Windows VPNak 255.255.255.255 erakusten du: okerra al da maskara?
Puntutik punturako tunel batean, ostalari-maskara normala da. Egiaztatu interfazearen eredua, irakurri huts egiten duen ostalariaren bidea eta bereizi DNSa zerbitzuaren sarbidetik.
Tunela konektatzen da, egokigailuaren xehetasunak irekitzen dituzu eta maskarak 255.255.255.255 erakusten du. Bulegoko LANaren 255.255.255.0-ekin alderatuta hautsita dagoela dirudi, eta normalean han hasten da akatsa. Puntutik punturako loturan ostalari-maskara tokiko muturraren deskribapen zuzena da, eta urruneko sareak bide gisa iristen dira, ez erantsitako azpisare gisa. Beheko prozedurak bi galderak bereizten ditu, bistaraturiko balio bat konpontzeagatik funtzionatzen duen DHCP eremua berreraiki ez dezazun.
Puntutik punturako lotura ez da Ethernet segmentua
Ethernet interfazeak azpisare-maskara behar du, barruti horretako helbide bakoitza kable berean irisgarria izan daitekeelako. PPP estiloko tunelak beste muturrean kide bakarra du. Ez dago difusio-domeinurik, ez ARPrik eta ez dago tokiko helbideak barruti bat deskribatzeko arrazoirik.
Eredu horren helbide-negoziazioa RFC 1332 dokumentuan zehazten da, bi muturrek beren helbideen inguruan nola adosten duten azaltzen duena. Egiten ez duena da bezeroari bulegoko LANA zuzenean konektatutako sare gisa ematea. Bezeroak bulegoa non dagoen ikasten du loturaren bidez bideak instalatuz, eta bide horiek erabakitzen dute irisgarritasuna benetan.
Horrek ez du esan nahi ikusten duzun maskara guztia zuzena denik. Gaizki konfiguratutako bezeroak helbideratze arraroa sor dezake. Kontua estuagoa da: ostalari-maskara egokigailu mota honetan espero da, beraz, bere horretan ez da hutsegitearen froga.
1. urratsa: egiaztatu interfazearen eredua
Begiratu zer den egokigailua, zer dioen epaitu aurretik. Deskribapen-kateak kontrolatzailea identifikatzen du, eta esleitutako helbidearen aurrizki-luzerak berretsi egiten du bezeroak zer negoziatu zuen:
Get-NetAdapter | Select-Object Name,InterfaceDescription,Status,ifIndex
Get-NetIPAddress -InterfaceAlias 'Corp VPN' | Select-Object IPAddress,PrefixLength,PrefixOrigin
Get-NetIPInterface -InterfaceAlias 'Corp VPN' | Select-Object AddressFamily,ConnectionState,NlMtuHirugarren komandoa da eztabaida gehienak ebazten dituena. Gehieneko transmisio-unitate baxua kapsulatutako loturaren ezaugarria da, eta Etherneten antzeko balio batek beste egokigailu birtual eredu bat iradokitzen du. Deskribapenak PPP edo RAS kontrolatzailea aipatzen badu eta aurrizkia 32 bada, goian deskribatutako diseinu zehatza ikusten ari zara eta maskararen kezka utz dezakezu.
| Observation | What it means | Reasonable next step |
|---|---|---|
| /32 on a PPP or RAS adapter | Point-to-point endpoint addressing | Look at routes, not the mask |
| /32 on an Ethernet-like adapter | Client chose host addressing deliberately | Confirm against the server's push policy |
| Mask differs from the office LAN | Usually irrelevant to reachability | Test the destination instead |
2. urratsa: irakurri huts egiten duen helmugaren bidea
Irisgarritasuna helmugaren arabera erabakitzen da, eta konektatutako interfaze bakarrak ez dizu horri buruz ezer esaten. Galdetu bide-taulari zuzenean erabiltzaileak benetan lortu nahi duen helbidearen inguruan:
Get-NetRoute -InterfaceAlias 'Corp VPN' | Select-Object DestinationPrefix,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 10.24.6.15
route print -4Find-NetRoute da erantzun zuzena: helmuga horretarako sistemak erabiliko lukeen interfazea eta iturburu-helbidea izendatzen ditu. Tunela itzultzen badu, ostalari horretarako trafikoa tunelaren bidez doa eta maskara ez zen inoiz arazoa izan.
