DD-WRTko PPTP bezeroek elkar ez ikustea: bost egiaztapen

Bi eramangarrik DD-WRT kaxa bateko PPTP zerbitzarira deitzen dute, bakoitzak helbide bat jasotzen du, eta batek ere ezin dio besteari ping egin. Partekatutako karpetak ez dira inoiz agertzen eta lehen bulkada da routerrak ematen duen 255.255.255.255 maskara oker egon behar dela. Ez da errua, eta hura aldatzeak ez du bizilagun berri bat ere sortuko. Egin beheko bost egiaztapenak hurrenez hurren eta gelditu bat huts egiten duen bezain laster, bakoitzak sendabide desberdina duelako.

Lehen egiaztapena: /32 ez da akatsa

PPTPk PPP garraiatzen du, eta PPP esteka batek zehazki bi mutur elkartzen ditu: zure bezeroa eta zerbitzaria. Sare-maskarak zein helbidek partekatzen duten segmentu lokal bat deskribatzen du, eta hemen ez dago segmenturik, hari bakarreko beste muturreko bikotea besterik ez. Batez egindako maskarak zehazki hori esaten du, beraz DD-WRTk esteka mota horretarako balio zuzena ematen du. Helbidea bikotearen helbidea da, ez LAN bateko interfazearen helbidea.

255.255.255.0 maskara ehunka gailu dituen euskarri partekatu batekoa da, eta PPP interfaze batean jartzeak ez luke tunelaren beste aldea bizilagun bihurtuko ere.

Bigarren egiaztapena: irakurri PPTP zerbitzariaren orriko balioak

Garrantzitsuak diren ezarpen guztiak Zerbitzuak, VPN, PPTP zerbitzaria atalean daude. Gaitu zerbitzaria, jarri zerbitzariaren helbidea routerraren LAN helbidean, eta eduki bezeroen tartea DHCP pool-etik kanpo, deia egiten duen bezero batek eta kable bidezko makinak helbide bera ez dezaten. CHAP-Secrets azpian gehitu lerro bat kontu bakoitzeko username * password * formarekin, izenaren barruan zuriunerik gabe. Aplikatu eta gero konektatu routerra eta kontu horietako bat izendatzen dituen profil batekin.

Bezeroa non gelditzen den esaten dizu zein geruza aztertu. Autentifikatzen den baina helbiderik jasotzen ez duen bezeroa pool edo sekretuen arazoa da; helbidea jasotzen duen eta inora iristen ez den bezeroa bideratze edo suebaki arazoa da.

Hirugarren egiaztapena: bilatu bidea bi bikoteen artean

Routerran amaitzen den tunel bakoitza bere interfazea da, normalean ppp0, ppp1 eta abar. Bezero batetik besterako trafikoa interfaze horien artean bideratu behar da, eta routerrak hura aurrera eramateko prest egon behar du. Exekutatu ip route routerran eta bilatu host bide bat konektatutako bikote bakoitzeko, dagokion PPP interfazera seinalatzen duena. Bikote bati bidea falta bazaio, tunela ez dago guztiz altxatuta, bezeroaren egoera pantailak zer esan nahi duen ere.

Bi host bide bi ppp interfaze desberdinetara da aurrera egin aurretik nahi duzun forma.

Laugarren egiaztapena: begiratu FORWARD katea, ez INPUT

Bezeroen arteko trafikoa aurrera eramaten da, ez da lokalki onartzen, beraz INPUT katea leku okerra da. Exekutatu iptables -L FORWARD -v -n eta bilatu PPP interfazeak harrapatzen dituen drop araua, gehi katera ezer iristen den erakusten duten pakete-kontagailuak. Drop politika lehenetsia tunel trafikorako onarpen araurik gabe hasten zinen sintoma bera sortzen du: bezero bakoitza bakarrik ondo dago, elkarrekin elkarrentzat ikusezinak dira.

Ping txikiek funtzionatzen badute eta transferentzia handiak trabatzen badira, tunela ez da blokeatzen, zatikatu egiten da. PPP gaineko PPTPk normalean 1450 inguruko MTU eta MRU nahi ditu, eta 1500ean utziz gero esku-emonak gainditzen dituen eta karga errealean huts egiten duen esteka lortzen duzu.

Bosgarren egiaztapena: erabaki zer egin behar duen interneteko sarbideak

Bulegotik nabigatzeko diren bezeroek iturburu-itzulpena behar dute WAN interfazerantz. LANera soilik iritsi behar duten bezeroek bide bat behar dute eta besterik ez. Asmo desberdinak dira arau-multzo desberdinekin, eta maskararen galderak erabat ezkutatzen du bigarren erabaki hori. Idatzi nahi zenuen portaera arau bat gehitu baino lehen, bulegoko lineatik ustekabean irteten duen bezeroa bileran agertzen den sorpresa baita, ez erregistroan.

Azken ohar bat, konponketarekin zerikusirik ez duena: PPTP zaharkitua da eta bere autentifikazioa aspalditik dago hautsita. Goiko zerrendak oraindik azaltzen du zer egiten duen PPP esteka batek, eta arrazoibide berak balio du bezeroak geroago tunel moderno batera eramaten badituzu.