Teastaíonn a linn IPv4 féin agus bealach ar ais ó chliaint VPN RRAS

Ceanglaíonn an cliant VPN agus faigheann sé seoladh, ach ní féidir leis an óstach LAN a bhfuil sé ag teastáil uaidh freagra a thabhairt air fós. I Windows Routing and Remote Access, tagann an seoladh inmheánach do chliaint VPN ó linn atá cumraithe ar leith ó oiriúnaitheoir LAN an fhreastalaí, agus teastaíonn bealach ar ais chuig an linn sin ó thaobh an LAN. Dhá athrú, ní aon cheann amháin, agus teipeann orthu ar bhealaí éagsúla. Oibrigh tríothu in ord ionas go gcruthófar an plean seoltaí agus an bealach ar ais sula ndéantar na searraigh shean a scoir.

Cuir an raon in áirithe sula n-osclaíonn tú an consól

Roghnaigh réimír nach bhforluíonn leis an LAN, le raonta VPN eile ná le haon rud a ndéantar ródú air isteach sa suíomh. Is méid áisiúil é /24 do thástáil, agus is féidir an chéad chuid inúsáidte a thabhairt do chliaint agus an chuid eile fágtha saor le haghaidh fáis. Scríobh síos é lena chuspóir agus a úinéir sula gclóscríobhann tú isteach i gconsól é. Fág spás ag dhá cheann an bhloc ionas nach gcuirfidh deighilt níos déanaí iachall ar athuimhriú.

Tá plean seoltaí nach maireann ach i gconsól aon atógáil amháin ó imbhuailt. Tá claonadh ann freisin fás: cuireann duine éigin dara raon leis níos déanaí agus ní sheiceálann aon duine an chéad cheann. Coinnigh an plean in aice le doiciméadú an fhreastalaí, ní i snáithe comhrá.

Ní shainíonn oiriúnaitheoir LAN an fhreastalaí an linn seo. Déanann athrú an éisteora phoiblí nó cur oiriúnaitheora leis an LAN rud eile ar fad. Sin é an fáth gur féidir le cliaint ceangal agus seoladh a fháil ón áit mhícheart fós. Maireann an linn in airíonna IPv4 an fhreastalaí, ní sa liosta oiriúnaitheoirí.

Ní hé athrú an mhodha cur raon leis

Tá modh sannta agus sraith raonta ag RRAS. Bogadh ó DHCP go linn statach is athrú modha é. Is athrú raoin é bloc eile a chur leis agus an linn statach gníomhach cheana féin.

Réamhamharc ar an dá oibríocht sula gcuirfidh tú ceachtar i gcrích, agus léigh cé acu a oireann do riocht reatha an fhreastalaí:

Set-VpnIPAddressAssignment -IPAssignmentMethod StaticPool -IPAddressRange '10.250.50.10','10.250.50.100' -WhatIf
Add-VpnIPAddressRange -IPAddressRange '10.250.50.110','10.250.50.150' -WhatIf

Teipeann ar an dara cmdlet nó cruthaíonn sé linn dobhriathartha mura bhfuil an freastalaí fós ar shannadh DHCP. Cuireann an chéad cheann ionad an mhodha in áit linn atá ann a leathnú. Ní chuireann ceachtar réamhamharc aon rud i bhfeidhm, mar sin seol an ceann a oireann, agus ansin deimhnigh an linn mar thoradh sa chonsól. Mura bhfuil tú cinnte cén riocht ina bhfuil an freastalaí, léigh an modh sannta ar leathanach airíonna IPv4 agus liostaigh na raonta cumraithe:

Get-VpnIPAddressRange

Ciallaíonn modh DHCP le liosta raonta folamh go mbaineann an chéad réamhamharc. Ciallaíonn linn seoltaí statach le raon atá ann cheana go mbaineann an dara ceann.

Cuir san áireamh an t-atosú seirbhíse a d’fhéadfadh an socrú a éileamh, agus ná meas go n-athuimhreofar cliaint nasctha láithreach. Tá cliant a choinníonn a shean-seoladh go dtí go n-athcheanglaíonn sé ag iompar go normálta. Pleanáil an t-athrú do fhuinneog ina bhfuil athcheangal inghlactha.

