Νέος πελάτης hotspot που κολλάει στη λήψη διεύθυνσης IP δεν είναι βλάβη VPN

Ένα τηλέφωνο συνδέεται στο hotspot, μένει στο «Λήψη διεύθυνσης IP» και τελικά τα παρατάει. Το φυσικό συμπέρασμα είναι ότι το VPN του τηλεφώνου παρεμβαίνει στο DNS, οπότε οι άνθρωποι αρχίζουν να επεξεργάζονται resolvers και προστιθέμενους κανόνες. Αυτό είναι το λάθος στάδιο. Ο πελάτης δεν έλαβε ποτέ τοπική διεύθυνση, και χωρίς αυτή δεν έχει πύλη, ούτε resolver, ούτε τίποτα να προωθήσει, άρα καμία ρύθμιση VPN στο τηλέφωνο-ξενιστή δεν εξηγεί την αποτυχία. Η συσχέτιση, η εκχώρηση τοπικής διεύθυνσης και η προώθηση είναι τρία ξεχωριστά στάδια, και μόνο το τελευταίο αφορά τη σήραγγα.

Τα τρία στάδια και σε ποιο βρίσκεστε

Πρώτα έρχεται η συσχέτιση: ο πελάτης συνδέεται στο ασύρματο δίκτυο του hotspot. Λάθος κωδικός, αναντιστοιχία WPA3 ή πρόβλημα συμβατότητας ραδιοφώνου αποτυγχάνουν εδώ, και ο πελάτης συνήθως το λέει. Δεύτερη έρχεται η εκχώρηση διεύθυνσης: για IPv4 ο πελάτης ζητά μίσθωση και λαμβάνει διεύθυνση μαζί με τοπικές ρυθμίσεις πύλης, ενώ το IPv6 χρησιμοποιεί συνήθως ανακοινώσεις δρομολογητή αντί για DHCP, όπως περιγράφει η τεκμηρίωση tethering του AOSP. Τρίτη έρχεται η πρόσβαση προς τα έξω: το τηλέφωνο-ξενιστής προωθεί την επιτρεπόμενη κίνηση στο ανάντη μονοπάτι που επέλεξε, το οποίο μπορεί ή μπορεί να μην είναι η σήραγγά του.

Η διατύπωση στον πελάτη σας λέει το στάδιο. Κολλημένο στη λήψη διεύθυνσης είναι το δεύτερο στάδιο, πριν φύγει οποιοδήποτε πακέτο για το διαδίκτυο. Συνδεδεμένο, με διεύθυνση, αλλά τίποτα δεν φορτώνει είναι το τρίτο στάδιο, όπου η δρομολόγηση, τα ονόματα και η κάλυψη της σήραγγας μετράνε όλα. Το να διαγιγνώσκετε το τρίτο στάδιο ενώ ο πελάτης είναι κολλημένος στο δεύτερο είναι πώς ένα πρόβλημα μίσθωσης πέντε λεπτών γίνεται απόγευμα επεξεργασίας DNS.

Ο μύθος: ένα δρομολογημένο VPN κάνει το τοπικό DHCP απομακρυσμένο αίτημα

Μια δρομολογημένη σήραγγα μετακινεί πακέτα IP για τους προορισμούς που επιλέγει. Η ανακάλυψη DHCP είναι εκπομπή στο ίδιο τμήμα του hotspot, και η υπηρεσία tethering στο τηλέφωνο απαντά τοπικά, γι' αυτό ο πελάτης μπορεί να πάρει διεύθυνση ενώ η σήραγγα είναι ενεργή. Μόνο ένα σκόπιμα γεφυρωμένο ή αναμεταδιδόμενο σχέδιο στέλνει αυτή την ανταλλαγή αλλού, και αυτό είναι διαφορετική διάταξη με διαφορετική υπογραφή αποτυχίας.

Άρα το «ο διακομιστής VPN δεν απαντά στο DHCP» δεν είναι διάγνωση, είναι λάθος μοντέλου. Ο τοπικός μεσολαβητής βρίσκεται στο τηλέφωνο. Αν σταματήσει να απαντά, οι λόγοι είναι τοπικοί: η υπηρεσία tethering, το όριο πελατών, η δεξαμενή μισθώσεων ή ένας πελάτης που δεν ολοκλήρωσε ποτέ σωστά τη συσχέτιση. Κανένα από αυτά δεν ζει στην απομακρυσμένη πλευρά της σήραγγας.

