Ag teip ar DNS príobháideach Pritunl? Cuir bealach caol réiteora leis

Réitítear ainmneacha príobháideacha do gach duine ar an líonra corparáideach agus téann siad as feidhm do gach duine ar an VPN. Freagraíonn an réiteoir don gheata, tá an bealach chuige ann, agus ní fhaigheann an cheist freagra riamh. Ní réiteoir poiblí eile ná bealach níos leithne atá in easnamh: is é ná seoladh foinse a bhfuil an freastalaí DNS príobháideach sásta freagra a thabhairt air.

Deimhnigh go bhfuil an réiteoir ag diúltú do linn cliant

Tosaigh trí chruthú gur faoin bhfoinse atá an teip, ní faoin inrochtaineacht. Ó chliant atá ceangailte, ceistigh an réiteoir príobháideach go díreach agus féach an dtéann an t-iarratas as feidhm nó an dtagann sé ar ais mar éileamh diúltaithe. Má théann dig @10.40.0.53 intranet.example.net +time=2 +tries=1 as feidhm agus an cheist chéanna ón gheata ag éirí, cuireann sé sin ar pholasaí rochtana ar an réiteoir. Cuireann freagra SERVFAIL ar áit iomlán eile, de ghnáth ar an gcrios nó ar an seoltóir suas an tsrutha.

Scríobh seoladh an chliaint síos roimh an tástáil. Insíonn ip -4 addr show tun0 ar an gcliant, nó an léas a thaispeántar sa chonsól, duit cén linn a fheiceann an réiteoir.

Ansin deimhnigh go bhfuil an cosán ann ar chor ar bith. Is réamhchoinníoll é bealach a sheolann seoladh an réiteora isteach sa tollán, ní an réiteach; mura dtagann na paicéid riamh, ní chuirtear comhairle riamh leis an bpolasaí foinse. Seiceáil é le ip route get 10.40.0.53 ar an gcliant.

Cuir bealach óstach amháin leis in ionad gach rud a aistriú

Déanann treoir DNS príobháideach Pritunl cur síos ar an leigheas caol: bealach /32 le NAT cumasaithe do sheoladh an réiteora, agus an seoladh sin roghnaithe mar fhreastalaí DNS na gcliant. Athraíonn an bealach an fhoinse a fheiceann an réiteoir do thrácht DNS amháin. Coinníonn trácht feidhmchlár an dearadh a chaomhnaíonn an fhoinse a roghnaigh tú dó.

Cumraigh é trí úinéir bealaigh thacaithe an fhreastalaí, tar éis bealaí atá ann cheana a athbhreithniú le haghaidh forluí. San sampla thuas is é an ceann scríbe 10.40.0.53/32 le NAT cumasaithe, agus fanann linn an chliaint 10.90.0.0/24. Ná haistrigh an raon príobháideach iomlán chun seirbhís amháin a shocrú, mar tosóidh gach polasaí leas-shrutha a bhraitheann ar sheoladh fíor an chliaint ag féachaint ar an ngeata ina ionad. Deimhnigh an seoladh a fhaigheann an réiteoir i ndáiríre trí fhéachaint ar a loga ceiste le linn cuardaigh thástála. Ní chruthaíonn bealach óstach amháin aon rud faoin aistriúchán ná faoin gcead.

Caithfidh an réiteoir an fhoinse aistrithe a cheadú fós ar UDP agus TCP, agus caithfidh a chuid freagraí teacht ar ais. Ní féidir le hathrú foinse crios nó taifead atá in easnamh a chruthú.

Socraigh cé acu an freastalaí nó an cliant a sheolann an cheist

Déanann Pritunl doiciméadú freisin ar shocrú seachfhreastalaí DNS atá ceangailte le VPN Client DNS Mapping, áit a seolann an freastalaí ceisteanna suas an tsrutha ar son cliant. Sa mhúnla sin baineann an fhoinse uachtarach le comhthéacs líonra an fhreastalaí féin, agus is é an eisceacht ar thaobh an chliaint an réiteach mícheart.

Sainaithin cén múnla atá gníomhach sula gcuireann tú aon rud leis. Is iondúil go gciallaíonn trí dheisiú forluiteacha, seachfhreastalaí, sárú réiteora ar an gcliant agus script NAT de láimh nach bhfuil aon duine tar éis a shocrú: cén chomhpháirt a cheaptar a sheolann an cheist. Seiceáil bootstrap freisin: ní féidir le réiteoir príobháideach amháin a bheith ar an t-aon bhealach chun an deireadhphointe a aimsiú sula bhfuil an tollán ann, agus níor cheart d’athrú buan ar an réiteoir maireachtáil níos faide ná an nasc.

Tástáil cuardach príobháideach, ní leathanach gréasáin poiblí

Tar éis an t-athrú a chur i bhfeidhm agus athcheangal, scrúdaigh cumraíocht éifeachtach réiteora an chliaint, ansin réitigh ainm a bhfuil a fhios agat nach bhfuil ann ach sa chrios príobháideach. Taispeánann dig intranet.example.net gan freastalaí sainráite cad a úsáideann an cliant i ndáiríre. Lean le hiarratas chuig an seoladh a d’fhill an cuardach sin, mar is céimeanna ar leith iad réiteach agus rochtain seirbhíse. Ní chruthaíonn brabhsálaí a luchtaíonn suíomhanna poiblí trí DNS-over-HTTPS aon rud faoi chosán réiteora príobháideach an chórais oibriúcháin. Ní údarás é réiteoir tánaisteach poiblí do chrios inmheánach ach an oiread.

Scríobh seoladh an réiteora, an bealach /32 agus socrú DNS an chliaint le chéile i nótaí an fhreastalaí. Má athchóirítear leath den chumraíocht sin ina aonar, déantar an teip bhunaidh a atáirgeadh.

Ar deireadh, deimhnigh go ndéanann an tollán bealach chuig ceann scríbe an fheidhmchláir fós tar éis DNS a bheith rathúil. Fanann bealach, rochtain seirbhíse agus fíordheimhniú neamhspleách ar réiteach ainmneacha, agus ní deir cuardach a oibríonn aon rud faoi thríomlacht. Má tá an leathanach príobháideach mall ach go réitítear é, rinne an réiteoir a chuid oibre agus bhog an fhadhb chuig an gcosán.