Líonra áitiúil doshroichte agus VPN ceangailte? Ceithre sheiceáil

Tagann an tollán aníos, tagann an inlíonra chun solais, agus stopann an printéir ag freagairt. Níl aon rud sa líonra áitiúil tar éis teip; d'athraigh an cliant an cosán a úsáideann sé do sheoltaí nach measann sé a thuilleadh mar sheoltaí áitiúla. Téigh trí na ceithre sheiceáil thíos in ord agus stop nuair a thugann ceann acu neamhréir shonrach, mar tá ceithre chúis choitianta ag an siomptóm céanna agus ní réitítear ach ceann acu tríd an VPN a chur in eagar.

Ar dtús, féach ar an tábla ródaithe a shuiteáil an cliant

Oscail tábla ródaithe an chliaint agus an VPN ceangailte. Ar Linux úsáid ip route, ar Windows úsáid route print nó Get-NetRoute, agus ar macOS úsáid netstat -rn. Tá tú ag lorg ród réamhshocraithe tríd an tollán agus ag féachaint cad a tharla don ród réamhshocraithe fhisiciúil.

Is minic a chuireann cliant tolláin iomláin dhá leathród réamhshocraithe leis, 0.0.0.0/1 agus 128.0.0.0/1, in ionad 0.0.0.0/0 a athsholáthar. Fanann an ród réamhshocraithe bhunaidh le feiceáil ach cailleann sí gach cuardach, agus is é sin an fáth a bhféadfadh an tábla breathnú slán agus an trácht uile lasmuigh den fholíonra ag bogadh. Má thairgeann an cliant VPN rogha tolláin scoilte agus má cheadaíonn an polasaí é, sin an deisiú is glaine.

Má chaithfidh an tollán fanacht mar an ród réamhshocraithe, bíodh an folíonra áitiúil pinnáilte ina ionad. Ar Linux ainmníonn an ród an chomhéadan fisiciúil agus an geata; ar Windows cuir -p leis chun é a dhéanamh buan agus léigh uimhir an chomhéadain ó route print seachas í a thomhas:

sudo ip route add 192.168.1.0/24 via 192.168.1.1 dev wlan0
route add -p 192.168.1.0 MASK 255.255.255.0 192.168.1.1 METRIC 1 IF 12

Ní sheasann ród phinnáilte ach chomh fada agus a fhanann an seoladh a ainmníonn sí mar an gcéanna. Brisfidh ríomhaire glúine a dhéanann a adapter Wi-Fi a athuimhriú gach uair a cheanglaíonn sé an riail arís, mar sin seiceáil seoladh an chomhéadain sula gcinne tú gur theip ar an deisiú.

Ar an dara dul síos, deimhnigh go raibh an seoladh áitiúil ón tús

Má tá an ceann scríbe laistigh den fholíonra ceangailte, ní chuirtear ród réamhshocraithe an tolláin i bhfeidhm riamh agus ní hé an VPN an chúis. Úsáideann printéir ag 192.168.1.40 ar chliant le 192.168.1.0/24 an ród cheangailte; má theipeann ar an seoladh sin, féach ar an ngléas, ar an lasc nó ar an mballa dóiteáin ar an gcliant seachas ar an VPN.

Is é an cás a mheallann daoine ná seoladh poiblí do fhreastalaí áitiúil. Ó thaobh istigh den líonra áitiúil, teastaíonn NAT gruaige ó sheoladh WAN an ródaire a bhaint amach agus teacht ar ais, agus ní chuireann a lán ródairí i bhfeidhm é do chur ar aghaidh port. Tástáil an seoladh príobháideach taobh leis an seoladh poiblí. Má oibríonn an seoladh príobháideach agus mura n-oibríonn an poiblí, ní dhearna an VPN ach teorainn NAT a bhí ann cheana a nochtadh.

Déanann ainm óstaigh níos measa é. Má réitíonn an t-ainm áitiúil chuig an seoladh poiblí anois, leanfaidh an cliant ag iarraidh an chosáin nach féidir filleadh uirthi. Úsáid an seoladh príobháideach don tástáil, ansin deisigh an t-ainm seachas cur ar aghaidh port eile a chur leis.

