Rabhadh AF_INET OpenVPN: cúlú neamhdhíobhálach nó socket teipthe?

Tosaíonn dhá líne loga OpenVPN leis na focail chéanna, agus ní thuairiscíonn ach ceann acu fadhb. Is fógra cúlaithe é Could not determine IPv4/IPv6 protocol. Using AF_INET: d'fhág an próifíl an teaghlach seoltaí oscailte, mar sin roghnaigh an daemon ceann amháin agus lean sé ar aghaidh. Tuairiscíonn an brainse teipe nár cruthaíodh aon socket agus iarrann sí atosú. Scarann gach rud tar éis an réimír chomhroinnte iad, mar sin léigh thairis air sula n-athraíonn tú rud ar bith.

Cad a thuairiscíonn an fógra cúlaithe

Glacann OpenVPN le teaghlach follasach trí proto udp4 nó proto udp6, agus glacann sé le proto udp nuair ba cheart an teaghlach a dhíorthú ag an tús. Sa dara cás scrúdaíonn an daemon an fhaisnéis cheangail áitiúil agus roghnaíonn sé.

Nuair a oibríonn an díorthú sin, insíonn an rabhadh cén treo a chuaigh sé agus leanann an próiseas ag cruthú an socket. Is minic a thagann freastalaí le proto udp ar óstach dé-stacán ar IPv4 ar an mbealach seo. Níl aon rud ar an gcosán sin ina earráid, agus ní thugann aon rud ann le fios ionsaí, freastalaí gréasáin ar iarraidh ná cuntas diúltaithe. Níl an líne úsáideach ach amháin toisc gur cheart seiceálacha níos déanaí a chur i gcomparáid leis an teaghlach a ainmníonn sí.

Caith leat í mar fhreagra ar cheist amháin, ní mar dhiagnóis. Insíonn sí cén teaghlach a roghnaigh an próiseas seo, agus rud ar bith faoi cén fáth nach féidir le cliant ceangal.

Cén chuma atá ar an mbrainse teipe

Níos déanaí sa chód socket céanna tá brainse nach bhfuil aon socket ann ar chor ar bith. Logálann sé an teachtaireacht teaghlaigh seoltaí níos giorra agus iarrann atosú, mar níl aon rud fágtha le leanúint air. Meaitseálann na focail tosaigh an cúlú; ní mheaitseálann an toradh.

Idirdhealaigh iad de réir a leanas. Má leanann an daemon ar aghaidh agus má thuairiscíonn sé a éisteoir, ba í an líne eolas. Má fhágann sé nó má atosaíonn sé i lúb, tá an comhrá anois faoin gceangal.

Ní sainaithint brainse é aimsiú grep ach an oiread. Tagann an frása chun solais i mbíoganna rothlaithe, i línte fillte agus i sliocht loga a ngreamaíonn daoine ón dara láimh, mar sin léigh na línte comharsanachta agus ord na stampaí ama seachas an t-aon mheaitseáil.

Seiceáil an t-éisteoir seachas an rabhadh

Freagraíonn freastalaí atá ag rith ceist an teaghlaigh go díreach, gan tátal ó théacs an loga.

ss -lunp | grep openvpn
ss -ltnp | grep openvpn

Meaitseáil an teaghlach, an seoladh agus an port leis an bpróifíl. Níl i líne 0.0.0.0:1194 ach IPv4, agus féadfaidh líne [::]:1194 ar óstach dé-stacán glacadh leis an dá theaghlach ag brath ar an socrú bindv6only. Má deir an phróifíl udp agus gurb é an socket IPv4, déanfaidh cliaint a bhfuil a réititheoir ag fillteadh ach taifead AAAA teip sula ndéantar an tollán a idirbheartú riamh.

Ansin tástáil ó chliant atá cosúil le do chuid úsáideoirí: an cosán réititheora céanna, an cineál céanna líonra. Ní chruthaíonn ceangal áitiúil ón bhfreastalaí mórán faoi thrácht a théann trí ghléas NAT nó riail balla dóiteáin a scríobhadh don teaghlach eile.

Cathain is ceart teaghlach a fhorchur

Oireann bioráil proto udp4 d'fholisiú IPv4 amháin: ainm DNS A amháin, rialacha balla dóiteáin d'aon seoladh v4, cliaint taobh thiar d'oibreoirí nach dtugann ach seoltaí v4. Baineann sé amhras agus déanann sé an chéad sraith eile de línte loga intuartha.

Oibríonn an argóint chéanna an bealach eile d'fhearann a bhfuil IPv6 chun tosaigh, agus is briseadh féin-thionscanta é udp6 os comhair bonn cliant A amháin. Is é an leagan clasaiceach den earráid seo teaghlach a fhorchur díreach chun rabhadh neamhdhíobhálach a chiúnú, mar tá athrú déanta agat ar cé atá in ann ceangal mar mhalairt ar log níos ciúine.

Roghnaigh ó na críochphointí agus ó na cliaint a chaithfidh iad a shroichint. Déanann an lámhleabhar OpenVPN 2.6 na foirmeacha iompair a dhoiciméadú, agus is é an teachtaireacht aschur an rogha sin, ní ionchur.

Coinnigh an taifead cúng

Scríobh síos an líne chruinn lena stampa ama, an socrú iompair éifeachtach ón bpróifíl atá ag rith, an socket mar a thuairiscíonn an t-eithne é, agus an chéad chéim eile a theip. Socraíonn na ceithre rud sin beagnach gach ceist a ardaíonn an teachtaireacht, agus ní theastaíonn buille faoi thuairim faoi sheirbhísí neamhghaolmhara ó aon cheann acu. Maireann siad freisin tar éis láimhseála, rud nach ndéanann scáileán de grep.

Tá moltaí pacáiste a thagann in éineacht leis an rabhadh seo neamhghaolmhar go dtí go n-ainmníonn earráid inrite atá ar iarraidh.

Má tá ifconfig ar iarraidh go fírinneach, deir an daemon é lena ainm nuair a ghlaonn script air, agus tá a imscrúdú féin tuillte aige. Is teipeanna difriúla iad an líne AF_INET agus fóntas atá ar iarraidh, agus is é an bealach a n-éiríonn óstach glan ina óstach míshlachtmhar rudaí a shuiteáil chun a fheiceáil an n-athraíonn an rabhadh.