Cuireann VPN bac ar an LAN áitiúil ar Windows: bealach nó polasaí cliaint?
Briseann rochtain ar an LAN áitiúil ar Windows ar dhá chúis éagsúla: bealach atá ar iarraidh, nó polasaí geata a chaitheann an tsubnet amach. Deir trí sheiceáil cé acu.
Stopann printéir, NAS nó meaisín forbartha ar do dheasc féin ag freagairt an nóiméad a nascann an VPN oibre. Uaireanta réitíonn ordú bealaigh é i soicindí; uaireanta tá an bealach céanna ceart agus imíonn na paicéid fós, rud a chiallaíonn go bhfuil tú ag féachaint ar fhadhb eile le siomptóm cosúil léi. Tagann an cinneadh síos go trí cheist, agus is é iad a chur san ord mícheart an chúis a gcaitheann daoine tráthnóna iomlán ag scriosadh agus ag athchur bealaí.
Trí cheist roimh aon ordú
Ar dtús: an bhfuil iontráil ann don réimír áitiúil, agus an bhfuil sí ag díriú ar an adaptóir fisiciúil? Ar an dara dul síos: an bhfaigheann an cliant cead nó diúltú líonra áitiúil ón ngeata ag am naisc? Ar an tríú dul síos: an bhfuil tú ag teastáil ach rochtain amach ar an LAN, nó an gcaithfidh rud éigin ar an idirlíon freisin seirbhís atá ag rith ar do mheaisín a shroicheadh?
Scarann an chéad cheist locht ródaithe ó locht scagtha. Insíonn an dara ceann an bhfuil cead ag deisiú bealaigh oibriú ar chor ar bith. Athraíonn an tríú ceann an deisiú: réitíonn bealach trácht amach, ach is fadhb ceangail éisteora agus cosáin fillte é seirbhís isteach nach féidir a shroicheadh, rud a dhéanann bealach níos measa.
| What you see | What it points at |
|---|---|
| No local prefix in the table | Missing route |
| Correct prefix, no reply | Client filter or gateway policy |
| Works by IP, fails by name | Resolver changed by the tunnel |
| Inbound service dies, outbound fine | Return path or listener binding |
Ceist a haon: bealach, scagaire nó ainm
Léigh an tábla sula gcuireann tú rud ar bith leis. Tá tábhacht ag baint le hinnéacs an chomhéadain, mar tá gach ordú bealaigh thíos fréamhaithe ann:
route print -4
Get-NetRoute -DestinationPrefix 192.168.1.0/24 | Format-Table InterfaceIndex,NextHop,RouteMetricCoimeádann subnet atá ceangailte go díreach bealach ar an nasc fiú agus an tollán suas, mar sin is féidir iontráil a bheith ann agus trácht a theip fós. Is é an meascán sin síniú scagaire a ritheann tar éis ródaithe, agus is é sin an cás nach n-athraíonn dara bealach, níos sonraí, aon rud ar chor ar bith.
Tástáil de réir seolta agus de réir ainm ar leithligh. Má fhreagraíonn ping 192.168.1.50 agus mura bhfreagraíonn net view 192.168.1.50, ní raibh an tábla ródaithe riamh mar fhadhb: d'athraigh an tollán an réiteoir agus ní réitítear an t-ainm áitiúil níos mó. Is obair amú é bealach a chur leis chuige sin.
Ceist a dó: an ligeann an geata rochtain ar an LAN áitiúil?
Suiteálann cliant tráchtála níos mó ná bealaí. Faigheann sé polasaí ag am naisc, agus féadfaidh an polasaí sin cead soiléir líonra áitiúil a áireamh. I mbunáiteanna Cisco IPsec iompraíonn an polasaí grúpa an socrú split-tunneling agus bratach ar leithligh do rochtain ar an LAN áitiúil; is iarraidh í an ticbhosca sa chliant a fhéadfaidh an geata a dhiúltú. In AnyConnect rialaíonn an próifíl na liostaí cuimsithe agus eisiaimh split agus an cead céanna. Ar Windows RRAS is iad na comhionanna an rogha geata réamhshocraithe ar an bpróifíl móide na bealaí statacha a shannann an freastalaí.
