Ní thugann oscailt an phoirt VPN rochtain do chliaint ar an LAN

Tagann an tollán aníos, déanann an cliant féinchóiriú, ach fanann an LAN taobh thiar den gheata dofheicthe. Ligeann an riail a bhí chun é sin a shocrú an port VPN agus oibríonn sí go díreach mar a scríobhadh í, óir rialaíonn sí pacáid atá dírithe ar an ngeata féin. Tá cuspóir eile agus slabhra eile ag trácht an chliaint chuig óstach taobh thiar den gheata. Ní athraíonn logáil isteach rathúil cé acu den dá shlabhra a cheistíonn an t-eithne.

Dhá shlabhra, dhá chuspóir éagsúla

Cinneann an áit a dtéann pacáid a cinniúint, ní an bealach ar tháinig sí. Seachadtar trácht atá dírithe ar sheoladh ar an ngeata go háitiúil agus meastar é de réir na rialacha ionchuir. Meastar an trácht a chuireann an geata ar aghaidh de réir na rialacha cur ar aghaidh. Is féidir leis an gcomhéadan tolláin chéanna an dá chineál pacáide a chruthú, mar sin ní féidir le riail amháin an dá obair a chlúdach.

An miotas ar fad in aon abairt: ní deir ligean don éisteoir aon rud faoi ligean don líonra atá taobh thiar de. Is dhá chinneadh ar leith iad le fianaise ar leith, agus ní chomhcheanglaíonn ainm comhéadain ar an dá cheann iad.

Cad a ligeann riail an éisteora isteach i ndáiríre

Críochnaíonn pacáid an éisteora sa phróiseas VPN, agus is é sin a ligeann an tollán a bhunú ar chor ar bith. Úsáideann leathanach riaracháin an gheata agus freagra diagnóiseach áitiúil cosán ionchuir an óstaigh féin freisin, mar sin éiríonn le tástáil chuig an ngeata agus teipeann ar gach rud taobh thiar de. Tá an dá thoradh ceart agus ní bhaineann ceachtar acu leis an LAN.

Nuair a dhíochlaontaíonn an próiseas trácht an chliaint do chuspóir eile, téann an phacáid isteach i gcosán an chur ar aghaidh agus teastaíonn cead ansin. Socraíonn féinchóiriú rathúil cé atá sa chliant; ní shocraíonn sé cá bhféadfaidh sé dul. Tá úinéirí éagsúla, logaí éagsúla agus teachtaireachtaí earráide éagsúla ag an dá cheist.

Tástáil ó chliant, riamh ón ngeata

Leanann tástáil a ghintear ar an ngeata cosán aschuir an óstaigh féin agus féadfaidh sí éirí suas agus an cosán cur ar aghaidh dúnta. Tosaigh an tástáil ón gcliant agus féach ar dhá cheann an tsreafa.

nc -vz 10.40.7.25 445
tcpdump -ni tun0 host 10.40.7.25

Má thagann an t-iarratas ar tun0 agus mura sroicheann aon rud an cuspóir, caitear an phacáid tar éis teacht, rud a chuireann in iúl rialacha cur ar aghaidh nó scagadh an chuspóra féin. Mura dtagann aon rud ar tun0 ar chor ar bith, ní sheolann an cliant chuig an tollán í fiú, agus tá an fhadhb sa ródú ar an gcliant seachas sa pholasaí ar an ngeata. Cuir é sin i gcomparáid le hiarratas a thagann amach i gceart agus nach bhfilleann aon rud, arb é sin cás an chosáin fhillte.

Teastaíonn trí rud ón gcur ar aghaidh, ní ceann amháin

Caithfidh cur ar aghaidh an eithne a bheith cumasaithe, caithfidh riail scagaire an sreafa a ghlacadh, agus caithfidh an cuspóir a bheith inrochtana le cosán chun an freagra a fhilleadh. Má tá ceann de na trí in easnamh, is ionann an ciúnas ó thaobh an chliaint de.

sysctl net.ipv4.ip_forward
sudo iptables -S FORWARD
sudo iptables -S INPUT

Léigh na trí aschur le chéile. Fágann nialas sa chéad cheann an dá cheann eile gan bhaint, agus caitheann polasaí diúltaithe réamhshocraithe sa dara ceann pacáid an chliaint agus trácht an gheata féin ag obair i gcónaí. Taispeánann an tríú haschur nach raibh riail an éisteora riamh mar fhadhb.

Coinnigh an dá shraith rialacha ar leith sa cháipéisíocht

Scríobh riail an éisteora agus riail na seirbhíse a chuirtear ar aghaidh ar línte ar leith, le húinéirí agus le cúiseanna ar leith. Nuair a athraíonn port an VPN nó nuair a fhoilsítear seirbhís nua, cuireann an deighilt sin cosc ar athrú amháin an ceann eile a leathnú go ciúin.

In ionad gach piaraí fíordheimhnithe a láimhseáil mar bhall muiníne de chuid an LAN, bain úsáid as rialacha cúnga do na raonta cliant agus do na seirbhísí a dteastaíonn siad. Déanann nótaí cur ar aghaidh StrongSwan cur síos ar thaobh cosáin fillte agus aistriúcháin na teorann céanna, rud is tríú cinneadh fós.

Faoi dheireadh, coinnigh na sraitheanna díreacha nuair a dhiúltaítear d’úsáideoir. Má shroicheann an t-iarratas an t-óstach agus má dhiúltaíonn an feidhmchlár don chuntas, deisigh cead an fheidhmchláir ag an tsraith sin; ní féidir leathnú an chur ar aghaidh a sholáthar dintiúirí comhroinnte comhad agus leathnóidh sé rochtain do gach duine eile a nascann go rathúil.