Oibríonn VPN an ródaire, ach níl aon idirlíon ag cliaint LAN

Deir an stádas go bhfuil an tollán suas, lódálann brabhsálaí ar an ródaire féin leathanaigh, agus téann amach ar gach feiste taobh thiar de fós. Cúngaíonn an meascán sin an fhadhb go dtí sraith nach luann formhór na dtreoirleabhar VPN riamh: ní hé an ródaire an t-aon óstach a gcaithfidh a bpacáidí maireachtáil tríd an tollán. Téann trácht a ghintear go háitiúil agus trácht a sheoltar ar aghaidh ar bhealaí éagsúla tríd an mbosca céanna. Déan tástáil ó chliant agus stopann an difríocht a bheith teoiriciúil.

Léigh an teip ó óstach LAN

Tosaigh leis an bhfeiste a theipeann, mar freagraíonn diagnóis ar an ródaire ceist eile. Deimhnigh gurb é geata réamhshocraithe an chliaint an ródaire seo, nótaigh a sheoladh foinse agus a fholíon, agus ansin féach cad a fhágann comhéadan tolláin an ródaire.

Má aistrítear seoladh an chliaint, feiceann an taobh i bhfad i gcéin seoladh an tolláin, agus bíonn gach rud sláintiúil ón taobh sin agus an cliant fós ag teip. Mura n-aistrítear é, caithfidh an taobh i bhfad i gcéin bealach ar ais chuig folíon an chliaint a bheith ar eolas aige, agus níl a leithéid de bhealach ag go leor geataí de réir réamhshocraithe. Cibé acu, níl aon bhaint ag rath an ródaire féin, mar gineadh a phacáidí go háitiúil agus ní dheachaigh siad riamh tríd an mbealach seolta ar aghaidh.

Tá trácht áitiúil agus trácht seolta ar aghaidh éagsúil

Caitheann Linux agus formhór na bhfirmware ródaire le pacáidí a eascraíonn as an mbosca féin ar bhealach difriúil ó phacáidí a théann tríd. Feiceann an tslabhra output an chéad chineál, feiceann an tslabhra forward an dara cineál, agus féadann polasaí atá curtha in oiriúint do thrácht an ródaire féin an seoladh ar aghaidh a fhágáil gan teagmháil.

sysctl net.ipv4.ip_forward
ip -4 address show br-lan
ip route get 203.0.113.9
nft list ruleset | grep -A 6 'chain forward'

Seiceáil an bhfuil seoladh ar aghaidh cumasaithe ar chor ar bith, ansin léigh an tslabhra forward seachas an tslabhra output. Ní riail í riail a cheadaíonn an nasc seachtrach criptithe a cheadaíonn pacáidí díchriptithe a sheoladh ar aghaidh, agus cruthaíonn meascadh an dá rud an tsiomptóm seo go beacht. Ní chruthaíonn an tollán a bheith suas ach an chéad rud.

Caithfidh an bealach fillte a bheith ann freisin

Cinneann aistriú foinse an bhfuil bealach fillte ag teastáil. Le masquerading ar chomhéadan an tolláin, tagann freagraí ar ais chuig seoladh an tolláin agus dí-aistríonn an ródaire iad. Gan é sin, teastaíonn bealach sainráite chuig folíon an chliaint ón geata i bhfad i gcéin, agus caithfidh a pholasaí féin an treo sin a cheadú.

Nótaigh cé acu den dá dhearadh a úsáideann an t-imscaradh sula n-athraíonn tú rud ar bith, mar díríonn na deisiúcháin i dtreonna contrártha. Folaíonn cur le haistriú bealach fillte atá ar iarraidh agus briseann sé feidhmchláir a dteastaíonn an seoladh foinse bunaidh uathu. Teipeann cur le bealach fillte gan aistriú go ciúin nuair a scriosann an balla dóiteáin i bhfad i gcéin an fhoinse neamhchoitianta. Roghnaigh ceann amháin, déan doiciméadú air, agus déan an taobh eile a mheaitseáil.

Baineann DNS an chliaint leis an athbhreithniú céanna. Féadann réiteoir an ródaire freagra a thabhairt agus cliant atá dírithe ar fhreastalaí eile ag fáil faic ar chor ar bith.

Fíoraigh sreabhadh amháin ceadaithe agus sreabhadh amháin diúltaithe

Tar éis an cheartúcháin, déan tástáil ar nasc nua ó chliant seachas seisiún ródaire atá ann cheana. Ansin deimhnigh nach n-úsáideann deighleog nár cheart an tollán a úsáid é fós.

curl -sS --max-time 8 https://api.ipify.org
ip route get 203.0.113.9
dig +short intranet.example.net

Seiceáil an seoladh foinse a breathnaíodh ag an taobh i bhfad i gcéin, mar insíonn sé duit cé acu dearadh atá ag rith i ndáiríre. Fíoraigh cuardach ainm chomh maith le seoladh, mar is bealach ar leith tríd an mbosca céanna é iompar an réiteora.

Coinnigh rialacha teoranta do na líonraí cliant a dteastaíonn an tollán uathu, agus seas in aghaidh an mheallaidh an scagaire seolta ar aghaidh a dhíchumasú chun go n-éireodh le tástáil amháin. Deisíonn an t-athrú sin an tástáil agus baineann sé an teorainn a bhí le soláthar ag an tollán. Scríobh an seoladh foinse, an cinneadh aistrithe agus an bealach fillte i nóta amháin, le dáta.