Τι αποδεικνύει στην πραγματικότητα ένας υπάρχων πελάτης που δουλεύει

Αν ένα φορητό που ήταν ήδη συνδεδεμένο εξακολουθεί να δουλεύει ενώ το νέο τηλέφωνο όχι, το hotspot και το ανάντη μονοπάτι είναι σε γενικές γραμμές ζωντανά. Αυτή η σύγκριση είναι χρήσιμη και δεν αποδεικνύει ποιο εξάρτημα φταίει, γιατί ο πελάτης που δουλεύει μπορεί απλώς να κρατά μίσθωση από πριν την αλλαγή και να την ανανεώνει ήσυχα.

Δύο τοπικά όρια αξίζει να ελέγξετε όσο είστε εκεί. Το hotspot εξυπηρετεί πεπερασμένη δεξαμενή μισθώσεων και ρυθμιζόμενο όριο πελατών, οπότε μια συσκευή που συνδέθηκε και κοιμήθηκε μπορεί να κρατά διεύθυνση ενώ μια νέα περιμένει. Και ένας πελάτης που θυμάται στατική ρύθμιση από άλλο δίκτυο δεν θα ζητήσει καθόλου μίσθωση, κάτι που από έξω φαίνεται ίδιο και διορθώνεται στον πελάτη, όχι στο τηλέφωνο.

Κρατήστε τη σύγκριση τοπική και αναστρέψιμη

Σε συσκευή όπου το επιτρέπει η πολιτική, συγκρίνετε μία σύνδεση νέου πελάτη με τη σήραγγα ανενεργή και μετά ενεργή, κρατώντας το hotspot και τον πελάτη κατά τα άλλα αμετάβλητα. Καταγράψτε τις εκδόσεις τηλεφώνου και πελάτη, το επιλεγμένο προφίλ και το ακριβές στάδιο που απέτυχε. Σε διαχειριζόμενο τηλέφωνο, ζητήστε την εγκεκριμένη σύγκριση αντί να απενεργοποιήσετε την επιβολή για καθαρότερη δοκιμή.

Μια σταθερή αποτυχία μίσθωσης που εξαρτάται από τη σήραγγα είναι χρήσιμη ένδειξη για τοπική πολιτική ή αλληλεπίδραση υλοποίησης. Δεν είναι άδεια να καθαρίσετε κάθε κανόνα προώθησης και NAT στη συσκευή. Αυτοί οι κανόνες προστατεύουν άσχετη κίνηση, και μια ευρεία αποδοχή προώθησης δεν εξηγεί γιατί μια τοπική υπηρεσία DHCP σταμάτησε να απαντά.

Μην καλύψετε μια χαμένη μίσθωση με εικαζόμενη στατική διεύθυνση. Μια σκόπιμη στατική διαμόρφωση χρειάζεται το πραγματικό υποδίκτυο, την πύλη, το σχέδιο κατανομής και έλεγχο σύγκρουσης. Η αλλαγή του DNS του πελάτη δεν παρέχει κανένα από αυτά και αφήνει την επόμενη συσκευή με την ίδια αποτυχία.

Τι δεν αποδεικνύει μια μίσθωση

Το να πάρει διεύθυνση αποδεικνύει την εισαγωγή στο τοπικό δίκτυο, όχι την προστασία από τη σήραγγα του τηλεφώνου. Μόλις ο πελάτης έχει μίσθωση, αξιολογήστε το καθοδικό μονοπάτι χωριστά: η κίνηση του πελάτη περνά όντως από το τηλέφωνο, οι αναζητήσεις επιλύονται εκεί που περιμένετε, και η εξωτερική διεύθυνση ταιριάζει με την έξοδο που σκοπεύατε; Αυτά είναι ερωτήματα τρίτου σταδίου και αξίζουν τη δική τους δοκιμή αντί να διπλώνονται στη σύνδεση.

Δουλέψτε τα στάδια με τη σειρά και η αποτυχία σταματά να μετακινείται. Ένας πελάτης κολλημένος στη λήψη διεύθυνσης είναι τοπικό ζήτημα tethering· ένας πελάτης με διεύθυνση και χωρίς σελίδες είναι ζήτημα προώθησης ή ονομάτων· ένας πελάτης με σελίδες και λάθος έξοδο είναι ζήτημα κάλυψης σήραγγας. Το να τα κρατάτε χωριστά είναι το μεγαλύτερο μέρος της αποσφαλμάτωσης.