MULTI: drochsheoladh foinse ón gcliant: cé leis an seoladh sin?
Ní thagann an fhoinse inmheánach le chéile leis an gcliant a sheachaid í. Meaitseáil le samhthionscnamh tolláin, LAN taobh thiar den chliant, nó féiniúlacht dhúbailte.
Priontálann loga an fhreastalaí MULTI: bad source address from client, scaoileann sé an paicéad, agus fanann an seisiún ceangailte. Cuireann an teaglaim sin mearbhall ar dhaoine a léann an teachtaireacht mar chliseadh fíordheimhnithe. Ní hea: rinneadh fíordheimhniú ar an gcliant, agus bhí seoladh foinse inmheánach ar an bpaicéad a tháinig nach raibh an freastalaí in ann a cheangal leis an bhfoinse chliant sin. Tarlaíonn an tseiceáil roimh sheachadadh, agus sin an fáth a bhfeictear an tollán sláintiúil cé nach dtéann aon rud úsáideach tríd.
Cad a chuireann an freastalaí i gcomparáid roimh sheachadadh
I gcás gach paicéid a thagann ó chliant, féachann an freastalaí i spás úsáideora ar an seoladh foinse taobh istigh den tollán agus fiafraíonn sé dá staid ródaithe inmheánach cé leis an seoladh sin. Má tá an t-úinéir ina chás eile, nó mura bhfuil aon úinéir ann, scriosadh an paicéad agus eisítear an rabhadh.
Ní tharlaíonn seachadadh rialta trí chomhéadan an tolláin riamh.
Míníonn an t-ord sin mionsonra a chuir mearbhall ar dhaoine: ní ghluaiseann cuntair bhalla dóiteáin an óstaigh, mar níor shroich an paicéad an balla dóiteáin riamh. Ní athraíonn coigeartú scagaireachta cosáin droim ar ais ar an óstach aon rud anseo, ós rud é gur tharla an diúltú i seiceáil chomhlachais an daemon féin. Léigh an teachtaireacht mar ráiteas faoi úinéireacht, ansin aimsigh cé acu de na trí chás a tháirg í.
Trí fhoinse de sheoladh inmheánach nach bhfuil ag teacht
B’fhéidir go bhfuil an cliant ag seoladh ó sheoladh nár samhthionscnaíodh dó, ó líonra nár dhearbhaigh aon duine gur leis é, nó ó chóip dhúbailte d’fhéiniúlacht a bhfuil úinéir aici cheana. Táirgeann an triúr an líne loga chéanna. Tá siad difriúil sa mhéid a chaithfidh tú a athrú. Tosaigh leis an seoladh agus leis an liosta samhthionscnamh reatha, agus lig don dá fhíoras sin an cás a roghnú.
Teastaíonn dhá fhíoras chun iad a aithint: an seoladh diúltaithe sa loga, agus na samhthionscnaimh a mheasann an freastalaí a bheith reatha. Tá an dara ceann ar fáil ó amharc stádais nó bainistíochta an cháis atá ag rith, agus is é an t-aon údarás ar fiú dul chuige, toisc go dtaifeadann comhad cumraíochta intinní seachas an staid reatha.
Taifead an dá rud sula n-athraíonn tú aon rud, ansin aicmigh. Ní taifead ar an staid a tháirg an rabhadh é pictiúr scáileáin a thógtar ina dhiaidh sin. Coinnigh an t-amstampa freisin, toisc go mbogann samhthionscnaimh idir seisiúin.
| Rejected source is | Likely cause |
|---|---|
| The client's own tunnel address | Static assignment conflict, wrong profile, or manual address change |
| A host behind that client | Missing internal ownership for that prefix |
| An address belonging to another session | Two devices sharing one identity or one static address |
An LAN taobh thiar de chliant agus iroute
Nuair a ródaíonn cliant suíomh a líonra príobháideach féin, caithfear a dhearbhú gur leis an gcliant an líonra sin. Déanann comhad cliant-shonrach le hiontráil iroute é sin, agus ainmníonn an iontráil an réimír atá ceadaithe don chliant a iompar.
Is riachtanas ar leith é bealach eithne a dhíríonn an réimír chéanna chuig an tollán, agus ní athraíonn a chur leis aon rud faoi úinéireacht inmheánach an daemon.
# /etc/openvpn/server/ccd/site-b
iroute 192.168.70.0 255.255.255.0Deimhnigh go dtagann an fhéiniúlacht éifeachtach le hainm an chomhaid, mar ciallaíonn neamhréir nach lódáiltear an comhad riamh agus go bhfuil an siomptóm díreach mar a bheadh iontráil ar iarraidh. Ná cuir iroute leathan leis chun an rabhadh a chiúnú, mar déanann sé sin foinse gan choinne a iompú ina foinse údaraithe gan freagra a thabhairt ar cén fáth ar sheol an cliant í. Déanann lámhleabhar OpenVPN 2.6 doiciméadú ar iroute, duplicate-cn agus mapáil féiniúlachta mar rialuithe ar leith.
An fhéiniúlacht chéanna ar dhá mheaisín
Iompraíonn próifíl a chóipeáiltear chuig dara ríomhaire glúine an teastas céanna agus an t-ainm coitianta céanna. Ag brath ar shocruithe an fhreastalaí, féadfaidh an nasc is nua an ceann is sine a athsholáthar, agus an cás a choinníonn an úinéireacht is ea a bhuann seiceáil an chomhlachais.
Cuireann sé sin an locht le feiceáil go headrannach agus ní thaispeántar é ach amháin nuair a bhíonn an dá ghléas ina ndúiseacht.
Ligeann ceadú ainmneacha coitianta dúbailte don dá cheann nascadh, ach ní thugann sé seoltaí statacha neamhspleácha ná úinéireacht neamhspleách dóibh. Má chaithfidh dhá ghléas comhbheith, cláraigh iad ar leithligh ionas go mbeidh a fhéiniúlacht féin agus a shamhthionscnamh féin ag gach ceann. Má dhéileáiltear leis an socrú dúbailte mar dheisiú don rabhadh seo, fanann an rúndiamhair ina háit agus cuirtear an dara ceann leis.
Cruthaigh gur athraigh an comhlachas
Cuir an ceartú i bhfeidhm trí úinéir na cumraíochta, ansin athnasc an cliant atá buailte ionas go lódálfar an bheartas nua.
Déan an sreabhadh céanna a athrá agus deimhnigh trí rud: foinse inmheánach an phaicéid, an chás cliaint a gceanglaíonn an freastalaí leis é, agus iompar an chinn scríbe ina dhiaidh sin.
Má stopann an rabhadh ach go dteipeann ar an bhfeidhmchlár fós, bhog an fhadhb in ionad imeacht. Is céimeanna ar leith iad seoladh ar aghaidh, rialacha balla dóiteáin agus an cosán fillte, agus ní chiallaíonn pasáil seiceáil an chomhlachais ach gur ceadaíodh don phaicéad an tollán a fhágáil.