Porta VPN ina thost? Éisteoir, seoladh ceangail nó balla dóiteáin an óstaigh

Ní fhreagraíonn an VPN aon rud ar a phorta, agus teastaíonn deisiúcháin urchóideacha ón dá chúis fhéideartha: buileann nach bhfuil aon phróiseas tar éis an tsocóig a oscailt, nó go bhfuil an socóg ann agus go gcuireann rud éigin idir na meaisíní stop leis na paicéid. Socraíonn aon ordú amháin chéad leath na ceiste sin, agus dá bhrí sin tagann sé roimh aon riail balla dóiteáin a bhaint. Baineann an t-ord thíos aon mhíniú amháin in aghaidh an chéime in ionad buille faoi thuairim eile a chur leis. Is é an buille faoi thuairim idir an dá rud a iompaíonn diagnóis deich nóiméad ina tráthnóna iomlán.

Glac leis gur féidir leat logáil isteach ar an bhfreastalaí agus gur fíorphróifíl é an cliant seachas scanóir. Tá an dá thoimhde tábhachtach, mar ní féidir le gnáthphróbadh ceist a bhaineann go sonrach le prótacal a fhreagairt.

An bhfuil an socóg ann ar chor ar bith

Tosaigh le cuntas na seirbhíse uirthi féin: ar éirigh sí agus, níos úsáidí, cad a bhí sa chéad earráid tosaithe. Cuireann teip pharsála, eochair atá ar iarraidh nó earráid cheangail cosc ar an éisteoir a bheith ann riamh, agus is féidir leis an bpróiseas éirí chomh ciúin sin go léitear líne an stádais go débhríoch. Ní cruthú ann féin é aonad a thuairiscíonn go bhfuil sé gníomhach, mar is féidir leis an bpríomhphróiseas a bheith beo agus an chomhpháirt ar cheart di an porta a cheangal tar éis géilleadh cheana.

systemctl status openvpn-server@server --no-pager
journalctl -u openvpn-server@server -n 30 --no-pager
ss -lunp

Is é liosta na socóg an fhíric a bhfuil fuílleach na diagnóise ag brath uirthi. Léigh colún an tseoladh áitiúil seachas an port amháin, mar is sa cholún sin a thagann ceangail lúb ar ais agus ceangail ar an gcomhéadan mícheart chun solais. Éisteoir atá ann ar 127.0.0.1 oibríonn go foirfe agus tá sé dofheicthe fós do do ríomhaire glúine.

Cén seoladh agus cén teaghlach a fhreagraíonn an socóg air

Breathnaíonn dhá dhearmad mar an gcéanna ón gcliant agus mínigh siad an chuid is mó de na tuairiscí "gan rochtain". Ní ghlacann freastalaí atá ceangailte leis an seoladh lúb ar ais le trácht ó mheaisín eile riamh, agus ní fhreagraíonn freastalaí atá ceangailte go heisiach le seoladh IPv4 d'aon chliant a dhéanann dhiailiú ar sheoladh IPv6 an óstaigh chéanna riamh. Cuir seoladh an tábla socóg i gcomparáid leis an seoladh a dhéanann an cliant a dhiailiú i ndáiríre, carachtar ar charachtar, sula dtoimhdeoidh tú aon rud faoi pholasaí.

Nuair a ritheann an t-óstaigh roinnt seirbhísí, coinníonn teorannú an liosta do phort amháin inléite é. Tógann an scagaire sport an port mar aon leis an iompróir atá á thástáil agat:

ss -lun 'sport = :51820'
ss -ltnp 'sport = :1194'

Athraíonn colún an phrótacail an fhreagra ar fad

Ínnéacsáiltear an tábla socóg de réir prótacail chomh maith le port, agus dhá iontráil neamhspleácha iad sin. Ní insíonn seirbhís a fhreagraíonn TCP ar 1194 aon rud duit faoi cé acu a bhfuil rud éigin ag éisteacht ar UDP 1194, agus ní úsáidfidh an cliant ach ceann amháin acu riamh. Deimhnigh cén t-iompróir a roghnaíonn cumraíocht an fhreastalaí agus cén ceann a sheolann próifíl an chliaint, ansin féach don ró sin go beacht.

Tá an dara fillteán ag UDP: ní hearráid í próbadh neamhfhíordheimnithe nach mór don tseirbhís freagairt di. Tá scanadh a thuairiscíonn an port mar thostach tar éis discréid na seirbhíse a thomhas, ní a infhaighteacht, mar sin tástáil leis an bhfíorchliant agus an fhíorphróifíl.

Iarracht amháin, trí áit le féachaint

Ó chliant ceadaithe déan iarracht amháin go beacht agus scríobh síos an t-am go dtí an soicind. Ansin léigh trí fhoinse don fhuinneog sin: riail líonra nó consól an tsoláthraí, cuntair nó loga balla dóiteáin an óstaigh, agus loga na seirbhíse féin. Is é a dhéanamh uair amháin a dhéanann na trí chuntas inchomparáide, agus cosnaíonn sé níos lú ná iarracht a athdhéanamh nár thaifead aon duine a hamstampa.

Treoraíonn an dá thoradh i dtreonna urchóideacha. Mura shroich aon phaicéad an t-óstaigh, tá an cosán á scaoileadh agus tá an t-éisteoir neamhábhartha. Má shroich an paicéad an socóg agus gur dhiúltaigh an tseirbhís dó, tá an cosán ceart agus tá an freagra sa phrótacal, sa chripteagrafaíocht nó sna dintiúirí. Déanann oscailt porta do sheirbhís a ghlac le nasc cheana féin an chéad diagnóis eile níos deacra, ní níos éasca.

Ainmnigh an chéim sula n-athraíonn tú riail

Is teip amháin é idirbheartaíocht a thosaíonn agus fíordheimhniú a theipeann, agus is teip iomlán eile é tollán a bhunaítear agus an t-ardú ar aghaidh ag stopadh. Má ainmnítear an chéim ar dtús, fanann an deisiú cúng: ní réitíonn riail balla dóiteáin fadhb dintiúirí, agus ní réitíonn atosú fadhb chosáin sonraí.

Úsáid an diagnóis is cúinge a fhreagraíonn an cheist. Is ionstraim réasúnta é breathnóireacht shealadach paicéad ar phort amháin, faoi smacht riarthóra; ní hea é an balla dóiteáin iomlán a dhíghníomhachtú, mar éiríonn an toradh dodhéanta a chur i leith ruda. Clúdaíonn doiciméadú ss na scagairí a úsáideadh thuas, agus is céim chéad níos saoire é ná aon ghabháil. Scríobh síos cé acu den dá chraobh a chruthaigh tú, agus tosaíonn an chéad chás eile ó fhreagra aitheanta.