Egokigailu fisikoa itzultzen badu, alderatu bi bide hautagaiak eta haien metrikak. Bide lokal zehatzago batek, beste bezero baten hondarrak edo bide fisikoan metrika baxuagoak tunel-bide zabal bat gainditzen dute denek. Ikusten den emaitza eskuragaitza den baliabidea da, beste guztia funtzionatzen ari den bitartean. Aurrizki luzeagoek beti irabazten dute, beraz, irabazlea hilabete batzuk lehenago norbaiten gehitu eta ahaztu zuen ostalari-bide bat izan ohi da.
Hemen bi noranzkoak ere egiaztatu. Zerbitzariaren alderako bideak beharrezkoa baina ez da nahikoa, erantzunak tunelaren bidez itzuli behar baitu ere. Barne-ostalari batek funtzionatzen duenean eta besteak ez, aldea taula honetan egon ohi da, ez egokigailuaren konfigurazioan.
3. urratsa: bereizi izen-ebazpena zerbitzuaren sarbidetik
Partekatze bat irekitzen ez duen aplikazioak oso desberdinak diren bi etapetako batean huts egin dezake. Ebatzi izena, eta gero iritsi helbidera. Lehenak huts egiten badu eta bigarrenak funtzionatzen badu, tunela ondo dago eta ebazlea ez:
Resolve-DnsName files.corp.example.internal
Get-DnsClientServerAddress -InterfaceAlias 'Corp VPN'
Test-NetConnection -ComputerName 10.24.6.15 -Port 445Helbide-proba arrakastatsu batek eta izen-proba hutsegindako batek ebazpenean kokatzen dute arazoa, eta bigarren komandoak erakusten du tunel-interfazeak zerbitzari bat jaso zuen ala ez. Bezero askok DNSa tunelaren konfigurazioaren parte gisa bidaltzen dute, eta bidalitako aukera horiek alde batera uzten dituen profileak ebazle bat erabiltzen utziko dio makinari, zona pribatua ikusten ez duena.
Ez hartu funtzionatzen duen helbidea konponketa iraunkortzat. Helbidearen bidez konektatzeak izen-ebazpena saihesten du eta aplikazioak bestela egingo lukeen zerbitzariaren identitate-egiaztapena ahuldu dezake. Segurtasun-atzerakada da, aldi baterako konponbide gisa mozorrotuta. Erabili akatsa kokatzeko, eta gero konpondu ebazpena.
Atzera egitea: ez berreraiki DHCP bistaraturiko balio batengatik
Helbide-zerbitzua aldatzen hasi bazara, gelditu eta egiaztatu aldatu duzun ezer euskarri den. Eremu bat birsortzeak, lisekinak berriz jaulkitzeak edo igerilekua mugitzeak beste bezero batzuekiko mendekotasuna duen egoera aldatzen du, eta horietako ezer ez da puntutik punturako egokigailu bateko ostalari-maskarak justifikatzen.
Get-DnsClientServerAddress -InterfaceAlias 'Corp VPN'
Find-NetRoute -RemoteIPAddress 10.24.6.15
Test-NetConnection -ComputerName files.corp.example.internal -Port 445Exekutatu hiru hauek edozein aldaketa zuzenen ondoren eta alderatu aurreko exekuzioarekin. Emaitza erabilgarria baliabiderako dokumentatutako bidea da, ez bulegoko LANaren antza duen maskara duen egokigailu bat.
Gero idatzi maskarak benetan zer esan nahi zuen, hurrengo pertsonak elkarrizketa bera irekiko baitu eta ondorio oker berera iritsiko baita. Profileko oharretan esaldi batek, tunela puntutik punturakoa dela eta urruneko azpisareak bide gisa iristen direla esaten duenak, ikerketa osoa aurrezten du hurrengoan.