Réitigh coinbhleacht seoladh IP áitiúil tar éis ceangal le VPN

Fuaimeann gach ceann de na tuairiscí seo mar an gcéanna agus ciallaíonn siad rud éigin difriúil: déanann an ríomhaire glúine gearán faoi choinbhleacht seoltaí, ach amháin uaireanta, agus go príomha agus an VPN suas. Táirgeann trí locht ar leith an teachtaireacht sin: dúblach fíor ar do nasc féin, forluí ina n-úsáideann an líonra cianda do raon LAN agus nach ndéantar aon rud a dhúbláil, agus tollán a thug seoladh amháin do bheirt phiaraí. Bíonn an deisiú difriúil i ngach cás, agus bogann an ceann mícheart an tsiomptóm in ionad é a bhaint. Mar sin socraigh cén cás atá agat sula n-athraíonn tú aon rud.

Trí locht ag roinnt teachtaireacht earráide amháin

Ciallaíonn dúblach go n-éilíonn dhá mheaisín ar an teascán céanna seoladh amháin. Tugann an t-eithne faoi deara é mar go dtagann an freagra ar a probe féin ó MAC eile, agus braitheann an méid a tharlaíonn ina dhiaidh sin ar an stac: déanann Linux é a logáil, díchumasaíonn Windows an comhéadan agus scríobhann sé iontráil i log an chórais, agus féadfaidh cliant DHCP an tairiscint a dhiúltú.

Ní dhéanann forluí aon seoladh a dhúbláil ar chor ar bith. Is é 192.168.1.0/24 do LAN, tá líonra na hoifige freisin 192.168.1.0/24, agus anois díríonn an bealach chun na hoifige ar sheoltaí atá freisin do phriontálaí agus do NAS. Níl aon rud i gcoinbhleacht i gciall ARP; téann an paicéad go dtí an gléas mícheart ar cheann de na dhá líonra.

Is locht an tolláin féin é imbhuailtí linne. Cumraíodh beirt phiaraí leis an seoladh tolláin céanna nó tugadh é dóibh, mar sin ní féidir leis an bhfreastalaí iad a idirdhealú nuair a sheolann sé trácht fillte. Feiceann duine den dá chliant croitheadh láimhe atá ag obair agus aon sonraí, rud a léitear mar fhadhb ródaithe agus nach ea.

Tástáil 1: an bhfuil an dúblach ar do theascán féin?

Cuir tús le liostáil an méid atá ag do mheaisín i ndáiríre, ní an méid a chuimhníonn tú a chumraigh tú. Tá seoladh oiriúnaitheora VPN príobháideach don tollán agus ní hé an seoladh céanna a fheiceann suíomhanna gréasáin, mar sin ní coinbhleacht é bealach amach poiblí roinnte.

ip -br addr
ip neigh
ip route show table all | grep -E 'wg|tun|ppp'

Ar Windows tagann an fhaisnéis chéanna ó ipconfig /all agus Get-NetIPAddress, agus tá an taisce comharsan in arp -a. Má tá an seoladh atá faoi chonspóid ar an oiriúnaitheoir fisiceach agus go dtagann an gearán gan an VPN ag rith, is breathnóir é an VPN agus ba cheart duit stopadh ag déanamh diagnóis air.

Chun dúblach a chruthú in ionad buille faoi thuairim a thabhairt, probe an seoladh ó ghléas nach bhfuil sé aige. Seolann arping -D an probe le seoladh foinse nialasach, mar sin cruthaíonn freagra ó MAC gan choinne go bhfreagraíonn óstach eile don seoladh sin cheana.

sudo arping -D -I eth0 -c 3 192.168.1.50

Ansin aimsigh an t-úinéir tríd an riarthóir líonra in ionad seoladh eile a roghnú duit féin. Is iad na ciontóirí is gnách leithdháiltí statacha nach maireann ach i nótaí duine éigin, printéirí le seoladh seasta agus áirithintí ar fhreastalaí DHCP, agus tá a léas fós ag gléas atá múchta.

Tástáil 2: an bhfuil an dá líonra ag forluí?

Déan comparáid idir an réimír a thugann an tollán duit agus na réimírí ar do chomhéadain féin. Má tá an raon cianda cothrom le do LAN nó má chuimsíonn sé é, is forluí an locht, agus is é an leid go n-imíonn óstach atá inrochtana gan an VPN, nó go bhfreagraíonn do phriontálaí féin ar sheoladh oifige.

ip route get 192.168.1.10
ip -br addr show

Insíonn an chuardach róid duit cén comhéadan a d'úsáidfeadh an t-eithne, agus is é an freagra sin an diagnóis ar fad. Má deir sé an tollán do sheoladh a bhaineann le do phriontálaí áitiúil, tá forluí agat agus ní athróidh aon athnuachan léasa é.

