Cliaint OpenVPN droichid gan idirlíon? Seiceáil an riail NAT

Tá an freastalaí droichid suas, tá an riail masquerade ann, agus tá brabhsálaí an chliaint fós ag casadh. Breathnaíonn gach rud mar a bheadh sé le bheith ag obair, agus sin an fáth a dtéann an chéad uair an chloig chun an tollán agus na dintiúir a sheiceáil. Ansin léann tú an contaeir ar an riail NAT agus aimsíonn tú nialas nár bhog. Riail nár chomhair aon phacáid riamh níor tháinig sí le haon cheann riamh, agus ar fhreastalaí droichid tá an chúis struchtúrach: téann trácht an chliaint amach tríd an ngléas fíorúil tap, agus ainmníonn an riail an cárta fisiciúil a chóipeáil tú ó sheanoideas.

Is é an contaeir an fhianaise, ní an líne sa tábla

Is rudaí difriúla iad riail atá ann agus riail a thagann le chéile, agus is é an contaeir a dhealaíonn iad. Liostaigh an tábla NAT le contaetha mionsonraithe agus léigh na huimhreacha in aice gach rialach sula n-athraíonn tú aon rud. Ciallaíonn contaeir atá ina stad ag nialas agus an trácht ag sreabhadh gur scipeáladh an riail, cibé chomh réasúnta agus a fheictear a seoltaí. Cuireann contaeir a ardaíonn agus an nasc fós ag teip tú áit éigin eile: an t-aistriú, an bealach ar ais nó an taobh thall.

iptables -t nat -L POSTROUTING -v -n

Léigh an contaeir in aice an mheaitseála comhéadain ar dtús. Má tá an raon foinse ceart agus an taobh amach mícheart, is focal amháin sa riail an ceartú, ní riail iomlán nua.

Aimsigh an t-ainm a thaifeadann an t-eithne i ndáiríre

Aithnigh gléas an tolláin de réir ainm sula scríobhann tú an riail, ag úsáid liosta na gcomhéadan seachas do chuimhne. I socrú OpenVPN droichid is gnách gurb é an gléas comhéadan tap a chruthaigh an freastalaí, agus tá a ainm mar chuid de do chumraíocht áitiúil, ní tairiseach uilíoch. Deimhnigh go bhfuil sé ann agus an tollán suas, mar déanfaidh gléas nach bhfeictear ach tar éis cliant a nascadh tástáil níos luaithe a fheiceáil mar fhadhb rialach.

ip -brief link

Scríobh síos an t-ainm. Tagraíonn gach ordú níos déanaí sa diagnóis seo dó, agus cruthaíonn clóscríobhbotún anseo an contaeir nialas céanna go beacht leis an mbunmheancóg.

Athscríobh an riail i gcoinne ghléas an tolláin

Treoraigh an riail chuig gléas an tolláin agus coinnigh raon na gcliant mar a coinníoll meaitseála, ionas go gclúdóidh sé trácht an tolláin agus go bhfágfaidh sé naisc an óstaigh féin i gcónaí. Cuir do raon agus ainm do ghléis féin ina n-ionad, mar is samplaí iad an dá shampla thíos agus níl ceachtar acu inaistrithe idir suiteálacha.

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o tap0 -j MASQUERADE

Ansin seiceáil an dá choinníoll eile a cheilt an siomptóm céanna. Seiceáil an bhfuil an t-aistriú cumasaithe, agus mura bhfuil, cumasaigh i gcumraíocht an dáileacháin féin é seachas le echo a imíonn ar atosú. Léigh contaetha na slabhrade forward freisin, agus má chaitheann sí trácht an tolláin amach, ceadaigh an comhéadan sin go sonrach agus fág polasaí na slabhrade gan chur isteach air.

Tógann sé ordú amháin slabhra forward a léamh le contaetha, agus cuireann sé as an áireamh leath na bhféidearthachtaí atá fágtha sula dteagmhálann tú le riail eile.

Cén fáth nach dtagann an cárta fisiciúil riamh

Is lasc bogearraí é droichead atá curtha le chéile ón ngléas tap agus ó chomhéadan fisiciúil amháin. Téann fráma an chliaint isteach sa lasc sin agus tagann sé amach i dtreo na líonra fisiciúla mar chomhalta den droichead, ní mar phacáid ar an gcárta. Mar sin cuireann an t-eithne an phacáid i leith an droichid agus a chalafoirt, agus sin an fáth nach dtagann an cárta a bhí i do cheann riamh sa mheaitseáil. Níl aon rud briste sa chomhéadan fisiciúil; níl ann ach nach é an gléas a gcuireann an t-eithne an phacáid sin i leith.

Tagann an chéad fhadhb eile a bhuailtear le daoine ón struchtúr céanna: is áis ar leithligh ó scagadh IP é scagadh frámaí ar dhroichead. Más srian ar leibhéal fráma an riachtanas, baineann sé le scagadh an droichid, ní le riail i dtábla IP.

Cruthaigh é ó cheann go ceann agus ansin déan buan é

Tóg cliant amháin agus déan ping ar rud éigin ar LAN an fhreastalaí; cleachtann an bealach sin an t-aistriú gan aon aistriúchán. Ansin iarr rud éigin poiblí ionas go gcaithfear an riail masquerade a úsáid, agus léigh an contaeir arís: ba cheart dó bogadh don tástáil seo agus ní don cheann roimhe. Taispeánann gabháil a thógtar ar ghléas an tolláin le chéile cá bhfeictear an fráma agus cén seoladh atá á iompar aige.

An chéad chéim eile: cuir na rialacha a oibríonn isteach sa chumraíocht a léann atosú, agus tabhair faoi deara ainm an ghléis a úsáideann droichead an óstaigh seo i ndáiríre. Imíonn aon rud a clóscríobhadh de láimh tar éis atosú, agus tagann an mhainneacht chéanna ar ais gan aon rud lena mhíniú.

Mura mbogann an contaeir fós tar éis an athscríbhe, cuir raon foinse na rialach i gcomparáid leis an seoladh a fuair an cliant i ndáiríre, mar is féidir le freastalaí droichid seoltaí a dháileadh ó raon nach raibh i gceist agat.