Ceangailte le OpenVPN ach gan ping ná roinnt SMB? Seiceáil trí gheata

Tagann an tollán aníos, faigheann an cliant seoladh, agus ní fhreagraíonn aon rud ar an LAN i bhfad i gcéin. Teipeann ar an bping, ní osclaítear an roinnt, agus breathnaíonn log an VPN glan mar go bhfuil an seisiún sláintiúil óna dhearcadh féin. Tá trí gheata neamhspleácha idir an seisiún sin agus comhad ar fhreastalaí: an beartas seolta ar aghaidh, na portanna a theastaíonn ón tseirbhís, agus an t-ainm a chlóscríobh tú in ionad seoladh.

Teipeann ar gach geata le siomptóm éagsúil, agus níl ach an chéad cheann ar fhreastalaí an VPN.

Is beartas ar an slabhra FORWARD é seoladh ar aghaidh

Tarlaíonn glacadh le héisteoir OpenVPN ar INPUT, agus sin an fáth gur féidir leis an tollán ceangal cé go ndéantar gach paicéad a dhírítear ar an LAN a scriosadh. An trácht a thagann isteach ar tun0 agus a fhágann trí chomhéadan an LAN, téann sé trí FORWARD, agus caitheann óstach a bhfuil beartas DROP réamhshocraithe aige é go ciúin. Seiceáil an sysctl agus an slabhra araon sula dtéann tú i mbun aon rud eile: sysctl net.ipv4.ip_forward agus iptables -L FORWARD -v -n.

Ceadaigh an treo atá ar intinn agat agus na freagraí a bhaineann leis, mar shampla riail accept ó chomhéadan an tolláin go comhéadan an LAN móide riail stateful do thrácht established agus related. Má tá an LAN taobh thiar de ródaire eile, teastaíonn bealach ar ais chuig linn na gcliant ón ródaire sin nó source NAT ar fhreastalaí an VPN. Deimhnigh an cosán sin le ping amháin sula gcuireann tú riail eile leis, mar ní fheictear riail nach féidir a bhaint amach riamh i gcuntar.

Teastaíonn níos mó ná port amháin ó SMB

Ní comhrá amháin TCP 445 é roinnt comhad. Úsáideann fionnachtain UDP 137 agus 138, úsáideann seisiúin NetBIOS níos sine TCP 139, agus úsáideann seisiúin SMB nua-aimseartha TCP 445. Cruthaíonn riail nach n-osclaíonn ach 445 an cás cráite ina n-oibríonn tiomántán mapáilte agus nach n-oibríonn brabhsáil an líonra, nó a mhalairt.

Buaileann aistrithe móra thar tollán le fadhbanna MSS freisin a bhreathnaíonn cosúil le roinnt bhriste. Scriostar SYN a fhógraíonn méid iomlán na ndeighleog den LAN de bharr MTU níos lú an tolláin, agus crochtar an nasc tar éis an chroitheadh láimhe. Cuireann srianadh MSS ar an gcosán seolta ar aghaidh, iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu, deireadh leis an gcineál sin stad. Fíoraigh le cóip de chúpla meigibheart in ionad liosta eolaire, mar téann freagraí beaga tríd fiú nuair nach dtéann aistrithe móra.

Tagann an t-oiriúnóir tolláin mar phróifíl líonra nua

Aicmíonn Windows gach oiriúnóir i bpróifíl líonra, agus is gnách go dtagann oiriúnóir tolláin úr i dtír i Public, áit a bhfuil rialacha roinnte comhad agus printéirí blocáilte. Is cinneadh é sin ó bhalla dóiteáin an óstaigh ar an bhfreastalaí comhad, ní fadhb ródaithe ar fhreastalaí an VPN. Athraigh an chatagóir d’aon ghnó le Set-NetConnectionProfile -InterfaceAlias "Ethernet 3" -NetworkCategory Private tar éis duit a dheimhniú go gceadaíonn an beartas é, mar athraíonn an chatagóir freisin cé na rialacha isteach a bhíonn i bhfeidhm.

Míníonn an phróifíl chéanna ping a theipeann cé go n-éiríonn le TCP 445: scriostar iarratais macalla ar Public de réir réamhshocraithe.

Ní thrasnaíonn ainmneacha tollán ródaithe leo féin

Braitheann réiteach ainmneacha NetBIOS agus fionnachtain áitiúil ar chraolacháin nach n-iompraíonn tollán ródaithe. Teipeann ar chlóscríobh ghearr-ainm an fhreastalaí dá bhrí sin cé go n-oibríonn a sheoladh, agus breathnaíonn an roinnt briste nuair nach bhfuil briste ach an chuardach. Cuir taifead DNS leis don fhreastalaí ar an réiteoir a thugann an tollán, nó bain úsáid as an seoladh sa ghearrchonair.

Má bhraitheann an t-imscaradh ar WINS fós, cumraigh é ar an gcliant seachas bheith ag súil go dtiocfaidh trácht craolta chun solais. Tástáil trí sheoladh ar dtús ionas nach ndéanfar teip ainme a mhearbhall le teip bhalla dóiteáin.

Tástáil ciseal amháin ag an am agus léigh an chéad teip

Oibrigh aníos: ping geata an tolláin, ping óstach LAN trí sheoladh, ansin oscail port na seirbhíse le Test-NetConnection -ComputerName 10.8.0.5 -Port 445, agus ansin amháin déan fíordheimhniú leis an roinnt. Is é an chéad chéim a theipeann an ciseal atá le socrú, agus is torann gach céim ina dhiaidh sin go dtí go n-éiríonn léi. Cuireann ping a fhreagraíonn agus an port fós dúnta in iúl go bhfuil fadhb le balla dóiteáin fhreastalaí na gcomhad féin, agus cuireann port a osclaíonn in ainneoin pingí tostacha in iúl go bhfuil scagadh ICMP ann. Scríobh síos an chéad chéim a theipeann sula n-athraíonn tú aon rud, mar cheileann an dara athrú toradh an chéad cheann.

Mura é freastalaí an VPN ródaire an LAN, deimhnigh an bealach ar ais ar an ródaire sin sula gcuireann tú níos mó rialacha leis an bhfreastalaí. Gan é, sroicheann iarratais an t-óstach agus fágann freagraí ar an mbealach réamhshocraithe i dtreo an idirlín, rud a bhreathnaíonn go beacht mar sciosadh balla dóiteáin ó thaobh an chliaint.

Coinnigh an cuntas roinnte ar leithligh ó logáil isteach an VPN i do nótaí, mar ní deir tollán rathúil aon rud faoi cheadanna comhad. Ní réiteach é SMB a nochtadh don idirlín chun riail atá ar iarraidh a sheachaint.