Ar an tríú dul síos, féach cé a fhreagraíonn ainmneacha anois

Tá aithne ag réiteoir corparáideach ar an inlíonra agus de ghnáth níl a fhios aige faoi ainm óstaigh NAS, faoi ainm Bonjour printéara ná faoi leasainm áitiúil ródaire. Nuair a bhrúnn an VPN a fhreastalaithe DNS, stopann na hainmneacha sin ag réiteach cé go bhfuil a seoltaí fós sroichte. Iarr an t-ainm go díreach agus cuir an freagra i gcomparáid leis an seoladh a bhfuil a fhios agat atá ag an ngléas.

Ar Linux, taispeánann resolvectl query nas.local cé a d'fhreagair an réiteoir. Ar Windows, ainmníonn nslookup nas.local an freastalaí, agus taispeánann ipconfig /all ord na réiteoirí. Má láimhseálann an réiteoir corparáideach an iarmhír áitiúil anois, buail an iarmhír sin ar ais chuig an réiteoir áitiúil nó úsáid seoladh IP an ghléis.

Is ciseal ar leith é an fhionnachtain. Ní thrasnaíonn mDNS agus craoladh tollán ródaithe, mar sin is féidir gléas a bheith sroichte de réir seolta agus a ainm fós dofheicthe. Réitíonn frithchaiteoir nó iontráil DNS áitiúil é sin; ní réitíonn ród é.

Ar an gceathrú dul síos, seiceáil an bhfuil an meaisín eile ar VPN freisin

Nuair a ritheann an meaisín a bhfuil tú ag iarraidh sroichint cliant VPN freisin, féadfaidh do sheisiún teacht agus a fhreagra ag imeacht tríd an tollán eile. Cruthaíonn sin nasc a bhunaítear agus a stopann ansin, nó iarracht RDP agus SSH a théann as ama gan aon earráid ar do thaobh. Seiceáil tábla ródaithe an óstaigh eile agus a chosán réamhshocraithe sula gcuireann tú an milleán ar do chliant.

Seiceáil freisin an seoladh a éisteann an tseirbhís air. Glacann éisteoir atá ceangailte leis an seoladh tolláin amháin le naisc ón VPN agus diúltaíonn sé dóibh ón líonra áitiúil, fiú nuair a bhíonn ródú foirfe. Is cumraíocht seirbhíse é sin, ní cosán líonra, agus tá sé coitianta ar chomhéadain bhainistíochta a cuireadh faoi ghlas ar sheoladh an VPN.

Coinnigh cosán bainistíochta nach mbraitheann ar an tollán: ród statach a ainmníonn do líonra foinse, comhéadan eile ceangailte leis an líonra áitiúil, nó consól a sheachnaíonn an tollán go hiomlán. Tá sé i bhfad níos deacra an cosán sin a dhearadh tar éis don seisiún titim ná é a chur leis roimh an gcéad cheangal eile.

Cuir i bhfeidhm an deisiú a thagann leis an tseiceáil a theip

Má thaispeáin an tábla ródaithe gabháil leathréamhshocraithe, roghnaigh tollán scoilte nuair a cheadaíonn an polasaí é agus ród áitiúil phinnáilte nuair nach gceadaíonn. Má bhí an seoladh poiblí, aistrigh an tástáil agus an t-ainm chuig an seoladh príobháideach. Má d'athraigh an réiteoir lámha, teorannaigh an iarmhír áitiúil nó úsáid an seoladh. Má tá an t-óstach eile i dtollán, deisigh a chosán fillte nó ceangal a éisteora.

Athraigh rud amháin, ansin déan an tseiceáil chéanna arís. Breathnaíonn ród a cuireadh leis don fholíonra mícheart, iarmhír réiteora le clóscríobh agus ród phinnáilte ar chomhéadan a athuimhríonn go léir cosúil leis an gcliseadh bunaidh. Is é an t-athrá an rud a dhealaíonn deisiú ó chomhtharlú.

Scríobh síos an ród, an seoladh agus an réiteoir a d'oibrigh agus an VPN ceangailte. Athróidh an chéad athcheangal eile ceann amháin acu ar a laghad, agus casann an nóta an chéad chliseadh eile ina chomparáid ghearr in ionad imscrúdú úr.