Mae enwau gwesteiwyr VPN yn methu, mae cyfeiriadau IP yn gweithio: ble i edrych

Gallwch agor y rhaniad drwy gyfeiriad ac mae’r un rhaniad drwy enw yn methu, sy’n golygu bod y twnnel yn cario pecynnau ac nad yw’r haen enwi. Mae’r un arsylwi hwnnw’n arbed dargyfeiriad drwy newidiadau tânfur a llwybrau. Mae enwau angen olddodiad, datryswr a llwybr i’r ymholiad, a gall cleient VPN osod llwybr heb osod unrhyw un ohonynt. Cerddwch drwy’r pedwar gwiriad isod yn eu trefn a stopiwch ar yr un cyntaf sy’n torri.

Mae enw’n gofyn cwestiwn nad yw cyfeiriad yn ei ofyn

Mae cyfeiriad yn gyrchfan y gall y stac ei defnyddio ar unwaith. Mae enw byr yn gwestiwn y mae’n rhaid ei ehangu ag olddodiad, ei anfon at ddatryswr a’i ateb gan rywbeth sy’n adnabod y parth. Mae twnnel sy’n osod llwybrau ond heb ddatryswr yn gadael yr cyntaf yn gweithio a’r ail yn doredig. Dyna pam mae’r symptom yn edrych mor gyson ar draws cynhyrchion VPN hynod wahanol.

Gweithiwch allan o’r cyfeiriad: yn gyntaf yr enw llawn, yna’r enw gwesteiwr noeth, a nodwch pa un o’r tri sy’n gweithio. Mae’r patrwm yn dweud wrthych pa haen i’w harchwilio cyn agor un sgrin ffurfweddu. Mae dyfalu llwybrau pan fo’r FQDN yn datrys yn ymdrech ofer.

Darllenwch y datryswr a osododd y twnnel mewn gwirionedd

Gofynnwch i’r system weithredu pa ddatryswr sy’n trin ymholiadau’r parth mewnol, nid pa un mae rhyngwyneb y cleient VPN yn ei hysbysebu. Mae gweinydd sy’n gwthio datryswr cyhoeddus heb barth mewnol yn cynhyrchu’r methiant hwn yn union, a gwall ffurfweddu yw hwn yn hytrach na nam llwybro.

resolvectl status
nslookup fileserver.corp.example
nslookup fileserver

Ar gleient Windows sydd wedi’i ymuno â pharth, mae polisi llwybro’r gofod enwau yn penderfynu pa ymholiadau sy’n mynd i ba ddatryswr, ac mae gosodiadau DNS yr addasydd VPN ei hun yn ymddangos yn manylion yr addasydd. Darllenwch y polisi effeithiol yn hytrach na’r proffil, oherwydd gall polisi cachiedig oroesi’r cysylltiad a’i gosododd. Os yw’r datryswr yn ateb yr enw llawn ac nid yr enw byr, mae’r broblem eisoes wedi symud i’r rhestr olddodiadau.

Get-DnsClientNrptPolicy
ipconfig /all

Stopiwch os yw’r parth mewnol yn datrys drwy’r gweinydd cywir. Nid y datryswr yw eich problem.

Mae olddodiadau’n esbonio enwau byr sy’n methu

Mae enw un label yn cael ei ehangu â rhestr olddodiadau’r cysylltiad cyn anfon yr ymholiad. Os nad yw’r VPN yn danfon yr olddodiad mewnol, nid yw fileserver byth yn dod yn fileserver.corp.example, ac mae’r ymholiad yn mynd allan fel enw nad yw unrhyw ddatryswr cyhoeddus yn ei adnabod. Mae gwthio’r olddodiad, neu deipio’r enw llawn, yn profi’r rhagdybiaeth heb newid dim ar y gweinydd.

nslookup fileserver.corp.example
ping -a 192.168.50.20

Ar Linux mae’r gwasanaeth datryswr yn clymu gweinydd DNS i gyswllt ac i set o barthau llwybro, felly mae gweinydd wedi’i wthio nad yw’n gysylltiedig â chyswllt y twnnel yn ymddwyn fel petai heb fod yno. Gwiriwch y statws fesul cyswllt yn hytrach na’r ffeil stub, a allai bwyntio’n unig at y datryswr lleol. Mae’r un hollt i’w gweld i’r cyfeiriad arall: mae parth chwilio sy’n bresennol ond heb ei gymhwyso i ryngwyneb y twnnel yn cynhyrchu methiannau enwau byr sy’n edrych yn hap.

Os yw ychwanegu’r olddodiad yn trwsio hyn, y gwaith sy’n weddill yw danfon yr olddodiad hwnnw drwy broffil y VPN yn lle gofyn i bob defnyddiwr ei deipio.

Mae NetBIOS a WINS yn fecanwaith gwahanol

Gall SMB hen ffasiwn chwilio enw noeth o hyd gyda gwasanaeth enwau NetBIOS, sy’n ateb dros ddarllediad neu drwy weinydd WINS. Mae darllediad yn aros o fewn un parth darlledu ac yn stopio yn y llwybrydd cyntaf, felly ni all gyrraedd ar draws twnnel; mae WINS yn gweithio oherwydd bod gan y cleient gyfeiriad unicast i gofrestru ag ef ac i ymholi ag ef. Dyna pam y gall VPN sy’n cario IP yn unig gefnogi hen enwau pan fo WINS wedi’i ffurfweddu ac yn gyrraeddadwy.

nbtstat -n
nbtstat -R

Ar gyfer SMB modern, dibynnwch ar DNS a’r enw llawn, a rhowch y llwybr hen i orffwys. Os yw’n wirioneddol hen, darparwch WINS neu ddisodli’r cymhwysiad; y canol tir yw ciw cymorth nad yw byth yn gwagio.

Mae’r daith gerdded yn gorffen pan allwch ddweud pa haen a fethodd: datryswr, olddodiad neu ddarganfyddiad hen. Cofnodwch y datryswr a atebodd a’r ffurf enw a weithiodd, oherwydd bydd y person nesaf yn dechrau o’r un symptom.