Freastalaí agus cliant OpenVPN ar aon óstach: cén fáth a dtiteann cliaint

Cuir próifíl chliaint le meaisín a ritheann freastalaí VPN cheana, agus is é an tseirbhís bhunaidh an chéad íospartach. B'fhéidir nach mbunófar an tollán nua ar chor ar bith, nó go n-ardófar é agus cliaint reatha an fhreastalaí ag stopadh go ciúin le freagraí a fháil. Cruthaíonn dhá imbhualadh an dá thoradh: comhthiomsú tollán atá in úsáid cheana, agus bealach réamhshocraithe a shuiteáil an leathchliant nua a chlúdaíonn an tábla ar fad. Ní tháirgeann ceachtar acu teachtaireacht earráide OpenVPN, agus is ar an gcúis sin a léitear an teip mar fhadhb freastalaí.

Aon mheaisín amháin, dhá ról, agus dhá fhreagra neamh-chomhoiriúnacha faoi cá háit ar cheart do fhreagraí dul.

An comhthiomsú céanna, dhá fhreastalaí: cé a bhuann

Teastaíonn fo-líonra tolláin dá chuid féin ó gach cás freastalaí. Má chóipeáiltear líne mar server 10.8.0.0 255.255.255.0 isteach sa dara cumraíocht, faigheann dhá chás an réimír chéanna, agus is é an toradh ná diúltú tosú nó comórtas ciúin ina bhfaigheann cliaint fhreastalaí amháin seoltaí a mheasann an freastalaí eile a bheith acu féin freisin. Ní chabhraíonn calafoirt UDP éagsúla ná ainmneacha gléasanna éagsúla, mar ní dhéanann ceachtar acu teagmháil leis an spás seoladh. Athraigh an dara comhthiomsú, agus athraigh é gach áit a luann na bealaí é.

Liostaigh a bhfuil beo sula ndéanann tú eagarthóireacht: liostaíonn ip -4 addr show na gléasanna tolláin, liostaíonn ss -lunp na héisteoirí, agus ainmníonn systemctl list-units na haonaid. Socróidh sracfhéachaint amháin ar sheoltaí an tolláin an mbuaileann na comhthiomsuithe lena chéile.

Cad a chuireann an phróifíl chliaint leis an tábla

Scríobhann an leathchliant bealaí chomh luath agus a nascann sé. Roinneann redirect-gateway def1 an bealach réamhshocraithe ina 0.0.0.0/1 móide 128.0.0.0/1, iad araon á ródú tríd an ngléas nua, mar aon le bealach óstach chuig an bhfreastalaí i bhfad i gcéin atá pinnáilte go toiliúil don chomhéadan fisiceach. Tá an pionn sin ann ionas go gcoinníonn an tollán cosán dá iompar féin. Leanann gach rud eile, lena n-áirítear na freagraí atá dlite ag an bhfreastalaí áitiúil dá chliaint féin, an réamhshocrú nua anois agus téann sé amach tríd an nasc i bhfad i gcéin.

Mar sin ní tollán briste é an dara imbhualadh. Is tollán oibre é in áit mhícheart sa tábla.

Trí bhealach chun na róil a choinneáil óna chéile

Coinníonn an ceartú is lú ionsaí an bealach réamhshocraithe amach as próifíl an chliaint: route-nopull móide línte route sainráite do na réimíreanna i bhfad i gcéin, ionas nach n-athraíonn an tábla áitiúil ach san áit ar iarr tú. Is é an chéad chéim eile riail beartais a dhíolmhaíonn fo-líonra an tolláin áitiúil, ag ligean do fhreagraí chuig cliaint áitiúla imeacht ar an gcomhéadan ar ar tháinig siad fiú nuair a bhíonn bealach réamhshocraithe ann. Is é an ceann is críochnúla spás ainmneacha líonra ar leithligh do ról an chliaint, a bhaineann an tábla roinnte amach go hiomlán agus a chosnaíonn dara comhthéacs ródaithe le cothabháil.

Cibé cosán a thógann tú, caithfidh an eisceacht fo-líonra an tolláin áitiúil a ainmniú seachas an LAN. Tá seoladh tolláin mar cheann scríbe ag an bhfreagra a sheolann an freastalaí áitiúil, mar sin ní thagann eisceacht i gcruth LAN leis riamh.

Cé acu den dá chás atá ciontach

Stop an cás cliaint agus déan na cliaint bhunaidh a thástáil arís. Ciallaíonn téarnamh láithreach ródú, ní an freastalaí. Tabhair an cliant ar ais agus rianaigh freagra amháin le ip route get a bhfuil seoladh foinse agus seoladh ceann scríbe tugtha dó, rud a thaispeánann an cosán a roghnódh an t-eithne, agus ansin breathnaigh ar an gcomhéadan a úsáideann na paicéid i ndáiríre le tcpdump -ni any port 1194. Iompraíonn comhad stádais an fhreastalaí, a scríobhtar gach cúpla soicind tríd an treoir status, liosta na gcliant nasctha agus áirimh bhearta sa dá threo.

Léigh na háirimh sin i gcoinne a chéile. Is freagra ródaithe é trácht a fhágann agus nach bhfillfidh choíche, seachas fadhb croith láimhe.