Cén fáth a gcaillfidh cliaint OpenVPN roghnóirí IPsec an gheata

Déan ping chuig óstach taobh thiar den tollán IPsec i bhfad i gcéin ón ngeata agus freagraíonn sé go glan, mar sin breathnaíonn an tollán sláintiúil agus téann an ticéad ar aghaidh. Ansin déanann cliant nasctha iarracht ar an óstach céanna agus ní fhaigheann sé aon rud ar ais. Ní raibh an ping sin riamh ina fhianaise ar shruth an chliaint, mar d’fhág sé le seoladh foinse an gheata féin agus mheaitseáil sé roghnóir IPsec eile. Is é tuiscint ar an gcúis a scarann an dá chás an chuid is mó den réiteach.

Tástálann ping an gheata sruth nach n-úsáideann do chliant choíche

Is é an seoladh foinse a shocraíonn cén polasaí a thagann i bhfeidhm. Fágann paicéad a ghintear ar an ngeata le seoladh óna LAN áitiúil nó óna deireadh tolláin, agus scríobhadh an polasaí a mheaitseálann é go díreach don chás sin. Sroicheann paicéad cliaint an chomhéadan OpenVPN ag iompar seoladh ó linn na gcliant, rud atá ina roghnóir iomlán difriúil.

Sin an fáth a bhfuil cuma fhadhb ródaithe ar an teip nuair is fadhb scóip polasaí í i ndáiríre. Cruthaíonn inrochtaineacht ón ngeata go bhfuil an piara suas agus gur réitíodh na tograí, agus ní chruthaíonn sé aon rud faoi cibé an bhfuil an linn cosanta.

Brúigh an réimír i bhfad i gcéin a bhfuil gá ag an bhfeidhmchlár léi i ndáiríre

Tóg an péire léiritheach 10.8.0.0/24 do chliaint nasctha agus 172.30.239.0/25 don ghréasán i bhfad i gcéin atá cosanta. Is é an rud a theastaíonn ó chliant bealach chuig an dara réimír sin, ní chuig LAN an gheata agus ní chuig aon seoladh tolláin eile. Is é bealach a bhrúitear chuig an linn a thugann ar an gcliant an trácht sin a thabhairt don gheata ar chor ar bith. Gan é, ní shroicheann an paicéad riamh an cinneadh polasaí atá á dhífhabhtú agat.

I bhfreastalaí Community a ghlacann le bealaí brúite, tógann an treoir an fhíormhasc: push "route 172.30.239.0 255.255.255.128". Cumraíonn Access Server an sprioc chéanna trí shocruithe líonra príobháidigh nó rialacha rochtana an leagain atá suiteáilte, agus an mód ródaithe nó aistrithe roghnaithe go feasach. Is é eagarthóireacht a dhéanamh ar shlabhraí balla dóiteáin ginte in ionad an chumraíocht úinéara an bealach a n-éiríonn suiteáil oibre dodhéanta a atáirgeadh.

Tar éis nascadh, léigh tábla ródaithe an chliaint seachas rún an fhreastalaí. Ciallaíonn bealach nach gclúdaíonn ach an linn nár shroich an bhrú riamh, agus tá bealach réamhshocraithe tríd an tollán níos leithne ná an ceanglas seo agus cuirfidh sé iontas ort níos déanaí. Seiceáil an mhasc chomh maith leis an réimír, mar seolann /25 a bhrúitear mar /24 trácht do sheoltaí comharsanachta isteach i mbealach nach féidir leis é a iompar. Ansin deimhnigh gur roghnaigh an cliant comhéadan an tolláin don sprioc sin.

Déan cinnte go n-áiríonn na roghnóirí linn na gcliant

Le haghaidh rochtana ródaithe a chaomhnaíonn seoltaí cliant, caithfidh an polasaí IPsec trácht idir an linn agus an réimír i bhfad i gcéin a chosaint. Ligeann roghnóirí a scríobhadh do LAN féin an gheata an ping isteach agus scartálann siad iarratas an chliaint, agus sin go díreach an neamhshiméadracht a chuir tús leis an imscrúdú seo.