Teastaíonn bealach ar ais ón LAN

Cuir i gcás gurb é 10.60.0.0/24 an LAN agus gurb é 10.60.0.10 an freastalaí RRAS air. Teastaíonn bealach chuig an linn trí fhreastalaí RRAS ó óstach ar an LAN sin a thugann freagra ar chliant in 10.250.50.0/24. Gan an bealach sin sroicheann an t-iarratas agus faigheann an freagra bás.

Má tá geata réamhshocraithe an óstaigh ina ródaire eile, teastaíonn an bealach ar ais don réimír VPN ón ródaire sin. Ní chabhraíonn ród statach ar fhreastalaí RRAS anseo; caithfidh an bealach ar ais a bheith ar an ngléas a shealbhaíonn geata an LAN, mar sin cuir leis an tábla ródaithe nó leis an bpróiseas ródaithe dinimiciúil é, de réir an rud a úsáideann an suíomh.

Seiceáil freisin balla dóiteáin an óstaigh agus aon riail rochtana líonra i gcoinne an raoin fhoinse nua. Diúltaíonn rialacha a scríobhadh don tseanraon cliant don raon nua fiú má d’éirigh leis an sannadh. Is riachtanais ar leith iad róid an chliaint i dtreo an LAN agus réiteach DNS, agus féadann an dá rud teip agus an tollán ag breathnú sláintiúil. Tástáil gach ceann acu ar leith.

Cruthaigh an linn nua ar aon ghléas amháin sula scoireann tú an seancheann

Tóg údarú amháin atá faoi do smacht, athcheangail, agus léigh seoladh na linne a fuair an cliant. Scarann an uimhir amháin sin an sannadh ón ródú. Ansin cleachtadh feidhmchlár ainmnithe, breathnaigh an trácht ar ais, agus triail ceann scríbe ar chóir fanacht diúltaithe. Trí bhreathnóireacht, trí mhód theipe éagsúla.

Tá a thástáil féin tuillte ag réiteach ainmneacha: féadann rochtain trí IP oibriú agus DNS an chliaint fós ag pointeáil chuig réiteoir nach féidir leis a bhaint amach. Ní féidir freastalaí DNS ar an LAN a shroicheadh ach amháin má tá ród ag an gcliant chuige agus má ghlacann an freastalaí le fiafraí ón raon nua. Is minic a chailleann an dá rud nuair a bhogann an linn.

Scoir searraigh shean agus a n-eisceachtaí ach amháin tar éis seisiúin ghníomhacha agus an próiseas cothabhála a chur san áireamh. Cruthaíonn cliant nasctha le seoladh nua an sannadh, ní an pholasaí rochtana. Coinnigh an searraon doiciméadaithe go dtí go mbeidh an seisiún deireanach a d’úsáid é imithe in éag.

Seiceáil an toradh le trí bhreathnóireacht

Teastaíonn trí fhíric le glacadh: tá seoladh ón linn nua ag an gcliant, is féidir le hóstach LAN é a shroicheadh agus freagra a fháil, agus tá ceann scríbe diúltaithe fós diúltaithe. Tá a sheiceáil féin ag gach ceann, mar sin díríonn teip ar shannadh, ródú nó polasaí. Seol iad san ord sin.

Ón gcliant, deimhnigh an seoladh agus an ród chuig aon óstach LAN amháin:

ipconfig | findstr /i "IPv4"
route print -4

Ón óstach LAN, deimhnigh an bealach freagra agus an pholasaí in aon bheart. Má theipeann ar ping ach go n-oibríonn an feidhmchlár, is riail ICMP is dócha atá in easnamh, ní an ród. Má theipeann ar an dá rud, léigh an ród ar an óstach sula n-athraíonn tú an VPN. Taifead na trí thoradh sa ticéad athraithe ionas go dtosóidh an chéad duine eile ó fhianaise.