Pam mae VPN sy'n gweithio yn dal i amseru allan ar yr ateb
Mae cais yn cyrraedd gweinydd preifat yn hanner y cyfnewid yn unig. Rhaid i'w ateb ddod o hyd i gleient y twnnel drwy'r porth, y llwybr neu'r cyfieithiad a fwriadwyd.
Mae'r cais yn cyrraedd, mae'r gweinydd yn ei gofnodi, ac mae'r cleient yn dal i adrodd am amseriad allan. Mae'r cyfuniad hwnnw'n golygu na chafodd yr ateb ei ffordd yn ôl, ac mae'n un o'r ychydig fethiannau y gallwch eu cadarnhau o'r ddau ben ar unwaith. Ewch drwy'r gwiriadau yn eu trefn a stopiwch pan fydd un ohonynt yn methu.
Dechreuwch gyda lle y cyrhaeddodd y cais
Cadarnhewch fod y pecyn wedi cyrraedd y gwasanaeth cyn i chi archwilio unrhyw beth arall. Mae cofnod yn nyddiadur y gweinydd, rhifydd cysylltiadau neu ddal a ganiateir yn y pen pellaf i gyd yn ateb yr un cwestiwn, ac mae eu habsenoldeb yn eich anfon yn ôl at y twnnel yn hytrach nag ymlaen at yr ateb. Dyma'r gwiriad sy'n gwahanu problem anfon ymlaen oddi wrth broblem llwybr dychwelyd.
Os na chyrhaeddodd y cais byth, stopiwch yma. Y twnnel, y llwybro i'r rhagddodiad preifat neu'r rheol mynediad yw'r pwnc, ac nid yw llwybr yr ateb yn berthnasol eto. Nodwch hefyd y cyfeiriad ffynhonnell a welodd y gweinydd. Naill ai cyfeiriad y pwll a roddwyd i'r cleient neu gyfeiriad a gyfieithwyd ydyw, ac mae'r gwahaniaeth hwnnw'n pennu pa un o'r gwiriadau diweddarach sy'n berthnasol.
Mae ar yr ateb angen llwybr at y pwll
Mae cleient mynediad o bell fel arfer yn cael cyfeiriad o bwll, ac mae ar y rhwydwaith preifat angen llwybr yn ôl at y pwll hwnnw. Mae gweinydd y mae ei lwybr diofyn yn pwyntio at ei borth ei hun yn trosglwyddo'r pecyn i'r porth hwnnw, nad oes ganddo syniad lle mae'r pwll, felly mae'r ateb yn marw yno. Mae'r cleient yn gweld amseriad allan oherwydd na ddaeth unrhyw beth yn ôl, ac ni ellir gwahaniaethu hynny oddi wrth gais na adawodd erioed.
Gwiriwch y llwybr y mae'r gweinydd yn ei ddewis ar gyfer cyfeiriad y cleient, nid y llwybr a ddefnyddia ar gyfer ei is-rwydwaith ei hun. Gall y ddau chwiliad hynny roi atebion gwahanol, a'r ail un yw'r un sy'n bwysig yma. Cyfieithiad yw'r cynllun amgen ac mae'n newid yr hyn y mae'r gweinydd yn ei weld. Gall symleiddio llwybr dychwelyd, ac mae hefyd yn tynnu cyfeiriad gwreiddiol y cleient o nyddiaduron y gweinydd, sy'n effeithio ar unrhyw reol neu adroddiad a adeiladir ar y maes hwnnw.
Cymharwch y dal ar y gweinydd â'r dal ar y porth
Cymharwch yr hyn sy'n gadael y gweinydd â'r hyn sy'n cyrraedd y porth. Mae dal ar ryngwyneb allan y gweinydd a dal ar borth y twnnel yn ateb gwahanol haneri'r cwestiwn, ac mae'r bwlch rhyngddynt yn lleoli'r golled.
ip route get 10.90.0.14
tcpdump -ni any host 10.90.0.14 and port 443
ip route show table all | grep 10.90.0.0| Where the reply stops | What it proves |
|---|---|
| Request in the server log, nothing on its outbound capture | The server picked a gateway that cannot reach the pool |
| Reply leaves the server but never shows up at the gateway | Loss on the LAN path, not on the tunnel |
| Reply reaches the gateway but not the client | Return translation or tunnel policy, not the server route |
Mae cais a gynhyrchir gan y porth ei hun yn ddewis gwael yn lle prawf cleient, oherwydd ei fod yn deillio o gyfeiriad gwahanol ac yn cwrdd â rheolau gwahanol. Dyna pam y gall ping llwyddiannus o'r porth a chais aflwyddiannus o'r cleient fod yn wir ill dau.
Pan fo sawl llwybrydd ar y llwybr, gwiriwch bob un sydd angen llwybr at y pwll. Mae cynllun safle-i-safle yn aml yn gofyn bod y rhagddodiad pell yn hysbys ar fwy nag un ddyfais, ac mae'n rhaid i'r porth ei hun anfon ymlaen rhwng y twnnel a'r LAN; nodiadau anfon ymlaen strongSwan yn ymdrin ag ochr sysctl a'r mur tan.
Cofnodwch y pwll, y rhagddodiad a'r perchennog
Mae pedwar ffaith yn perthyn i'r nodyn: y pwll a gafodd y cleient, y rhagddodiad preifat yr oedd ei angen, y llwybrydd sy'n gyfrifol am yr ateb, a'r rheol gyfieithu os oes un. Gyda'r rhain, mae newid porth yn ddiweddarach yn gymhariaeth yn hytrach nag ymchwiliad.
Yna ailbrofwch gyda chleient cyffredin a gwir gyfrif y rhaglen. Ni all lledu breiniau'r rhaglen drwsio llwybr dychwelyd pecyn, a bydd newid cyfrif a wneir yn ystod y diagnosis hwn yn drysu'r gymhariaeth nesaf. Os yw'r cynllun yn dibynnu ar gyfieithu, dogfennwch hynny lle mae nyddiaduron y gweinydd yn cael eu darllen. Ni ddylai'r sawl sy'n gweld cyfeiriad ffynhonnell anghyfarwydd mewn ôl-trywydd archwilio orfod ailddarganfod y mapio o docyn.