Bhog an VPN: cén fáth a ndéanann do chliant OpenVPN an sean-IP a dhiailiú fós

D'athraigh an soláthraí do sheoladh poiblí, rinne tú an taifead DNS dinimiciúil a nuashonrú, agus ní féidir leis an gcliant nascadh fós. Ón taobh amuigh is cosúil nár iompaigh an taifead. An chuid is mó den am bíonn an taifead ceart agus déanann an cliant an seoladh a réitigh sé roimh an mbogadh a dhiailiú, mar tá a smaoineamh féin ag tollán atá ag rith agus ag próifíl shábháilte araon faoi cá bhfuil cónaí ar an bhfreastalaí. Caithfidh trí shraith teacht le chéile, agus nuashonraítear iad ar sceidil éagsúla iad.

Féach ar an rud a dhiailíonn an phróifíl, ní ar a deir DNS

Oscail an nasc atá in úsáid agat i ndáiríre agus léigh an líne remote. Ní leanann seoladh uimhriúil ann nuashonrú ainm óstaigh riamh, cibé chomh ceart agus a éiríonn an taifead.

Ansin seiceáil an é an phróifíl a chuir tú in eagar an ceann a lódáil an cliant. Tá próifílí iompórtáilte coitianta: b'fhéidir gur ghlac bainisteoir cóip míonna ó shin agus gur choinnigh sé a leagan féin, mar sin féadfaidh an comhad i d'fhillteán íoslódála agus an iontráil san aip a bheith difriúil. Déan comparáid idir an críochphointe i sonraí naisc an chliaint féin sula ndéanann tú DNS a dhífhabhtú ar chor ar bith.

Dhá chomhad, críochphointe amháin — sin an gnáthfhionnachtain anseo.

grep -nE '^remote|^resolv-retry|^persist-remote-ip|^float' client.ovpn
printf 'resolver says: '; dig +short vpn.example.net

Léigh an chéad iarracht nasc eile ón gcliant

Atosaigh an nasc le lógaireacht fhoclach agus léigh an líne ina n-ainmnítear an seoladh a dteagmhálann sé leis. Is é an luach sin atá tábhachtach, ní an rud a réitigh do bhrabhsálaí.

Féadfaidh taisce réititheora an freagra roimhe seo a choinneáil fós, agus coinníonn roinnt líonraí é níos faide ná mar a iarrann TTL an taifid. Fiafraigh den réititheoir a úsáideann an cliant i ndáiríre, seach ceann poiblí a thástáil tú ó áit eile.

Má thaispeánann an lóg an seoladh nua agus má theipeann ar an nasc fós, tá an fhadhb tar éis bogadh: téann an paicéad áit éigin agus ní fhreagraíonn aon duine. Ceist éisteora, balla dóiteáin nó athsheolta cuain atá ann, agus tá sí ar thaobh an fhreastalaí seach i gcosán réitigh an chliaint. Coinnigh an dá theip sin óna chéile, mar má dhéileálann tú le héisteoir dorochtana mar fhadhb DNS téann tú tríd an lúb chéanna faoi dhó.

Bíodh a fhios agat cén t-atosú atá á dhéanamh agat

Ní choinníonn gach atosú an staid chéanna, agus mar sin féadfaidh athrú seoltaí iompar go difriúil ag brath ar conas a athchúrsáiltear an próiseas. Coinníonn atosú bog a spreagtar le comhartha níos mó de chomhthéacs an tseisiúin roimhe seo, agus tosaíonn stopadh agus tosú iomlán ón gcumraíocht arís. Má tá tú ag tástáil an réitíonn an cliant arís, is é an cosán a thosaíonn ón gcumraíocht atá uait.

Tá tábhacht le socruithe marthanachta freisin, mar cruthaíodh iad chun an rud a fíoraíodh a choinneáil seach a bheith ag rith i ndiaidh seoltaí nua.

Is é an tástáil is glaine ná tosú úr ón bpróifíl atá beartaithe, agus breathnú ansin ar an líne lóige a ainmníonn an críochphointe. Is ráiteas faoin seisiún sin aon rud a fhoghlaimíonn tú ó sheisiún a coinníodh go páirteach.

Na ceithre rogha agus a dtascanna ar leith

Is é remote le hainm óstaigh an socrú a fhágann gur féidir athréiteach ar chor ar bith; cuireann seoladh litriúil ar an líne sin as dó. Rialaíonn resolv-retry a tharlaíonn nuair a theipeann ar chuardach, agus socraíonn 2.6 go héigríoch é cheana mar réamhshocrú. Mar sin ní athraíonn cur leis aon rud, agus ní sceidealann sé riamh seiceáil thréimhsiúil ar fhreagra difriúil. Aon duine a deir go ndéanann sé suirbhé ar sheoltaí nua, tá athshlánú measctha aige le húire.

Baineann persist-remote-ip le leanúnachas seach le húire: athúsáideann sé an críochphointe a fíoraíodh go deireanach, trasna na n-atosú bog a thacaíonn sé leo. Agus tú ag tástáil bogtha, is é sin a mhalairt den rud atá uait. Díchumasaigh é don tástáil má chuireann do thógáil ar siúl é, agus cuir ar ais é nuair a chruthaítear an críochphointe nua. Fágtha air, b'fhéidir nach n-insíonn athnascadh rathúil aon rud duit faoi DNS.

Glacann float le piara fíoraithe a d'athraigh a sheoladh i lár an tseisiúin, agus ní i socruithe a thacaíonn leis amháin. Ní dhéanann sé DNS a athnuachan, agus ní leanfaidh sé athrú soláthraí leis féin. Caith leis mar ghné athléimneachta do phiaraí a bhíonn ag fánaíocht, ní mar mheicníocht seoltaí dinimiciúla do fhreastalaithe.

Deimhnigh an críochphointe nua sula gcuireann tú an milleán ar an gcliant

Ón taobh amuigh de do líonra, seiceáil go bhfuil éisteoir ag an seoladh nua ar an gcuan cumraithe agus go bhfuil athsheoladh an tsoláthraí ag díriú air. Táirgeann taifead A ceart do mheaisín gan cuan oscailte go díreach an tsíomptóm a chuireann daoine i leith taisce.

Athnasc ansin agus fíoraigh dhá rud: gur fhíoraigh an cliant in aghaidh an deimhnithe fhreastalaí a bhíothas ag súil leis, agus go sroicheann an seisiún an acmhainn a bhí beartaithe agat. Ní ísleoidh athrú seoltaí na riachtanais aitheantais, agus is measa nasc a éiríonn le críochphointe mícheart ná ceann a theipeann. Liostaíonn lámhleabhar OpenVPN 2.6 an ceithre rogha lena raon feidhme féin, agus sin an seicliosta le coinneáil cois na próifíle.

Coinnigh bealach as banda isteach chuig an bhfreastalaí sula n-atosaíonn tú an tollán a iompraíonn do rochtain riaracháin. Coscann an réamhchúram aonair sin an chuid is mó de na teagmhais a tháirgeann an cás seo.