General failure LAN helbide bati ping egitean VPN bezeroa piztuta
Windowsek dio ez duela adapterretara batere iristen, bideratze-taula zuzena dirudien bitartean. Erabaki blokeoa bideratzearena, iragazketarena edo bezeroarena den.
Ostalariko bide bat, helbide bat, eta pingak berehala egiten du huts General failure erabiliz, eskaerak denbora-muga bete beharrean. Bereizketa hori da diagnostiko osoa. Denbora-mugak esan nahi du paketea irten zela eta zerbait-ek ez ziola jaramonik egin. General failure-k esan nahi du Windowsek ezin izan ziola paketea inolako interfazeri eman hasieratik.
Beraz, bideratze-taula perfektua dirudienean eta errorea oraindik General failure denean, blokeoa bideratze-erabakiaren azpian gertatzen da, eta hornitzailearen bezeroa da han lan egiten duena.
Irakurri errorea bideratze-taula baino lehen
Windowsek errore hori itzultzen du bidaltzeko interfazerik aurkitzen ez duenean, eta ez du ezer esaten helmugak paketearekin egingo lukeenari buruz. Irisgarritasuna, urruneko muturreko suebakiak eta zerbitzuaren erabilgarritasuna geroagoko galderak dira, oraindik iritsi ez zarenak.
Kasualitate honetarako konfigurazio klasikoa ostalariko bide bat da, LAN helbide bakarra ataka fisikoara bideratzen duena tunela saihesteko. route add-ek onartzen du, route print-ek erakusten du, eta pingak huts egiten jarraitzen du, iragazki-kontrolatzaileak dagoeneko erabaki baitu paketea ezin dela atera.
Azalpen hori onartu aurretik, egiaztatu bidea benetan hautatzen dela: begiratu interfazearen indizea eta metrika, eta ziurtatu sarrera ez dagoela zaharkituta berriz konektatu ondoren. Jada existitzen ez den interfaze batean erakusten duen bideak antzeko errorea sortzen du askoz ere arrazoi interesgarririk gabe.
Hiru geruza, hiru jabe desberdin
Azkenengo exekutatzen den geruzak irabazten du, eta hiru hauek ez daude jende gehienak suposatzen duen ordenan.
| Layer | What it decides |
|---|---|
| Routing table | Which interface and next hop should carry the packet |
| Client filter driver | Whether this packet is permitted to leave outside the tunnel at all |
| Client feature | Whether a named feature, such as LAN blocking, is active right now |
Erdiko geruza da bide bat aldi berean zuzena eta alferrikakoa izan daitekeen arrazoia. Hornitzaileen bezeroek iragazki bat eta suebaki-arauak instalatzen dituzte tunelaren kanpoko trafikoa baztertu dadin, eta hori da beren kill switch-a ezartzen duen mekanismo bera. Bideratze-taulan ezerk ez du erabaki horretan parte hartzen.
Hirugarren geruzak aldian-aldian iristen den txosten bitxi bat azaltzen du: tokiko azpisarea ez da irisgarria bezeroa deskonektatu ondoren ere. Zerbitzuak oraindik funtzionatzen du eta iragazkia oraindik instalatuta dago, beraz konektatuta ez egotea ez da iragazten ez duenaren berdina. Irten bezerotik, deskonektatu soilik egin beharrean, ondoriorik atera aurretik.
Zer probatu, hurrenez hurren
Hasi kentzea merkea eta berreskuratzeko erraza den funtzioak kenduz. LAN aurkikuntzak, batzuetan LANeko ikusezintasun deitua, helbide pribatuen barrutietarako trafikoa blokeatzen du, makina bere bizilagunetatik ezkutatuta egon dadin. Inprimagailuak, tokiko fitxategi-zerbitzariak eta routerra bera desagertzen dira etengailu horren atzean. DNS iragazten duten mehatxu-aurkako funtzioek beren kakoak instalatzen dituzte eta tokiko irisgarritasuna modu berean hausten dutela jakinarazten da.
Itzali biak, irten bezerotik erabat, eta gero probatu helbidea. Segida horrek trafikoa blokeatzen duen funtzioa oker bideratzen duen tunel batetik bereizten du, eta bi minutu behar ditu, bide estatikoetan arratsalde oso bat beharrean.
ping 192.168.1.50
tracert -d 192.168.1.50
route print -4Funtzioak itzalita daudenean helbideak erantzuten badu, politika-erabakia duzu, ez akatsa: aukeratu funtzioa itzalita uztea, salbuespen bat gehitzea edo makina sare lokaleko ikusezin mantentzea onartzea.
Erabili bezeroaren salbuespen-bidea, estu
Funtzio batek piztuta jarraitu behar duenean, bezeroaren berezko tunel zatitua da onartutako irteera. Eduki ezazu salbuespena betebeharrak uzten duen bezain txikia, eta horrek normalean host helbide bat esan nahi du zerbitzari baterako edo aurrizki bat segmentu bakar baterako. Barruti pribatu osoa estaltzen duen araua betiko zulo bat da, inork gehitzea gogoratuko ez duena eta inork kentzera ausartuko ez dena.
Egiaztatu gero helbidearen arabera lehenik eta izenaren arabera bigarren. Helbideak erantzuten badu ataka fisikoan lehen jauzi batekin, salbuespenak funtzionatzen du. Izenak oraindik huts egiten badu, DNS-ra pasa zara, tunelaren ebazlea ez baita tokiko zona ezagutzen eta bideratze-aldaketak ez baitio irakatsiko.
Mantendu bidea edo salbuespena, ez biak, eta ohartarazi zeinek egiten duen lana. Elkar gainditzen diren bi mekanismok elkar ezkutatzen dute, eta makina hau araztuko duen hurrengo pertsonak bat kenduko du eta ez du aldaketarik ikusiko.
Bezeroa oztopoa denean
Batzuk eraikitze batzuek trafikoa modu batzuetan iragazten dute, bide estatiko batek zein bezeroaren salbuespenak ezin dutela garaitu. Aurkikuntza hori denean, aukera zintzoak bypass funtzioaren zain egotea edo hornitzailearen profil propioa erabiliz OpenVPN bezero arrunt batekin konektatzea dira, jatorrizko txostenean fabrikatzailearen laguntzak gomendatu zuen bezala.
Ulertu trukea ordezkapena egin aurretik. Profil arruntak edozein tunel arrunt bezala jokatzen du: bere bideak instalatzen ditu eta ez du gainerako pila berregituratzen, beraz ostalariko bide estuak espero duzun bezala jokatzen du oraindik. Galtzen duzuna bezero markadunak tunelaren inguruan ezarritako guztia da, kill switch-a eta DNS iragazketa barne, eta horiek nahita berriro sortu behar dira edo falta direla onartu.
Nahi duzuna aukeratu, idatzi zein geruzak zuen blokeoaren jabea. Makinatik inoiz irten ez zen paketea iragazki baten emaitza da, eta bideratze-aldaketak ezin du iragazkirik konpondu.