Mae angen anfon IP ar borth VPN: beth i'w wirio

Gall eich cleient pingio cyfeiriad y porth tra bod pob adnodd y tu ôl iddo yn parhau'n unanhygyrch. Mae'r pâr hwn o arsylliadau yn disgrifio gwesteiwr sy'n siarad â chi a llwybrydd nad yw'n llwybro, sef rolau gwahanol ar yr un peiriant. Anfon yw'r switsh rhyngddynt.

Mae'r ddwy rôl yn annibynnol, ac felly hefyd y ddau deulu cyfeiriad.

Nid yw ateb ar ei gyfeiriad ei hun yn profi dim

Pan fydd pecyn yn cael ei gyfeirio at y porth ei hun, mae'r stac lleol yn ei ddefnyddio ac nid oes unrhyw benderfyniad anfon yn digwydd. Dyna pam mae ping llwyddiannus i gyfeiriad y twnnel neu i ryngwyneb rheoli yn dweud wrthych fod y daemon yn fyw a'r twnnel i fyny, tra nad yw'n dweud dim am draffig sy'n mynd i rwydwaith y tu ôl i'r blwch. Dim ond ar becynnau nad ydynt wedi'u cyfeirio ato y mae'r cnewyllyn yn ymgynghori â'i lwybr anfon.

Darllenwch y gofyniad fel rôl, nid fel gosodiad: rhaid i'r gwesteiwr hwn symud pecynnau rhwng dau ryngwyneb. Nid yw gliniadur sydd ond angen cyrraedd rhwydwaith anghysbell byth yn cymryd y rôl honno, ac mae pen llwybr safle-i-safle bob amser yn ei chymryd. Mae darllen y gofyniad felly yn egluro pam mae ffurfweddiad cleient sy'n gweithio yn methu pan gaiff ei symud i borth.

Mae'r un frawddeg yn berthnasol i'r wal dân o flaen y penderfyniad anfon, sydd â'i pholisi ei hun ynghylch beth y gellir ei anfon.

Gwiriwch bob teulu cyfeiriad ar wahân

Mae anfon IPv4 yn un switsh, ac mae anfon IPv6 yn un arall â'i ymddygiad ei hun fesul rhyngwyneb. Nid yw galluogi'r cyntaf yn dweud dim am yr ail, a gall cleient deu-stac gyrraedd hanner rhwydwaith tra bod y gweddill yn aros yn dywyll. Felly gall dau gleient o deuluoedd gwahanol anghytuno ynghylch yr un porth. Gofynnwch pa deulu a ddefnyddiodd y cleient sy'n methu cyn golygu'r naill osodiad na'r llall. Cadarnhewch y ddau cyn dod i'r casgliad bod y dyluniad llwybro yn anghywir.

sysctl net.ipv4.ip_forward
sysctl -a --pattern 'net.ipv6.conf.(all|default).forwarding'
nft list ruleset | head -n 40

Ar lawer o ddosbarthiadau, gosodwyd y gwerth a ddarllenwch ar amser rhedeg gan wasanaeth neu ffeil ffurfweddu, felly gall newid a wnaed gyda gorchymyn untro ddiflannu wrth ailgychwyn. Dewch o hyd i'r ffeil sy'n berchen ar y gosodiad cyn golygu'r gwerth rhedeg.

Mae anfon yn un o bedwar gofyniad

Mae llif wedi'i anfon sy'n gweithio yn gofyn am bedair peth ar unwaith: rhaid i'r cleient wybod bod y cyrchfan y tu ôl i'r twnnel, rhaid i'r porth gael llwybr ymlaen, rhaid i atebion gael llwybr yn ôl, a rhaid i'r wal dân ganiatáu'r traffig. Mae cyfieithu ffynhonnell yn rhan o'r dyluniad hwnnw fel opsiwn yn hytrach na rheol, oherwydd nid oes angen hynny ar rwydwaith preifat wedi'i lwybro â llwybrau cymesur, ac mae ei angen ar un anghymesur fel arfer. Mae pob un o'r pedwar yn methu ar ei liwt ei hun, a dyna pam nad yw trwsio un yn symud y symptom yn aml. Ysgrifennwch y pedwar i gyd cyn newid unrhyw un ohonynt.

Mae platfformau cwmwl yn ychwanegu pumed ystyriaeth. Mae rhai'n gorfodi gwiriadau ffynhonnell a chyrchfan ar enghreifftiau, sy'n gollwng pecynnau wedi'u hanfon waeth beth yw ffurfweddiad cnewyllyn y gwestai. Dogfennaeth rwydwaith y platfform ei hun yw'r awdurdod yno, nid allbwn sysctl y tu mewn i'r VM.

Profwch o'r cleient, nid o'r porth

Nid yw prawf a redir yn nogfen orchymyn y porth ei hun yn croesi unrhyw ran o'r llwybr anfon a alluogwyd gennych newydd. Cynhyrchwch y traffig o'r cleient sydd â'r broblem, a chadarnhewch ei fod yn cyrraedd rhywbeth y tu ôl i'r porth yn hytrach na'r porth ei hun. Dyma'r unig brawf sy'n arfer y rôl a newidiwyd gennych.

Cadwch reolau gwrandawr a rheolau anfon ar wahân yn eich pen ac yn y cofnod newid. Mae agor porth VPN yn derbyn cleientiaid i'r gwasanaeth; nid yw'n rhoi dim iddynt ar y rhwydwaith y tu ôl iddo, ac mae'r ddau yn edrych yn union yr un fath mewn rhestr wal dân sydd wedi tyfu ers blynyddoedd.

Os bydd pecynnau'n cyrraedd a'r gwasanaeth wedyn yn gwrthod y defnyddiwr, rydych wedi symud heibio i rwydweithio. Parhewch gydag awdurdodiad cymhwysiad yn lle lledu'r polisi anfon eto.