Cén fáth a dteipeann ar rochtain chian Plex taobh thiar de VPN agus conas é a shocrú

Athraíonn rochtain chian go neamhshoiléir an nóiméad a ghlacann VPN an bealach réamhshocraithe, agus leanann an freastalaí céanna ag sruthú chuig an LAN gan gearán. Ní mhíníonn aon rud i logaí Plex an t-athrú, mar ní Plex an chuid a bhris: foilsíonn sé seoladh nach dtagann an trácht ann a thuilleadh. Láimhseálann soláthraí a roinneann seoladh poiblí amháin idir custaiméirí portán amháin chuig seoladh do tholláin, agus caithfidh rud éigin ar do mheaisín féin an portán sin a aistriú chuig éisteoir Plex fós. Caithfidh an trí nasc teacht le chéile ar aon phortán seachtrach amháin sula n-éiríonn an tástáil inrochtaineachta glas.

Tá trí nasc sa slabhra, agus ní fheiceann Plex ach an ceann deireanach

Tá seoladh poiblí ag an soláthraí agus mapálann sé ceann dá phortáin chuig seoladh do tholláin. Tógann do mheaisín gach a dtagann ar an bportán sin agus atreoraíonn sé chuig éisteoir Plex é, a shuíonn de ghnáth ar phortán lúb 32400. Ansin insítear uimhir an phortáin sheachtraigh do Plex ionas go dtagann a thástáil féin le chéile leis an méid a dhiailíonn an domhan lasmuigh.

Bris aon nasc amháin agus tuairiscíonn an chomhéadan gréasáin rochtain chian mar neamhshoiléir, gan aon leid faoin nasc a theip. Is é an ciúnas sin an fáth a n-atosóidh daoine an freastalaí, a athshuiteálann siad an aip agus a scairteann siad an socrú arís agus arís eile gan an tsnáthaid a bhogadh. Teipeann an trí nasc go neamhspleách: aistriú dírithe ar sheoladh tolláin atá as feidhm, atreorú nach gclúdaíonn ach an chomhéadan Ethernet, agus réimse Plex a choinníonn 32400 fós cruthaíonn siad uile an téacs dearg céanna. Oibrigh amach ón éisteoir in ionad buille faoi thuairim a dhéanamh, agus is gnách go n-ainmníonn an nasc briste é féin laistigh de nóiméad.

Nasc a haon: aistrigh portán ag soláthraí VPN

Oscail leathanach aistrithe portán an tsoláthraí agus cuir mapáil leis. Tugann formhór na bhfeidhmiúchán portán seachtrach randamach duit agus ligeann siad duit an ceann inmheánach a roghnú, mar sin glac leis an leithdháileadh agus dírítear é ar sheoladh an tolláin atá ag do chliaint faoi láthair. Scríobh an uimhir sin síos, mar déanann gach céim ina dhiaidh sin í a athrá go beacht.

Is iad soláthraithe a rothlaíonn an mhapáil ar athcheangal an chúis is gnách go maireann an socrú seo oíche amháin agus go bhfaigheann sé bás ansin. Ligeann cuid acu duit portán cobhsaí a iarraidh, athshannann cuid eile ceann ar gach croitheadh láimhe, mar sin léigh leathanach na mapála reatha sula dteagmhálann tú le haon rud eile.

Nasc a dó: atreoraigh an portán le ancaire pf

Ar macOS baineann an t-atreorú le ancaire pf, riail amháin in aghaidh gach comhéadain ar féidir leis an bpacáid a iompar. Scríobh riail an tolláin ar dtús agus riail Ethernet ina dhiaidh sin, leis an bportán seachtrach céanna ar an dá cheann, nó ní thagann trácht a shroicheann thar Wi-Fi le linn aistrithe chun críche in aon áit.

