Rótaire i mód cliaint VPN: cén fáth a n-imíonn feistí LAN
Imíonn feistí LAN tar éis do rótaire dul i mód cliaint VPN: tástáil an fheidhm iniúchta sa chonair aistrithe ar dtús, ansin an raon LAN a d'athraigh an firmware fút.
Cuireann an creideamh gurb é an mód cliaint féin a mharaíonn rochtain LAN daoine isteach sa roghchlár socruithe mícheart, agus is iad an dá chúis cheart go hiondúil. Ní bhaineann an tollán an droichead LAN agus ní choisceann sé cliaint sreangaithe agus gan sreang ó theacht ar a chéile. Is é a bhriseann rochtain áitiúil ná gné iniúchta i gconair aistrithe an rótaire nó raon seoladh LAN a bhog nuair a rinne an firmware é. Tá an ghearán chéanna ag an dá rud, agus ní dheisítear ceachtar acu trí phróifíl VPN a athshuiteáil.
An miotas, agus cad a athraíonn an mód cliaint i ndáiríre
Cuireann an mód cliaint comhéadan tolláin agus bealach réamhshocraithe a théann tríd leis, agus ansin aistríonn sé trácht LAN isteach sa tollán sin. Fanann an droichead idir na calafoirt sreangaithe agus na raidiónna gan sreang gan mhilleadh, agus mar an gcéanna an lasc áitiúil. Is é an polasaí a athraíonn: cén trácht a aistrítear, cá n-aistrítear é agus cén réiteoir a fhaigheann na cliaint.
Tá tábhacht leis an idirdhealú sin mar is gnách gur athraigh ceann de na trí pholasaí sin nuair a bhíonn LAN briste, ní gur stop an rótaire de bheith ina lasc. Is cruthúnas é rótaire a fhreagraíonn a leathanach riaracháin féin fós go bhfuil an comhéadan LAN beo. Tá fadhb eile ag rótaire nach bhfreagraíonn aon rud ar chor ar bith, mar sheoladh LAN athraithe nó cliant ar an bhfo-líonra mícheart.
Mar sin is é an chéad chéim úsáideach ná a fháil amach cén ciseal a bhris, ní an ciseal a bhfuil amhras ort a athrú.
Tástáil trí sprioc sula ndéanann tú teagmháil le socrú
Ó chliant sreangaithe, tástáil trí sprioc ar leithligh agus scríobh síos gach toradh: seoladh LAN an rótaire féin, feiste eile ar an lasc chéanna de réir IP, agus rud nach féidir a shroicheadh ach tríd an tollán. Déan iad san ord sin, mar eisíonn gach toradh ciseal difriúil. Úsáid seoltaí seach ainmneacha sa chéad bhabhta, mar mheascann teip ainm DNS le ceist nascacht.
Is é patrún na bhfreagraí an diagnóis. Cuireann rótaire a fhreagraíonn nuair nach bhfreagraíonn feistí áitiúla in iúl go bhfuil lasc áitiúil nó gné scagtha i gceist seach ródú. Cuireann feistí áitiúla a fhreagraíonn nuair nach bhfreagraíonn taobh an tolláin in iúl go bhfuil bealach an tolláin nó an balla dóiteáin i gcéin i gceist. Má fhreagraíonn gach rud de réir seoladh agus ainmneacha ag teip, is ceist réiteora é, agus ní shocróidh aon eagarthóireacht bealaí é.
| What answers | What it points at |
|---|---|
| Router only | LAN-side filtering or a broken bridge |
| Router and local hosts, not remote | Tunnel route, NAT or remote firewall |
| Addresses yes, names no | DNS handed to clients by the router |
| Nothing at all | Client subnet or router LAN address changed |
Coinnigh an tábla in aice na dtorthaí tástála. Casann sé gearán doiléir ina líne amháin ar féidir gníomhú uirthi.
