedi newid neu gleient ar yr is-rwydwaith anghywir.
Felly'r symudiad cyntaf defnyddiol yw darganfod pa haen sydd wedi torri, nid newid yr haen rydych chi'n ei hamau.
Profwch dri tharged cyn cyffwrdd â gosodiad
O gleient gwifredig, profwch dri tharged ar wahân a nodwch bob canlyniad: cyfeiriad LAN y llwybrydd ei hun, dyfais arall ar yr un swits drwy IP, a rhywbeth y gellir ei gyrraedd dim ond drwy'r twnnel. Gwnewch nhw yn y drefn honno, oherwydd bod pob canlyniad yn diystyru haen wahanol. Defnyddiwch gyfeiriadau yn hytrach nag enwau ar y cyntaf, gan fod methiant enw'n cymysgu DNS i gwestiwn cysylltedd.
Mae'r patrwm atebion yn y diagnosis. Mae llwybrydd sy'n ateb tra nad yw dyfeisiau lleol yn gwneud hynny'n pwyntio at gymudo lleol neu nodwedd hidlo yn hytrach na llwybro. Mae dyfeisiau lleol sy'n ateb tra nad yw ochr y twnnel yn gwneud hynny'n pwyntio at lwybr y twnnel neu'r mur tân o bell. Mae popeth yn ateb drwy gyfeiriad tra bod enwau'n methu yn gwestiwn datryswr, ac ni fydd unrhyw olygu llwybrau yn ei drwsio.
| What answers | What it points at |
|---|---|
| Router only | LAN-side filtering or a broken bridge |
| Router and local hosts, not remote | Tunnel route, NAT or remote firewall |
| Addresses yes, names no | DNS handed to clients by the router |
| Nothing at all | Client subnet or router LAN address changed |
Cadwch y tabl wrth ymyl canlyniadau'r profion. Mae'n troi cwyn amwys yn un llinell y gallwch weithredu arni.
Yr haen ddiogelwch y tu mewn i'r llwybr anfon
Mae llwybryddion defnyddwyr yn cynnwys nodwedd archwilio sy'n gwylio traffig a anfonir yn gynyddol, ac mae'n rhedeg yn yr un llwybr sy'n cludo pecynnau LAN i'r twnnel. Pan na all yr archwiliad hwnnw ddosbarthu traffig y twnnel, gall anfon stopio tra bod y twnnel ei hun yn aros i fyny a'r llwybrydd yn adrodd am gysylltiad iach. Nid oes dim yn y log VPN yn dangos hyn, oherwydd gwnaeth y VPN gysylltu.
Arbrawf rheoledig yw'r diagnosis, nid newid parhaol. Nodwch y gosodiad presennol, diffoddwch y nodwedd am hyd un prawf, codwch y twnnel eto, a phrofwch un gwesteiwr lleol drwy gyfeiriad. Mae anfon sy'n dod yn ôl yn y prawf roedd ei angen arnoch, ac yna daw'r cyfaddawd yn benderfyniad yn lle'n ddyfaliad. Os na fydd unrhyw beth yn newid, ailosodwch ef ar unwaith a symudwch at achos y cyfeirio.
Mae gadael nodwedd ddiogelwch â thâl wedi'i diffodd fel bod twnnel yn parhau i weithio yn gyfaddawd i'w wneud yn fwriadol ac i'w nodi. Mae hefyd yn werth gofyn a yw'r twnnel yn perthyn i ddyfais wahanol, oherwydd bod llwybrydd sy'n gorfod archwilio popeth a llwybrydd sy'n gorfod anfon popeth yn ddwy swydd wahanol.
Yr ail achos: symudodd yr amrediad LAN
Mae diweddariadau firmware yn ailosod cyfeiriad LAN i ddiofyn y gwneuthurwr yn rheolaidd, ac mae gan rai llwybryddion switsh modd penodol sy'n penderfynu a yw'r LAN yn cadw amrediad preifat neu'n etifeddu un o'r ddyfais uwch. Gall cleient sy'n disgwyl 192.168.8.x orffen ar 10.64.0.x, ac yna mae sesiwn SSH i westeiwr yn dod i ben er bod y twnnel yn berffaith iach.
ipconfig /all
ip addr show
ip route get 192.168.8.20Darllenwch y rhagddodiad a'r giât o'r les cyn agor tudalen y llwybrydd. Mae'r ddau orchymyn cyntaf yn dangos beth a gafodd y cleient mewn gwirionedd, ac mae'r trydydd yn dangos pa ryngwyneb y byddai'r cleient yn ei ddefnyddio ar gyfer cyfeiriad lleol, a dyna sut mae llwybr gweddilliol neu is-rwydwaith hen yn datgelu ei hun. Yna cymharwch hynny â thudalen LAN a'r modd y mae'r llwybrydd ynddo.
Os na all yr amrediad fynd yn ôl, diweddarwch bob gwrthrych sy'n ei enwi: cadwadau DHCP, unrhyw lwybr statig i'r hen is-rwydwaith, a phob rheol mur tân sy'n cario'r rhagddodiad blaenorol. Mae amrediad sy'n gwrthdaro ag is-rwydwaith pell y twnnel yn y fersiwn waeth, oherwydd bod dyfeisiau lleol yn parhau'n gyrraeddadwy tra bod cyrchfannau pell yn cael eu cyfeirio'n dawel i'r LAN.
Ailgysylltwch ac ailbrofwch yn nhrefn y pecynnau
Ar ôl y naill newid neu'r llall, ailgysylltwch y twnnel ac ailadroddwch y profion yn nhrefn y pecynnau: llwybrydd, gwesteiwr lleol, gwesteiwr pell, yna enwau, yna'r rhaglen. Mae profi'r rhaglen yn gyntaf yn cuddio pa haen sydd wedi torri o hyd, a gall ailgynnig porwr yn erbyn enw wedi'i storio ddelio fel methiant llwybro.
Nodwch fersiwn y firmware, rhagddodiad LAN a chyflwr y nodwedd archwilio wrth ymyl y proffil VPN. Mae'r tri yn ffurfweddiad y gall y diweddariad nesaf ei drosysgrifennu, ac mae dwy linell o nodiadau yn arbed yr awr rydych newydd ei threulio.