# /etc/pf.anchors/plex.forward
rdr pass on tun0 inet proto tcp from any to any port 41893 -> 127.0.0.1 port 32400
rdr pass on en0 inet proto tcp from any to any port 41893 -> 127.0.0.1 port 32400

Ní dhéanann an comhad ancaire aon rud leis féin; caithfidh an phríomhchumraíocht tagairt a dhéanamh dó agus é a lódáil. Cuir an dá líne seo i /etc/pf.conf roimh aon rialacha atreoraithe atá ann cheana, ansin athlódáil agus léigh siar an méid a ghlac an eithne i ndáiríre.

rdr-anchor "plex"
load anchor "plex" from "/etc/pf.anchors/plex.forward"

sudo pfctl -vnf /etc/pf.anchors/plex.forward
sudo pfctl -f /etc/pf.conf
sudo pfctl -s nat

Ciallaíonn gearán comhréire faoi phortán anaithnid gur mhair áitsealbhóir do chuid eagarthóireachta. Ciallaíonn tábla nat folamh nár lódáil an t-ancaire riamh, agus ós rud é nach bhfuil pf cumasaithe de réir réamhshocraithe ar macOS reatha, baineann sudo pfctl -E leis an deisiú seachas leis na breiseáin roghnacha. Athlódáil an t-ancaire tar éis gach atosaigh agus tar éis gach athraithe mapála. Coinnigh an comhad ancaire faoi rialú leagain ionas go n-éireoidh athrú portáin ag an soláthraí ina eagarthóireacht aon líne seachas ina aistriú athaimsithe.

Nasc a trí: cuir an portán céanna ina phionna taobh istigh de Plex

I Plex, oscail Socruithe, ansin Freastalaí, ansin Rochtain Chian, agus ticeáil an bosca a ligeann duit portán a shonrú de láimh. Iontráil portán seachtrach an tsoláthraí seachas 32400, ansin lig don tástáil inrochtaineachta rith. Bhog buildí níos nuaí an rialú seo ón leathanach Connect níos sine, mar sin féach faoi Rochtain Chian mura bhfuil an réimse san áit a maíonn treoir go bhfuil sé.

Ní chruthaíonn tástáil ón LAN aon rud ar chor ar bith. Sroicheann ríomhaire glúine ar an Wi-Fi céanna an freastalaí go díreach, mar sin éiríonn leis an tástáil fiú agus an bealach poiblí marbh. Úsáid fón ar shonraí móibíleacha, nó aon óstach taobh amuigh de do líonra, agus diailigh an seoladh poiblí agus an portán seachtrach ón áit sin.

Deimhnigh gach nasc sula gcuireann tú an milleán ar Plex

Tosaigh ag an éisteoir agus oibrigh amach. Má tá Plex ceangailte go dtí seoladh an LAN amháin, tabharfaidh sé neamhaird ar atreorú dírithe ar lúb, mar sin is é an chéad ordú an ceann a chruthaíonn cá n-éisteann sé.

sudo lsof -nP -iTCP:32400 -sTCP:LISTEN

Ansin, cruthaigh go bhfuil an t-atreorú ann agus go bhfuil sé ag teacht leis an bportán a thug tú don soláthraí. Ba chóir don tábla nat an portán seachtrach céanna a thaispeáint ar an dá chomhéadan.

sudo pfctl -s nat | grep 41893
nc -vz 203.0.113.42 41893

Rith an t-ordú deireanach sin ó lasmuigh den líonra, ní ón Mac. Má chríochnaíonn an nasc TCP ó shonraí móibíleacha agus Plex fós ag taispeáint neamhshoiléir, tá an portán ag sroicheadh an éisteora agus is é an t-ábhar amhrais atá fágtha an uimhir a clóscríobhadh i réimse Plex. Mura bhfreagraíonn aon rud ar chor ar bith, tá an bristeadh níos faide suas: mapáil an tsoláthraí, seoladh an tolláin, nó pf nach bhfuil cumasaithe.