VPN konektatuta baina zerbitzu bat huts egiten ari da: isolatu etapa

«Konektatuta» VPN tiket bateko daturik informatzaileena da. Bi parek handshake bat amaitu dutela erregistratzen du, eta ezer ez galdetu zen izenaz, paketea atera zen interfazeaz, haren tamainaz edo urruneko aldeak onartu ote zuen. Horregatik zerbitzu batek huts egin dezake ordenagailu bereko beste aplikazio guztiek funtzionatzen duten bitartean. Zeharkatu etapak ordenan eta lehen huts egiten duenak akatsa izendatuko du.

Hasi izenarekin, ez tunelarekin

Ebatz ezazu bideratu aurretik, erantzun txar batek geroagoko proba guztiak zentzugabe uzten baititu. Galdetu izena sistemaren ebazlearekin eta alderatu erantzun hori aplikazioak benetan erabili zuen helbidearekin. Helbide publiko gisa itzultzen den izen pribatu batek esan nahi du kontsulta erantzuteko eginkizunik ez duen ebazle batera joan zela. Ebazten ez den izena kategoria bera da, ozenago besterik ez.

resolvectl query host.internal
getent hosts host.internal

DNS seguruaren ezarpen propioa duten nabigatzaileek hemen huts egiten dute, sistemaren gainerakoak funtzionatzen duen bitartean. Horregatik nabigatzaileari soilik dagokion kexa etapa honetara iristen da lehenengo, inork bide bat ukitu aurretik. Alderatu bi komandoak, ez bat, getent-ek NSS bidea jarraitzen duelako eta ebazlearen kontsultak ez.

Galdetu kerneli zein bide aukeratu zuen

Bideratze-taula lehentasun-ordena bat da, eta kerneleak aukeratzen duen bidea ez da beti diagramak erakusten duena. Galdetu zuzenean dagokion helmugaz. Erantzunak interfazea, hurrengo jauzia eta erabiliko den iturburu-helbidea izendatzen ditu. Pakete bat tunelatik irten daiteke urruneko aldeak ukatzen duen iturburu-helbide batekin, eta taula fisikoan sarrera zehatzago batek Wi-Fi interfazetik bidal dezake horren ordez.

ip route get 10.20.30.40
ip -brief address show

Irakurri dev, via eta src eremuak ordena horretan, bakoitzak susmo desberdin bat baztertzen baitu. Etapa honek bezeroak instalatutako egoera ere badu, suebaki-arauak eta bideak irteera anormal baten ondoren iraun baitezakete. Horregatik «internet ez tunelik gabe» eta «internet ez bezeroa martxan ez badago» akats-familia bat dira, ez bi.

Probatu paketearen tamaina

Transferentzia handi bat trabatzen den bitartean itzultzen den erantzun txiki batek bidearen MTUari seinalatzen dio lehenik. do-not-fragment bita ezarrita duen proba bakarra, tunelaren barrutik bidalia, etapa hau gainerakoetatik bereizten du. Igo karga erabilgarria probak huts egin arte eta garrantzitsua den zenbakia duzu.

ping -M do -s 1400 10.20.30.40

Proba txikiek gainditzen dute direktorio-zerrenda edo igoera bat zintzilik dagoen bitartean — hori da etapa honen sinadura. Kexak kredentzialak edo suebaki-araua dirudi, eta ez da ez bata ez bestea.

Zenbakia bidearen ezaugarria da, ez bezeroarena, beraz bulego-konexioan funtzionatzen duen balio batek huts egin dezake lotura mugikor batean. Gorde probaren komandoa tiketarekin, hurrengo pertsonak neurketa bera behar baitu. Karga txikiagoa pasatzen bada, konponbidea clamp bat edo tunelaren MTU baxuagoa da, ez zifratze berria.

Probatu urruneko aldea

Probatu helmuga bere helbidearen bidez, eta gero begiratu zer ari den entzuten han. Ukatutako konexio bat eta inoiz erantzuten ez duen konexio bat aurkikuntza desberdinak dira. Lehenengoak zerbait martxan dagoela eta ataka hori ez duela zerbitzatzen dio; bigarrenak ez dela ezer itzuli. Biak ez dira bezeroaren arazoa lehenespenez.

curl -sv http://10.20.30.41:8080/health
nc -vz -w 3 10.20.30.41 3389
ss -lnt 'sport = :8080'

Tunelaren bidez irisgarri den ezerk ezin du 127.0.0.1-en bakarrik entzuten duen zerbitzu bat izan, entzuleak ez baitu paketea inoiz ikusten. Urruneko ostalariaren suebakiak bulegoko azpisarea onartu eta tunelaren poola ukatzen duenean, emaitza bezeroaren akatsa dirudi eta ez da. Remote Desktop edo fitxategi-partekatzea apurtzen da web-trafikoak bizirik dirauen bitartean — normalean hemen amaitzen da, erabiltzaileak nola formulatu duen edozein dela ere.

Mapatu kexa etapa bakarrera

Txosten gehienak bost forma horietako batera murrizten dira, eta forma bakoitzak etapa bat izendatzen du. Tunelaren bidez bakarrik funtzionatzen duen gune bat izen-erantzun bat da edo iturburu-helbideari lotutako politika bat. Tunelik gabe eguneratzeek huts egiten dute nabigazioak funtzionatzen duen bitartean — hori izen edo bide arazo bat da bezero horrentzat.

Hornitzailearen bezeroa abiatzean dena gelditzea instalatutako egoera da, hau da, bide eta suebaki kontua. Zerbitzu bat iristezina gainerakoa ondo dagoen bitartean urruneko aldea da. Transferentziek segundo batzuen buruan trabatzea paketearen tamaina da. Egiaztatu forma komandoak exekutatu aurretik, zein froga bildu lehenengo erabakitzen baitu.

Idatzi lehen hutsa sortu zuen etapa komandoaren irteerarekin batera. Iturburu-helbidea okerra zela dioen tiketa, bidearen lerroa erantsita, jardutea merezi du, baina VPN hautsita dagoela jakinarazten duenak ez.