Tá trí bhealach amach macánta ann, agus de ghnáth níl ach ceann amháin ar fáil duit. Féadann an taobh cianda trácht don fho-líonra atá ag forluí a mhaslú, mar sin ní fheiceann do chliant ach seoladh tolláin an fhreastalaí. Féadann an tollán réimír chianda níos cúinge a iompar nach n-imbhuaileann le do LAN. Nó féadann an cliant ródú de réir seoladh foinse le rialacha beartais, rud a oibríonn ach atá sobhriste agus deacair a thabhairt do chomhghleacaí.

Is annamh gurb é d'fhear do chinn é líonra na hoifige a athuimhriú. Is athrú níos mó é do LAN féin a athuimhriú chun an imbhuailtí a sheachaint ná mar a shíleann formhór na ndaoine a luaithe a bhíonn printéirí, ceamaraí agus óstaigh statacha i gceist.

Tástáil 3: ar thug an tollán seoladh amháin faoi dhó?

Níl aon linn seoltaí ag WireGuard. Aithnítear gach piara ag a eochair phoiblí agus ag na réimírí in AllowedIPs, mar sin tagann dúblach chun solais nuair a scríobhtar an seoladh tolláin céanna i dhá iontráil phiara nó nuair a shuiteáiltear an eochairphéire céanna ar dhá mheaisín.

wg show all allowed-ips
wg show wg0 latest-handshakes
wg show wg0 transfer

Is iad na cuntair tráchta an colún úsáideach anseo: piara a thaispeánann croitheadh láimhe le déanaí ach gan aon aistriú atá mí-adhraithe nó atá scáthaithe ag iontráil eile a éilíonn an réimír chéanna. Cuir réimír ar phiara amháin go beacht agus tabhair a eochairphéire féin do gach gléas.

Tá linn ag OpenVPN, agus is é an t-imbhuailtí is coitianta próifíl cliaint roinnte le líne sheasta --ifconfig cóipeáilte chuig dara meaisín. Ansin iarrann an dá chliant an seoladh tolláin céanna, agus glacann an freastalaí leis an seisiún a phróiseáiltear ar dtús. Tugann ídiú na linne le --duplicate-cn toradh cosúil nuair a bhíonn roinnt seisiún d'aon teastas ag iomaíocht ar son iontrála amháin.

Déan log an fhreastalaí a léamh in ionad log an chliaint don cheann seo. Tá a fhios ag an bhfreastalaí cén seisiún a ghlac cén seoladh, agus feictear seoltaí a dhéantar arís ansin mar rabhaidh nach sroicheann an cliant riamh.

Deisigh ag an bhfoinse, ansin seiceáil an dá ghléas arís

Tá tábhacht leis an ord. Réitigh dúblach LAN ar dtús, mar ní féidir le cliant nach féidir leis seoladh a choinneáil tollán a choinneáil ach an oiread. Ansin réitigh an soláthar ar thaobh an VPN, mar cuirtear athrú ar thaobh an chliaint ar leithdháileadh linne ar ceal ag an gcéad nasc eile. Faoi dheireadh, déileáil le féiniúlachtaí dúblaithe: eochairphéirí ar leith ar WireGuard, teastais ar leith nó ar a laghad próifílí ar leith ar OpenVPN.

Ar an gcliant tá an chuid mheicniúil gearr. Scaoil agus athnuaigh léas DHCP, nó iarr go n-athrófaí an seoladh ar an bhfreastalaí le haghaidh áirithinte. Ná clóscríobh seoladh randamach a bhféadfadh sé a bheith saor.

sudo dhclient -r eth0 && sudo dhclient eth0
ipconfig /release && ipconfig /renew

Ansin fíoraigh ón dá cheann, ní ó cheann amháin. Deimhnigh an geata, ansin an tseirbhís a theastaíonn uait i ndáiríre, ansin athcheangail agus déan arís. Má bhí dhá ghléas i gceist, seiceáil an dá cheann: fágtar an ceann eile le hiontrálacha comharsan stale nó léas sean a fheictear arís níos déanaí nuair a bhogtar seoladh amháin.

Cad nár cheart a dhéanamh ar an mbealach

Ná déan an tsiomptóm a chur ina thost. Is é an aimsithe seoltach dúblach an rud a stopann tú ó sheoladh atá in úsáid cheana a ghlacadh, agus athraíonn a dhíchumasú coinbhleacht infheicthe go caillteanas paicéad eatramhach atá i bhfad níos deacra a rianú. Tá an rud céanna fíor faoi rabhadh teastais ó óstach gan choinne a ghlacadh: ní fadhb seoladh ar chor ar bith é sin, agus ceileann cliceáil tríd locht eile.

Ná hathraigh seoladh líonra bainistithe ar do shon féin ach an oiread. Taifead an socrú bunaidh, fiafraigh den úinéir nuair a leithdháiltear an seoladh go lárnach, agus coinnigh an t-athrú beag go leor le cur ar ais. Míníonn rialacha RFC 5227 maidir le coinbhleachtaí seoladh a aimsithe cad a chruthaíonn probe ceart, rud atá fiú a bheith ar eolas agat sula nglaonn tú coinbhleacht fíor.