An ciseal slándála taobh istigh den chonair aistrithe
Tagann gné iniúchta ar rótair tomhaltóra níos minice a bhreathnaíonn ar thrácht aistrithe, agus ritheann sé sa chonair chéanna a iompraíonn paicéid ó LAN go dtí an tollán. Nuair nach féidir leis an iniúchadh sin trácht an tolláin a rangú, féadfaidh an aistriú stopadh agus an tollán féin fós in airde agus an rótaire ag tuairisciú nasc sláintiúil. Ní thaispeánann aon rud sa log VPN é, mar gur nasc an VPN i ndáiríre.
Is turgnamh rialaithe é an diagnóis, ní athrú buan. Tabhair faoi deara an socrú reatha, múch an ghné ar feadh fad tástála amháin, ardaigh an tollán arís agus tástáil óstach áitiúil amháin de réir seoladh. Is é an t-aistriú a fhilleann an cruthúnas a bhí uait, agus ansin éiríonn an trádáil ina chinneadh seach ina bhuille faoi thuairim. Mura n-athraíonn aon rud, athchumasaigh é láithreach agus bog go dtí cúis an tseolaithe.
Is trádáil é gné slándála íoctha a fhágáil díchumasaithe ionas go leanfaidh tollán ag obair, agus ní mór í a dhéanamh go stuama agus a scríobh síos. Is fiú a fhiafraí freisin an mbaineann an tollán le feiste eile, mar is dhá phost éagsúla iad rótaire a chaithfidh gach rud a iniúchadh agus rótaire a chaithfidh gach rud a aistriú.
An dara cúis: bhog an raon LAN
Athshocraíonn nuashonruithe firmware an seoladh LAN go réamhshocrú an mhonaróra go rialta, agus tá lasc móid follasach ag roinnt rótair a shocraíonn an gcoimeádann an LAN raon príobháideach nó an bhfaigheann sé ceann ón bhfeiste suas an tsreafa. Is féidir le cliant a bhfuil 192.168.8.x ag súil leis teacht ar 10.64.0.x, agus ansin téann seisiún SSH chuig óstach in éag biodh an tollán go hiomlán sláintiúil.
ipconfig /all
ip addr show
ip route get 192.168.8.20Léigh an réimír agus an geata ón léas roimh leathanach an rótaire a oscailt. Taispeánann an chéad dá ordú cad a fuair an cliant i ndáiríre, agus taispeánann an tríú ceann cén comhéadan a d'úsáidfeadh an cliant le haghaidh seoladh áitiúil, agus is mar sin a nochtann bealach fágtha nó fo-líonra sean é féin. Ansin déan comparáid idir sin agus leathanach LAN agus an mód ina bhfuil an rótaire.
Mura féidir leis an raon filleadh, nuashonraigh gach réad a ainmníonn é: áirithintí DHCP, aon bhealach statach isteach sa tseanfho-líonra agus gach riail balla dóiteáin a iompraíonn an réimír roimhe seo. Is é an raon a imbhuaileann le fo-líonra i gcéin an tolláin an leagan is measa, mar fanann feistí áitiúla inrochtana agus déantar cinn scríbe i gcéin a mhíródú go ciúin isteach sa LAN.
Athnasc agus aththástáil in ord na bpaicéad
Tar éis ceachtar den dá athrú, athnasc an tollán agus déan na tástálacha arís in ord na bpaicéad: rótaire, óstach áitiúil, óstach i gcéin, ansin ainmneacha, ansin an feidhmchlár. Folaíonn tástáil an fheidhmchláir ar dtús cén ciseal atá briste fós, agus d'fhéadfadh athiarracht bhrabhsálaí ar ainm i dtaisce breathnú mar theip ródaithe.
Scríobh an leagan firmware, an réimír LAN agus staid na gné iniúchta in aice leis an bpróifíl VPN. Is cumraíocht iad uile a d'fhéadfadh an chéad nuashonrú eile a fhorscríobh, agus sábhálann dhá líne nótaí an uair a chaith tú anois díreach.