An t-oidhneoir OpenVPN ag caochadh ar Windows? Seiceáil ar IP dhúblach

Ar Windows, ní fabht DHCP de ghnáth é oidhneoir OpenVPN a ghlacann seoladh, a scaoileann é agus a dhéanann sin arís gach cúpla soicind. Insítear don oidhneoir seoladh a úsáid a bhfuil rud éigin eile ag freagairt dó cheana féin, mar sin marcáiltear é mar rud neamhúsáidte agus tosaíonn an cliant as an nua. Fanann logáil an chliaint ciúin mar réitítear an choinbhleacht faoina bhun, taobh istigh de stoc líonra an chórais oibriúcháin féin.

Tá tábhacht leis an idirdhealú sin, mar caillfidh gach céim fabhtcheartaithe atá dírithe ar chumraíocht an tolláin seoladh dúblach ar thaobh an fhreastalaí.

Tosaigh le loga imeachtaí Windows, ní le loga an chliaint

Taifeadann Windows coinbhleachtaí seoltaí sa loga Córais, le haitheantas imeachta 4198 agus 4199. Tuairiscíonn an chéad cheann coinbhleacht a aimsíodh do sheoladh, tuairiscíonn an dara ceann nár éirigh le comhéadan an seoladh a bhí cumraithe air a úsáid. Ní luann ceachtar acu OpenVPN, agus sin go díreach an fáth a bhfuil sé éasca iad a fhorléargas.

Tarraing na himeachtaí is déanaí agus cuir a stampaí ama i gcomparáid le timthriall athnuachana an oidhneora: Get-WinEvent -FilterHashtable @{LogName='System'; Id=4198,4199} -MaxEvents 40 | Format-Table TimeCreated,Id,Message -Wrap. Freagraíonn coinbhleacht gach cúig shóicind déag do chliant atá ag iarraidh an tseolaidh chéanna arís in aghaidh úinéara a leanann ag freagairt di. Cuireann coinbhleacht aonair ag am naisc in iúl go bhfuil imbhuailt aonuaire ann ina ionad. Cibé scéal é, is í an chéad cheist eile cé eile a bhfuil an seoladh aige.

Cuireann trí shocrú dhá óstach ar aon seoladh amháin

Fiafraigh den fhreastalaí cé a cheapann sé a bhfuil an seoladh aige, agus ansin fiafraigh den líonra cé a fhreagraíonn dó. Liostaíonn grep -H ifconfig-push /etc/openvpn/ccd/* gach seoladh tolláin atá daingnithe agus an teastas lena mbaineann sé. Taispeánann ip -4 neigh show dev tap0 cad a d'fhoghlaim an droichead ag an dara sraith. Aimseoidh comparáid idir an dá liosta an chuid is mó de na dúbailtí i níos lú ná nóiméad.

Míníonn trí shocrú beagnach gach ceann: daingníonn iontráil client-config-dir seoladh amháin do dhá theastas, tugann mír tap droichid seoladh do mheaisín a bhfuil seoladh eile ag óstach eile go statach cheana, nó filleann comhad léasa sean seoladh a gcreideann cliant atá fós ceangailte go bhfuil sé aige. Is é an tríú cás an ceann is mistéirí, mar athúsáideann ifconfig-pool-persist seoltaí go d'aon ghnó do chliaint aitheanta.

Déan an seoladh uathúil in ionad rás a dhéanamh ina dhiaidh

Ní shocraíonn ord tosaithe ach cé a bhuann inniu, mar sin caith le haon socrú atá bunaithe ar sheicheamh atosaigh mar rud sealadach. Tabhair a líne ifconfig-push féin do gach cliant, nó leithdháil seoltaí statacha ó raon nach mbaineann aon chomhéadan droichid ná freastalaí leis. Déan iniúchadh ar an liosta cliant le haghaidh comhainmneacha dúblacha freisin, mar ceadaíonn duplicate-cn do dhá sheisiún aitheantas amháin agus mar sin seoladh daingnithe amháin a roinnt. Má theastaíonn seoladh seasta go fírinneach ó ghléas droichid, bog go dtí a fholíonra féin é nó cuir in áirithe ón linn é in áit a dtaifeadann an freastalaí é.

Ná scrios an comhad persist go dtí go mbeidh a fhios agat cad iad na léasanna atá ann, nó scaipfidh an chéad athnasc eile na seoltaí céanna arís.

Atosaigh san ord ceart agus deimhnigh úinéir amháin in aghaidh an tseolaidh

Cuir an t-athrú i bhfeidhm ar an bhfreastalaí ar dtús, ansin athnasc na cliaint, ionas go gcláraíonn gach rannpháirtí i gcoinne na linne ceartaithe. Má atosaíonn tú na cliaint ar dtús, fanfaidh siad le seoltaí a gcreideann an freastalaí go bhfuil siad tógtha fós. Tar éis an atosaithe, léigh an comhad stádais agus deimhnigh go bhfeictear gach comhainm uair amháin le seoladh amháin. Ciallaíonn dhá iontráil d'aon ainm nár dhún seisiún sean riamh, ní go bhfuil an linn briste.

Mura féidir le cliant a sheoladh a choinneáil fós, seiceáil an bhfuil comhéadan droichid ar an óstach céanna á iompar. Freagróidh droichead a fuair seoladh le hoidhreacht ó ghléas soláthraí do ARP ina leith fiú nuair a bheidh an seoladh sin tugtha do chliant ag freastalaí VPN.

Féach thar thimthriall athnuachana iomlán sula ndúnann tú an ticéad

Ní chruthaíonn aon léamh glan rud ar bith. Féach ar an oidhneoir ar feadh deich nóiméad ar a laghad agus cuir athnasc i bhfeidhm sa lár: Get-NetIPAddress -InterfaceAlias "OpenVPN*" | Select-Object IPAddress,AddressState. Ba cheart don seoladh maireachtáil tríd an athnasc agus fanacht i stát is fearr.

Ansin reáchtáil an cheist imeachtaí ón gcéad chéim arís agus deimhnigh nach bhfilleann sí aon rud nua. Is éard is cruthúnas ann go bhfuil an choinbhleacht imithe ná loga ciúin thar athnasc, ach ní chiallaíonn loga ciúin tar éis aon nasc amháin ach nach bhfuil an rás tar éis tarlú fós. Ar deireadh, tástáil an acmhainn a bhfuil an tollán ann di, mar féadfaidh droichead a chaill a sheoladh cosán soláthraí a bhriseadh agus an VPN féin ag breathnú go sláintiúil.

Taifead raon na linne, gach seoladh daingnithe agus an t-óstach lena mbaineann sé i nótaí an fhreastalaí. Ansin tógann sé nóiméid an chéad imbhuailt eile a fheiceáil in ionad tráthnóna iomlán chun í a athaimsiú.