Nuair a bhíonn an bhratach as, is é an t-iompar doiciméadaithe go gcuireann an cliant bac ar thrácht chuig an subnet atá ceangailte go díreach cé go bhfuil bealach bailí, níos sonraí ann. Is é sin freisin an fáth a bhféadfaidh bealaí nach leis an gcliant imeacht soicindí tar éis iad a chur leis: tá an cliant ag atógáil an staid ar cuireadh in iúl dó í a thógáil, ní ag troid leat.
Taifeadann loga an chliaint an cinneadh ag am naisc, agus is tapúla é a léamh ná aon turgnamh ar an meaisín. Má deir an loga go bhfuil rochtain áitiúil bactha, stop: ní mhaireann aon deisiú líne ordaithe sin, agus is iad na bealaí atá fágtha athrú polasaí, an acmhainn a shroicheadh tríd an tollán, nó an cliant a choinneáil i meaisín fíorúil agus an t-óstach a fhágáil ar an líonra áitiúil.
Ceist a trí: cén treo atá uait?
Is ceist ródaithe é trácht amach chuig gléas in aice láimhe. Dírítear réimír an LAN ar an ngeata áitiúil le méadrach atá íseal go leor chun bealach réamhshocraithe an tolláin a shárú:
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1 metric 1 if 12
route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 -pCeanglaíonn an dara foirm gléas amháin, rud is mian leat nuair is é seoladh amháin an riachtanas iomlán. Taifeadann comhionann netsh an cinneadh céanna de réir ainm comhéadain seachas innéacs:
netsh interface ipv4 add route prefix=192.168.1.0/24 interface=12 nexthop=192.168.1.1 store=persistentTeipeann orduithe bealaigh le Tá an paraiméadar mícheart nuair nach n-aontaíonn an seoladh agus an masc, mar shampla seoladh óstaigh le masc /24. Úsáid seoladh an líonra do bhealach subnet agus masc óstaigh d'aon óstach amháin.
Tá an trácht isteach difriúil. Éiríonn freastalaí VNC nó SSH ar an meaisín céanna doshroichte nuair a fhágann freagraí ar nasc isteach trí gheata an VPN agus nach bhfillidh siad choíche. Seiceáil cad air a n-éisteann an tseirbhís sula dtéann tú i dteagmháil le bealaí:
netstat -ano | findstr :5900Ní fhreagróidh éisteoir atá ceangailte le seoladh amháin ar an gcomhéadan eile. Is cinneadh d'aon ghnó é é a cheangal le gach comhéadan, déanta in éineacht le riail balla dóiteáin atá teoranta don líonra a mbíonn muinín agat as. Is díreach ina dhiaidh sin a athshocraíonn deisiú an bhealaigh an cosán fillte.
Cuir an t-athrú is lú a oireann i bhfeidhm
Is é an ghluaiseacht choitianta eile an tic a bhaint de “Úsáid geata réamhshocraithe ar an líonra cianda” sna hairíonna feabhsaithe IPv4. Coimeádann sé trácht idirlín áitiúil, ach déanann sé dhá rud ag an am céanna: stopann an VPN de bheith mar an cosán réamhshocraithe, agus stopann an cliant ag fáil bealaí don líonra cianda, multicast san áireamh. Bain an tic agus imíonn an LAN cianda mura ndéanann an freastalaí na réimíreacha cianda sonracha a theastaíonn ó gach cliant a bhrú amach.
Cinneann an neamhshiméadracht sin ord na hoibre. Má chaithfidh an taobh cianda fanacht go hiomlán inrochtana, brúigh subnetanna cianda ón bhfreastalaí agus fág an réamhshocraithe áitiúil i suaimhneas. Mura féidir leat an freastalaí a athrú, cuir bealach buan leis an réimír chianda tríd an seoladh a shann an tollán, agus seiceáil le route print go ndíríonn an réimír ar chomhéadan an VPN agus go ndíríonn an réamhshocraithe fós ar an ngeata fisiciúil.
Ansin deimhnigh go maireann an deisiú athnasc, mar faigheann bealaí neamhbhuan bás leis an adaptóir agus is é script a ritheann tar éis gach naisc an áit ionraic dóibh. Tástáil gléas áitiúil amháin agus acmhainn chianda amháin sa seisiún céanna, díphlugáil, athnasc, agus tástáil arís. Má theipeann ar an ngléas áitiúil fós agus an bealach ag féachaint ceart, fill ar cheist a dó: tá an cliant ag scagadh, agus is athrú polasaí an freagra seachas dara bealach iomaíoch.