An dteipeann ar handshake OpenVPN ar Synology? Seiceáil atreorú LAN

Tuairiscíonn do ríomhaire glúine gur theip ar an handshake TLS, mar sin is é an cathú na teastais a atógáil. Sula ndéanann tú sin, cuir ceist níos leadránaí: cén port Ethernet a bhfuil an Synology ag éisteacht leis i ndáiríre? Tá dhá sheoladh ag NAS le dhá phort LAN, agus ceanglaíonn pacáiste VPN Server DSM a éisteoir OpenVPN le ceann acu. Nuair a atreoraíonn an ródaire 1194 chuig an seoladh eile, ní shroicheann aon phacáiste an tseirbhís riamh, agus níl aon rud ag an gcliant lena chaibidliú.

Cuireann téacs na hearráide amú thú mar go gcuireann sé síos ar an rud deireanach a thriail an cliant, ní ar an gcéad rud a chuaigh mícheart. Socraíonn dhá nóiméad ag comparáid leathanach an phacáiste le riail an ródaire é.

Aimsigh an seoladh a bhfuil an t-éisteoir ceangailte leis

Tugann DSM LAN 1 agus LAN 2 ar a chuid port, agus tá seoladh agus fo-líonra ar leith ag gach ceann. Oscail VPN Server, léigh an comhéadan atá ainmnithe ar an táb OpenVPN, ansin oscail an Painéal Rialúcháin agus breac síos an seoladh IPv4 atá ag DSM ar an gcomhéadan céanna. Is iad an dá luach sin, ní óstainm an NAS, atá le hainmniú ag an atreorú.

Ní chruthaíonn dara cábla plugáilte isteach dara héisteoir. Féadfaidh an dá nasc a bheith le feiceáil mar cheangailte agus gan ach seoladh amháin ag glacadh an tráchta, agus nuair a bhíonn an dá chomhéadan sa fo-líonra céanna ní bhíonn idir an dá sheoladh ach digit amháin nach léann éinne arís sula sábháiltear riail.

Féach ar an soicéad féin trí SSH, mar is é an t-aon áit a thaispeánann sé a bhfuil an daemon ceangailte leis i ndáiríre, seach a bhfuil ar intinn ag leathanach na socruithe.

sudo netstat -anp | grep 1194

Cuir an t-atreorú atá ann in eagar seach ceann eile a chur leis

Fágann dhá riail do phort seachtrach amháin an ródaire saor chun roghnú, agus féadfaidh an ceann a roghnaíonn sé athrú tar éis nuashonrú firmware nó atosaigh. Oscail an riail atá ann cheana, athraigh a seoladh inmheánach, sábháil, ansin oscail arís í agus léigh an luach. Cabhraíonn sé an riail a ainmniú i ndiaidh na seirbhíse, mar is é liosta de chúig atreorú comhionanna an bealach a maireann an ceann mícheart.

external 1194/udp  ->  192.0.2.20:1194/udp

Coinnigh an port inmheánach cothrom leis an bport éisteachta, agus coinnigh an prótacal comhsheasmhach. Is é UDP 1194 an t-éisteoir réamhshocraithe, agus teastaíonn a éisteoir féin ar thaobh an phacáiste ó phróifíl TCP chomh maith le hatreorú comhoiriúnach ar an ródaire. Má atreoraítear TCP chuig seirbhís nach n-éisteann ach le UDP, tugtar tost, ní earráid.

Má thagann seoladh an NAS ó DHCP, cuir in áirithe é sula sábháiltear an riail. Athshannann dul in éag an léasa an seoladh, leanann an t-atreorú ag díriú ar an seanluach, agus tosaíonn an handshake ag teip ar lá nach bhfuil aon duine tar éis an NAS a bhaint. Réitíonn cumraíocht statach ar thaobh an NAS an fhadhb chéanna, fad is atá an seoladh lasmuigh de raon DHCP an ródaire.

