Pam mae chwiliadau enwau yn methu dros dwnnel OpenVPN wedi'i lwybro

Mae gwesteiwr yn ateb ping drwy gyfeiriad ac yn methu pob chwiliad wrth enw. Mae'r twnnel i fyny a'r llwybr yn bodoli, felly'r casgliad naturiol yw bod y VPN wedi'i gamffurfweddu. Casgliad mwy defnyddiol yw na ellid byth lwybro'r chwiliad: mae twnnel wedi'i lwybro yn cario unicast IP, tra'r oedd yr ymholiad yn ddarllediad yn chwilio am segment nad yw'n bodoli yr ochr arall. Unwaith y daw'r cam-gydweddiad haenau i'r golwg, mae'r atgyweiriadau'n trefnu eu hunain yn ôl cost.

Chwedl: mae'r twnnel wedi torri am fod enwau'n methu

Mae'r symptom yn argyhoeddiadol am fod popeth uwchlaw haen yr enwau'n gweithio. Mae cyfeiriadau'n cael eu llwybro, mae'r rhyngwyneb i fyny, ac mae'r cymar yn ateb ping. Yr hyn a fethodd yw mecanwaith darganfod nad oedd erioed wedi cael llwybr dros gyswllt pwynt-i-bwynt, ac mae hynny'n ddatganiad gwahanol i dwnnel wedi torri. Gwahanu'r ddau ddatganiad yw rhan fwyaf y diagnosis.

Mae ei drin fel nam ar y twnnel yn arwain at olygiadau proffil na allant helpu. Mae ychwanegu opsiynau, newid y seiffr neu ailosod y cleient yn gadael y darllediad yn union lle'r oedd.

Enwch y mecanwaith a fethodd cyn enwi'r atgyweiriad. Mae chwiliad sy'n defnyddio darllediad angen segment, tra mae chwiliad sy'n defnyddio datryswr angen cyfeiriad i ofyn iddo.

Beth mae TUN yn ei gario a beth nad yw'n ei gario

Mae dyfais TUN yn rhyngwyneb IP, a dyna sy'n ei gwneud yn llwybradwy. Mae OpenVPN yn rhoi cyfeiriad a chyfres o lwybrau i'r cleient, ac o hynny ymlaen mae'r cleient yn anfon datagramau at gymar. Nid oes dim yn y model hwnnw'n creu cyswllt a rennir lle mae pob gwesteiwr yn clywed pob ffrâm.

Nid yw traffig darganfod yn ffitio'r model hwnnw o gwbl. Mae hen ymholiadau enw Windows, cyhoeddiadau SSDP a cheisiadau mDNS yn cael eu hanfon at bawb ar segment yn hytrach nag at un cyrchfan. Nid oes gan gyswllt wedi'i lwybro unrhyw «bawb» i'w anfon iddo. Mae pob un o'r mecanweithiau hynny'n tybio cyfrwng a rennir.

Felly gall y twnnel fod yn iach tra mae darganfod yn methu'n llwyr. Y frawddeg honno yw'r un i ddal gafael ynddi pan fydd rhywun yn adrodd bod y VPN i lawr.

Mae pontio'n gweithio drwy ddileu'r ffin

Mae dyfais TAP yn cario fframiau, ac mae pont yn ei chysylltu â segment LAN go iawn. Yna mae'r cleient yn dal cyfeiriad ar y segment hwnnw ac yn clywed ei draffig darlledu. Dyna pam mae pontio'n ymddangos fel petai'n gwella'r broblem enwau. Mae hefyd yn gwneud y cleient yn ddibynnol ar y segment hwnnw ar gyfer cyfeirio.

Y feddyginiaeth yw tynnu'r ffin lwybro, nid unrhyw allu enwi newydd y tu mewn i'r twnnel. Mae popeth mae'r segment yn ei ddarlledu bellach yn croesi'r cyswllt hefyd.

Ar gyfer labordy bach mae hynny'n fasnach deg. Ar draws gweithlu gwasgaredig anaml y mae.

Gwthio DNS a WINS yw'r atgyweiriad culach

Rhowch fan penodol i'r cleient ofyn ynddo. Mae dhcp-option DNS a dhcp-option DOMAIN yn cyfeirio enwau mewnol at weinydd sy'n adnabod y parth, ac mae cleient Windows sy'n dal i ddibynnu ar NetBIOS yn gallu cael gweinydd WINS yr un ffordd. Mae'r twnnel yn aros wedi'i lwybro ac mae'r segment yn aros lle mae'n perthyn.

Mae dau amod yn penderfynu a fydd hynny'n gweithio. Rhaid i'r gweinydd a enwir ateb dros y parth, a rhaid caniatáu'r ymholiad drwy'r twnnel.

Profwch y datryswr o'r cleient yn hytrach nag o gragen y gweinydd ei hun. Nid yw datryswr sy'n gweithio'n lleol yn dweud dim am yr hyn y mae'r twnnel yn ei gario.

Darganfyddwch ba haen a fethodd

Pingiwch y cyfeiriad yn gyntaf, yna datryswch yr enw a darllenwch ba weinydd a atebodd. Mae ateb negyddol gan weinydd nad yw'n cynnal y parth yn edrych yn wahanol i ymholiad na adawodd y peiriant erioed. Mae enw sy'n datrys ond yn gwrthod cysylltiadau yn drydedd broblem hollol wahanol.

Mae multicast y tu ôl i'r un mur. Nid yw grŵp fel 224.0.0.251 yn cael ei anfon dros dwnnel wedi'i lwybro yn ddiofyn, ac nid yw llwybr ar gyfer y grŵp yn ddigon heb lwybr sy'n deall multicast neu atbelygydd ar y LAN.