Teasphota VPN droichid: cén bealach réamhshocraithe a úsáideann an fón?
Ní hé bealach réamhshocraithe an Pi geata an fhóin. Roinn an dá chinneadh, coinnigh an uplink lasmuigh den droichead, agus tástáil an léas roimh an tollán.
Faigheann an fón ar do theasphota droichid a sheoladh agus a gheata ó áit éigin, agus ní hé bealach réamhshocraithe an Pi é sin. Má athraíonn tú réamhshocrú an Pi athraíonn tú cá seolann an Pi a thrácht féin. Leanann an fón ag úsáid an gheata ar insíodh dó faoi, agus nuair a bhíonn an geata sin ar an LAN iargúlta, ní dhéanann a fhrámaí ach an droichead a thrasnú. Dhá thomhaltóir, dhá chinneadh. Míníonn a scaradh an chuid is mó de na tuairiscí ar theasphota gan idirlíon agus an Pi féin slán.
Dhá ghléas, dhá chinneadh gheata éagsúla
Tá a stac IP féin agus a bhealach réamhshocraithe féin ag an Pi. Tá a stac IP féin agus a bhealach réamhshocraithe féin ag an bhfón.
| Consumer | Who chooses its gateway | What carries the traffic |
|---|---|---|
| Phone on the bridged AP | The remote LAN router, delivered in its client configuration | An Ethernet frame toward that router crosses the AP and TAP bridge |
| Pi's encrypted connection | The travel uplink's route toward the VPN peer | The Pi sends its own outer transport packets over the underlay |
Is é an tábla sin an tsamhail ar fad. Is seoladh ar an LAN iargúlta é geata an fhóin, agus seoltar a fhrámaí ag ciseal 2 i dtreo an ródaire sin. Baineann bealach réamhshocraithe an Pi lena iompar seachtrach féin, a chaithfidh an piara VPN a shroicheadh thar uplink an taistil.
Seolann droichead frámaí, ní ródaíonn sé paicéid
Seolann droichead Linux frámaí Ethernet de réir MAC an chinn scríbe, agus sin an méid a dhéanann sé idir a phoirt. Déantar fráma an fhóin atá dírithe ar MAC an ródaire iargúlta a aistriú chuig port TAP agus trasnaíonn sé an tollán gan an tábla ródaithe de chuid an Pi a bhaint. Sin an fáth ar féidir le bealach réamhshocraithe briste de chuid an Pi an fón a fhágáil ag obair, agus sin an fáth nach féidir le ceann ceart fón a raibh an geata mícheart tugtha dó a dheisiú.
Iompraíonn TAP frámaí Ethernet agus is féidir leis a bheith ina phort droichid. Iompraíonn TUN paicéid IP agus ní féidir. Má chuir do dhearadh ceann in áit an chinn eile, ní droichead é an droichead agus ní bhaineann an chuid eile de seo.
Cinntigh cé a thugann léas an fhóin amach
Is é rogha 3 de DHCP an rogha ródaire, agus insíonn sé don chliant cén geata a úsáid dá fholíonra. Nuair is é freastalaí DHCP an LAN iargúlta an t-aon roinnteoir, faigheann an fón geata iargúlta agus bíonn an dearadh comhsheasmhach. Nuair a fhreagraíonn rud éigin eile ar thaobh an taistil ar dtús, faigheann an fón geata áitiúil, téann a thrácht idirlín amach trí uplink an taistil, agus níl aon chonair ar chor ar bith ag a thrácht chuig an LAN iargúlta.
Rith aon roinnteoir amháin don fhearann craolacháin sin, agus taifead cad a thugann sé amach.
Is cás ar leith é an Pi fiú nuair a ghlacann sé seoladh ón léas céanna. Cinntigh go stuama ar cheart dó na bealaí a thairgeann an léas a shuiteáil, mar is féidir le réamhshocrú iargúlta allmhairithe iompar VPN an Pi féin a tharraingt isteach sa tollán a bhfuil sé ag iarraidh a choinneáil beo. Le systemd-networkd is é UseRoutes= sa roinn DHCP an cinneadh sin; le dhclient is é an rogha routers sa liosta iarratas.
Coinnigh an uplink lasmuigh den LAN droichid
Ní cheart go mbeadh an comhéadan a iompraíonn nasc VPN seachtrach an Pi ina phort droichid. Má dhéantar sin, aistrítear an t-iompar criptithe isteach sa LAN leathnaithe agus críochnaíonn an tollán ag iompar a phaicéid seachtracha féin, rud a theipeann ar bhealach a bhíonn cosúil le cailliúint paicéid seachas lúb. Coinnigh cumas AP agus tacaíocht droichid soiléir freisin. De ghnáth ní féidir le comhéadan gan sreang i mód station a bheith ina phort droichid, toisc nach bhfuil spás sa cheanntásc 802.11 don dara seoladh MAC a theastaíonn ó dhroichead.
Sainmhínigh an fearann craolacháin leathnaithe, aon phlean seoltaí amháin, agus an scagadh frámaí a theastaíonn uait i ndáiríre. Ní thugann ceadú don éisteoir VPN ar an Pi rochtain do gach cliant droichid ar sheirbhísí bainistíochta an Pi. Is rialacha ar leith iad sin, agus is é a gcaitheamh mar aon rud amháin an bealach a n-éiríonn teasphota ina dhoras oscailte go ciúin.
Tástáil na ceithre rud ar leith nuair a bhriseann sé
Nuair nach féidir leis an bhfón an LAN iargúlta a shroicheadh, scarann ceithre bhreathnóireacht na cúiseanna. Rith iad san ord seo agus stad ag an gcéad cheann a theipeann.
ip route show default
bridge link show
ip -4 neigh show dev br0
tcpdump -ni br0 arp or icmpTosaigh leis an léas: an bhfuil seoladh agus geata ag an bhfón ar an bhfolíonra iargúlta? Ansin féach ar an droichead, agus dearbhaigh go bhfuil port AP agus port TAP araon ag seoladh. Ansin léigh an tábla comharsan, mar ciallaíonn iontráil neamhréitithe don ródaire iargúlta go n-imeoidh frámaí agus nach bhfreagraíonn aon rud. Faoi dheireadh breathnaigh ar fhrámaí ar an droichead agus an fón ag ping, a insíonn duit an bhfuil an locht faoi IP ar chor ar bith.
Taifead cé acu gléas a shealbhaíonn gach réamhshocrú nuair a bheidh tú críochnaithe. Iompaíonn aon líne doiciméadachta an t-astú áitiúil in aghaidh an astú iargúlta ina chinneadh cliaint stuama, agus is fiú tagairt an droichid a choinneáil ina aice.