Cruthaigh an sroicheann na pacáistí ar chor ar bith

Tosaigh gabháil ar an NAS ar dtús, ansin ceangail ón gcliant, agus léigh an seoladh foinse san aschur. Ní thaispeánann gabháil a thosaítear tar éis na teipe aon rud agus ní chruthaíonn sí aon rud.

sudo tcpdump -i any -n udp port 1194

Ciallaíonn tost gur éag an trácht sula bhfuair an tseirbhís é: seoladh inmheánach mícheart, port dúnta ar bhalla dóiteáin DSM, nó comhéadan atá múchta go riaracháin. Ciallaíonn pacáistí san aschur go n-oibríonn an t-atreorú, agus tá an locht atá fágtha os cionn an tsraith líonra, arb é limistéar cuardaigh i bhfad níos lú é.

Ainmníonn an ghabháil freisin an comhéadan ar a bhfuair an pacáiste, agus scarann an mhionsonra amháin sin riail atá dírithe ar an bport mícheart ó riail atá dírithe ar phort nach bhfuil suas. Féach ar chuntar an ródaire féin le linn na hiarrachta céanna má thaispeánann sé ceann. Cuireann cuntar nach mbogann agus an ghabháil fós folamh in iúl don ródaire, agus cuireann cuntar a bhogann le gabháil fholamh in iúl don chosán idir an dá ghléas.

Nuair a shroicheann pacáistí, stop ag cur an atreoraithe i leith

Is é an phróifíl an chéad amhrastach eile, agus is é an chúis is gnách ná aois. Bíonn an t-údarás agus an t-ábhar ón nóiméad easpórtála i gcomhad .ovpn easpórtáilte, mar sin diúltóidh pacáiste ar cuireadh a theastas ina áit níos déanaí do chliant atá fós ag iompar an tseanchóipe.

Is é an t-iompar an neamhréir eile ar fiú é a sheiceáil go sainráite, mar go gcuirtear an phróifíl agus an pacáiste in eagar in áiteanna difriúla. Má athraítear próifíl ó UDP go TCP gan an pacáiste a athrú, fágtar an cliant ag feitheamh le héisteoir nach bhfuil ann, agus tuairiscíonn an cliant an téacs ginearálta céanna handshake a thuairiscíonn sé do gach rud eile. Léigh an líne proto sa chomhad, ansin féach ar an bprótacal a roghnaíodh ar leathanach an fhreastalaí, agus níor cheart duit a thuairim a thabhairt go n-aontaíonn siad ach amháin ansin. Is é léamh rialacha balla dóiteáin DSM an tríú seiceáil: is furasta riail a ligeann don phort ón bhfo-líonra áitiúil ach ní ón idirlíon a fhágáil i bhfad tar éis tástála, agus cruthaíonn sí nasc a oibríonn ón gcistineach agus a theipeann gach áit eile.

Tástáil an chosán a thógann úsáideoir cianda i ndáiríre

Is féidir le cliant laistigh den LAN céanna an NAS a shroicheadh gan an t-atreorú a bhaint riamh, mar sin ní chruthaíonn sé aon rud faoi rochtain chianda. Úsáid fón le Wi-Fi múchta, nó fiafraigh de dhuine lasmuigh den líonra, agus féach ar chuntar an ródaire le linn na hiarrachta sin. Má theipeann ar an iarracht chianda agus an ceann áitiúil ag éirí léi, tá an t-atreorú nó an balla dóiteáin fós sa phictiúr.

Breac síos an staid oibre agus í ag obair: port seachtrach, seoladh inmheánach, prótacal, comhéadan an phacáiste, agus ainm na próifíle agus dáta easpórtála. Nuair a theipeann ar an handshake arís, is é an difríocht idir an nóta sin agus an chumraíocht reatha an locht, agus ní gá d'éinne a fháil amach arís cén ceann den dá phort a úsáideann an tseirbhís.