Cén fáth a n-oibríonn próifíl OpenVPN sa bhaile ach a theipeann i dteach ósta

Is féidir le Wi-Fi na hoifige agus seomra ósta dhá líonra an-difriúil a thabhairt don ríomhaire glúine céanna, agus níl a fhios ag an bpróifíl eatarthu faoi sin. Glactar leis an rud a oibríonn sa bhaile le nasc uachtarach ceadaitheach, réiteach ainmneacha atá ag obair agus fo-líonra áitiúil nach dtagann salach ar aon rud a iompraíonn an tollán. Is féidir le gach ceann de na toimhdí sin teip go neamhspleách.

Is é an bealach úsáideach chun é seo a dhífhabhtú ná an líonra a láimhseáil mar cheithre fhíric ar leith, ansin iad a thástáil in ord. De ghnáth cruthaíonn buille faoi thuairim faoin bpróifíl athrú nach gceartaíonn aon rud agus a cheiltíonn an fhianaise.

Athraíonn ceithre fhíric líonra idir láithreacha

Is é an chéad fhíric ná an ligfidh an líonra áitiúil amach thú ar chor ar bith. Ligeann tairseach ghabhála gléas isteach ar leathanach logála isteach agus blocálann sí gach rud eile go dtí go gcríochnófar an leathanach sin, rud a chiallaíonn nach féidir leis an tollán tosú, cibé chomh ceart agus atá an phróifíl.

Is é an dara ceann réiteach ainmneacha. Freagraíonn tairseach a thascannaíonn DNS gach fiosrú lena seoladh féin, mar sin réitítear óstainm an VPN chuig an tairseach agus déanann an cliant iarracht tollán a thógáil chuig leathanach gréasáin.

Is é an tríú ceann scagadh iompair. Ligeann líonraí nach dteastaíonn uathu ach brabhsáil TCP 443 chuig cinn scríbe treallacha agus scaoileann siad beagnach gach rud eile, UDP san áireamh.

Is é an ceathrú ceann seoladh. Féadfaidh an fo-líonra áitiúil forluí le líonra taobh thiar den tollán, nó ní fhéadfaidh an nasc uachtarach aon chonair IPv4 inúsáidte a sholáthar.

Réiteach ainmneacha agus an tairseach ghabhála

Cuir seoladh uimhriúil an fhreastalaí in ionad óstainm na próifíle agus triail arís. Má nascann an IP agus mura nascann an t-ainm, is é réiteach ainmneacha an locht, agus tá an phróifíl féin go maith.

Oscail brabhsálaí agus triail leathanach HTTP nó gnáth rud sula dteagmhálann tú leis an VPN. Ciallaíonn atreorú chuig leathanach logála isteach go bhfuil an tairseach fós ar feitheamh; críochnaigh é, ansin athnasc. Cuireann a lán tithe ósta an seisiún in éag tar éis cúpla uair an chloig freisin, rud a fhéachann le dícheangal i lár an lae seachas fadhb logála isteach.

Má theipeann ar an seoladh uimhriúil freisin, ní hé réiteach ainmneacha an míniú, mar sin téigh ar aghaidh chuig an iompar. Coinnigh an seoladh a thástáil tú, mar insíonn sé don chéad seiceáil eile ar fhág na paicéid an meaisín ar chor ar bith.

Scagadh iompair: UDP ar dtús, TCP 443 mar chúltaca

Ní fhéachann sruth OpenVPN thar UDP 1194 cosúil le haon rud a aithníonn balla dóiteáin ósta, mar sin scaoiltear é gan earráid. Déanann an cliant iarracht arís go dtí go n-éagann a theorainn ama, agus feiceann an t-úsáideoir nasc nach mbunaítear go deo in ionad diúltaithe. Is annamh a thaifeadann ballaí dóiteáin a iompraíonn mar sin an scaoileadh in áit ar bith a fheiceann tú. Is é easpa diúltaithe féin an leid.

Is é TCP 443 an cúltaca iontaofa mar nach féidir leis an líonra é a dheighilt ó HTTPS gnáth. Úsáid próifíl TCP an oibritheora nuair a bhíonn ceann ann, óir caithfidh an freastalaí éisteacht ar an iompar agus ar an bport sin freisin; ní chruthaíonn athrú an chliaint amháin ach cineál eile teipe. Mura bhfuil aon phróifíl TCP ann, fiafraigh den oibritheoir seachas ceann a chumadh tríd an bport a chur in eagar. Caithfidh taobh an fhreastalaí aontú, agus féachann neamhréir cosúil le fadhb balla dóiteáin arís.

Bí ag súil le costas feidhmíochta. Méadaíonn TCP taobh istigh de TCP na hatharchurtha ar nasc a chailltear, mar sin féadfaidh tollán TCP a oibríonn a bheith mall fós ar líonra ósta plódaithe. Is malartú é ar inrochtaineacht, ní locht le leanúint.

Imshocraí seolta agus naisc uachtaracha gan IPv4

Féadfaidh tollán bunú agus aon rud a iompair fós. Nuair a roinneann an LAN áitiúil agus líonra i gcéin réimír ar nós 192.168.1.0/24, measann an cliant go bhfuil an t-óstach i gcéin nasctha go díreach agus seolann sé an paicéad chuig an nasc áitiúil in ionad an tolláin. Is é an tsiomptóm nasc rathúil le fo-líonra amháin nach féidir a shroicheadh, rud is furasta a léamh go mícheart mar fhadhb bealaigh ar thaobh an fhreastalaí.

Is é an ceartú buan ná an LAN i gcéin a aistriú go raon príobháideach neamhchoitianta. Cuireann roghnú raoin nach n-úsáideann éinne sa bhaile, mar shampla 10.42.0.0/24, cosc ar an bhfadhb do gach láthair amach anseo in ionad ceann amháin. Is é an seach-réiteach áitiúil ná an óstán, an hotspot nó an ródaire sin a sheachaint, rud nach réiteach ar chor ar bith é.

Cuireann naisc uachtaracha soghluaiste dhá éagsúlacht leis. Ciallaíonn NAT ar leibhéal an oibreora nach dtagann naisc isteach, rud atá tábhachtach má tá freastalaí á óstáil agat ach ní do chliant amach. Féadfaidh APN atá cumraithe mar IPv6 amháin le haistriú NAT64 cliant a theip a bhfuil gá aige le fíorchonair IPv4, agus is é an gnáth-leigheas prótacal an APN a athrú go IPv4 nó go stac dúbailte.

Siomptóim tar éis an tollán a bheith suas

Is éard is cúis le tollán a nascann agus a éiríonn ciúin de ghnáth ná fadhb keepalive nó MTU, ní port blocáilte. Cuireann nasc a thiteann tar éis líon seasta nóiméad in iúl go bhfuil lasc ama keepalive nó ath-idirbheartaithe ann. Socraigh an cliant chun a chomhghleacaí a fhiosrú agus atosú nuair a stopann freagraí, agus tástáil MTU tolláin níos lú má éiríonn le ping agus má stopann aistrithe móra.

Sula n-iarrfaidh tú cabhair, scríobh síos trí rud: an seoladh a thriail tú agus ar fhreagair sé, an t-iompar agus an port a d'úsáid tú, agus fo-líonra áitiúil an líonra a theip. Le chéile deighleann siad réiteach ainmneacha ó scagadh iompair agus ó imshocraí seolta, agus is iad sin na cúiseanna a mhaireann i dteagmháil le fianaise.