Scrúdaigh an polasaí idirbheartaithe chomh maith leis na tograí cumraithe, mar shampla le ipsec statusall ar strongSwan nó an t-ordú stádais choibhéiseach do do chur i bhfeidhm. Le IPsec bunaithe ar pholasaí is féidir leis an ngnáthbhealach a bheith dírithe ar chomhéadan fisiceach fad a bhíonn trácht meaitseála fós criptithe, mar sin ní chruthaíonn gléas tolláin atá ar iarraidh aon rud. Cuir na péirí roghnóirí i gcomparáid leis an linn agus an réimír a scríobh tú síos.

Is féidir le NAT foinse cineálach ar an ngeata an mheaitseáil a bhriseadh freisin. Má athscríobhann riail masquerade foinse an chliaint roimh an seiceáil polasaí, ní fhéachann an paicéad cosúil leis an roghnóir a scríobh tú a thuilleadh. Sin aon chúis go bhfuil riail masquerade leathan ina drochrún do dhara VPN: athraíonn sé cén polasaí a thagann i bhfeidhm agus cén seoladh a logálann an taobh i bhfad i gcéin. Díolaim an trácht a bhfuil sé ar intinn agat é a ródú, nó aistrigh go feasach é agus nuashonraigh na roghnóirí.

Roghnaigh ródú nó aistriú d’aon ghnó

Coinníonn ródú seoladh an chliaint le feiceáil don taobh i bhfad i gcéin, mar sin fanann logaí i bhfad i gcéin agus rialacha in aghaidh na foinse bríoch, agus éilíonn sé go mbeadh bealach fillte chuig an linn ar eolas ag an ngeata i bhfad i gcéin. Folaíonn aistriú an linn taobh thiar d’aon seoladh amháin, rud a bhaineann fadhb an bhealaigh fillte agus a scriosann féiniúlacht in aghaidh an chliaint.

Roghnaigh aon dearadh amháin agus scríobh síos é, mar teastaíonn roghnóirí difriúla agus ord balla dóiteáin difriúil ón dá cheann. Tagann masquerade atá curtha i bhfeidhm go leathbhealach idir an dá rud agus ní shásaíonn sé ceachtar acu. Is é an rogha scríofa freisin a ligeann don chéad innealtóir eile idirdhealú a dhéanamh idir fabht agus cinneadh d’aon ghnó.

Dún an lúb ar sheoladh agus ar an bhfreagra

Caithfidh an geata an prótacal agus an sprioc atá beartaithe agat a sheoladh ar aghaidh, rud a chiallaíonn seoladh ar aghaidh IP cumasaithe agus slabhra seolta a cheadaíonn an péire. Ansin caithfidh an taobh i bhfad i gcéin freagraí a chur ar ais trí bhealach IPsec, agus is cinneadh ródaithe é sin ar a ngeata siúd agus ní ar do cheannsa. Is gnáthchumraíocht an dá leath, agus is furasta an dá cheann a fhágáil leathchríochnaithe. Tástáil iad ar leithligh ionas nach measfar riail seolta atá ar iarraidh a bheith ina tollán briste.

Fíoraigh le haon iarratas fíor ó chliant go feidhmchlár, ag faire air ag trasnú chomhéadan OpenVPN, chinneadh IPsec agus an óstaigh i bhfad i gcéin. Scrúdaigh an freagra mar bhreathnóireacht ar leithligh, mar tá cuma chomhionann ar iarratas a shroicheann agus freagra nach dtagann ar ais choíche ó shuíochán an chliaint. Is fiú níos mó aon iarratas rianta ná aon líon ping ón ngeata.

Coinnigh údarú an sprioc cúng agus tú ag tástáil, agus deimhnigh nach féidir le cliant gan an riail an tseirbhís a shroicheadh. Ní hionann bealach suiteáilte móide comhlachas bunaithe agus rochtain a deonaíodh.