Paikalliset laitteet katoavat VPN:ssä: kolme erillistä vikaa
Laite voi yhä vastata osoitteessaan, vaikka se katoaa luettelosta. Löytäminen, nimien ratkaisu ja tavoitettavuus pettävät erikseen, joten testaa ne yksitellen.
Tulostin, joka katoaa laiteluettelosta VPN:n käynnistyessä, voi yhä vastata osoitteessaan. Luettelo täytetään löytämisellä, nimi voi tulla ratkaisijalta ja itse palveluun päästään soketin kautta, ja nämä kolme voivat pettää toisistaan riippumatta. Vertaamalla sitä, mikä kullakin kerroksella toimii, näet mitä ominaisuutta muuttaa. Jos kytket ensin päälle kaikki paikallisen käytön poikkeukset, poistat todisteet.
Se on ero puuttuvan laitteen ja laitteen välillä, jota vain ei mainosteta.
Löytäminen, nimet ja tavoitettavuus ovat kolme kerrosta
Löytämisprotokollat nojaavat multicast- tai broadcast-lähetykseen, eivätkä ne oletuksena ylitä reititettyä tunnelia, minkä vuoksi laite voi kadota luettelosta ja olla silti täysin tavoitettavissa. Nimien ratkaisu on toinen kerros: VPN voi vaihtaa ratkaisijan, ja nimi, johon paikallisverkko aiemmin vastasi, voidaan nyt ratkaista muualla tai ei lainkaan. Tavoitettavuus on kolmas: reitti, palomuurisääntö ja kuunteleva palvelu. Jokainen kerros voi rikkoutua, kun kaksi muuta ovat kunnossa.
Testaa niitä alhaalta ylöspäin. Yksi tavoitettavuustarkistus tekee jaon ilmeiseksi: nc -vz 192.168.1.20 443 joko onnistuu, mikä tarkoittaa, että polku ja palvelu ovat kunnossa ja epäilty on nimi, tai epäonnistuu, mikä siirtää kysymyksen reititykseen ja käytäntöön. Kysy sitten nimeä. Ensimmäinen vastaan tuleva vika on kerros, jonka parissa työskennellä, eivätkä ylemmät kerrokset voi korvata sitä.
Kysy ensin osoitetta ja vasta sitten isäntänimeä
Jos osoite vastaa mutta nimi ei, ongelma on ratkaisussa eikä reitityksessä. VPN-asiakas, joka asentaa oman ratkaisijansa, voi muuttaa sitä, mikä palvelin vastaa paikallisiin nimiin, ja asiakas, joka ei välitä paikallista verkkotunnusta, jättää nimen vaille vastausta. Jos myös osoite pettää, ongelma on polussa: oletusreitti tunnelin kautta, asiakaspuolen esto paikalliselle liikenteelle tai palomuurisääntö, joka sallii vain fyysisen liitännän.
Jos molemmat toimivat mutta automaattinen löytäminen ei, laite ei yksinkertaisesti mainosta itseään tunnelin läpi. Se on odotettu käytös multicast-pohjaiselle löytämiselle, ei kokoonpanovika. Laitteen lisääminen osoitteella on yleensä rehellinen ratkaisu.
Mitä paikallisen käytön kytkin oikeastaan muuttaa
Paikallisverkon käyttöasetus sallii yleensä suoraan liitettyyn aliverkkoon menevän liikenteen ohittaa tunnelin, ja se tekee eri asioita eri asiakkaissa. Se ei määritä välitystä etätoimistoon eikä muuta isännän palomuuria tai sovelluksen omia käyttöoikeuksia. Se ei myöskään tee päällekkäisestä aliverkosta yksiselitteistä. Lue asiakkaan dokumentaatiosta, mitä asetus kattaa, ennen kuin otat sen laajalti käyttöön.
Kapea poikkeus yhdelle luotetulle laitteelle on parempi kuin yleinen salliminen, varsinkin vierasverkossa, jossa esto voi olla tahallinen. Yksityinen osoite ei ole henkilöllisyyden tarkistus, joten valinta riippuu verkosta, jossa olet.
Kun verkot menevät päällekkäin
Jos koti- ja etäverkko käyttävät samaa aluetta, reitityksestä tulee monitulkintainen, eikä paikallisen käytön kytkin tai poikkeus ratkaise sitä. Kahta palvelua samassa osoitteessa ei voi tavoittaa molempia, ja se kumpi voittaa riippuu reitin tarkkuudesta ja järjestyksestä, ei aikomuksesta. Ratkaisu on osoitteiden suunnittelu, ei asiakkaan asetus. Tarkista alueet ennen kuin vietät illan tulostimen parissa.
Etäyhdyskäytävän takana olevalle laitteelle välitys, isäntäkäytäntö ja paluureitti kuuluvat operaattorille. Paikallinen valintaruutu asiakkaassa ei voi tarjota mitään niistä, ja sen pyytäminen on tuottavampaa kuin kytkimillä kokeileminen.
Kirjaa, mikä kerros petti ja mitä muutit. Seuraava laite pettää yhdessä samoista kolmesta kohdasta.