Imíonn an freastalaí gréasáin nuair a nascann an cliant VPN

Ní dhéantar seirbhís a imíonn an nóiméad a nascann cliant VPN a bhacadh de ghnáth, ach freagraíonn sí tríd an gcomhéadan mícheart. Tagann an t-iarratas isteach ar an gcárta líonra fisiciúil, scríobhann an daemon freagra, agus tugann an tábla ródaithe an freagra sin don tollán, ós rud é gur ghlac an tollán an bealach réamhshocraithe. Ní fheiceann an cliant iargúlta freagra riamh ar nasc a d’oscail sé, mar sin fanann sé agus ansin tuairiscíonn sé go bhfuil an t-am istigh. Níl aon riail balla dóiteáin i gceist in aon áit sa seicheamh sin.

An Siomptóm: iarratais isteach, freagraí amach an doras mícheart

Is é an leid ná nasc isteach a theipeann agus gach rud eile ar an óstach ag obair. Leid eile is ea óstach atá inrochtana ón LAN ach nach bhfuil inrochtana ón idirlíon, nó ceann a oibríonn go dtí go nascann an tollán arís agus a stopann ansin. I ngach cás d’fheidhmigh an treo ar aghaidh agus níor fheidhmigh an treo ar ais, rud a thagann le neamhshiméadracht ródaithe seachas le beartas.

Deimhnigh sin trí fhéachaint cá dtéann an freagra, ní trí fhéachaint conas a thagann an t-iarratas.

Gabhadh ag an am céanna ar an gcomhéadan fisiciúil agus ar fhearas an tolláin. Má thagann an t-iarratas chun solais ar an gcomhéadan fisiciúil agus an freagra ar an tollán, tá an diagnóis críochnaithe. Ciallaíonn freagra nach dtagann chun solais in aon áit nach nglac seirbhís riamh leis an nasc, agus is imscrúdú ar leith é sin le cúis ar leith.

Dhá bhealach réamhshocraithe agus aon chinneadh ródaithe amháin

Cuireann cliant a shuiteálann bealach réamhshocraithe an dara iontráil leis a bhfuil méadrach níos fearr ná geata an LAN. Suiteálann roinnt cliant dhá bhealach leathraoin ina ionad, a chlúdaíonn an spás céanna ar bhealach níos sonraí agus a bhuann an chuardach ar an mbealach céanna. Fágann an dá theicníocht go roghnaíonn gnáthphaicéid amach comhéadan an tolláin.

Déantar an rogha sin de réir an chinn scríbe amháin. Ní chuireann an eithne ceist cá as a dtagann paicéad mura n-ordaíonn riail bheartais di é. Mar sin tugtar an freagra ar sheoladh poiblí cliaint don tollán, a fhaigheann a fhoirceann i bhfad i gcéin paicéad le seoladh foinse nach leis é agus a chaitheann sé amach nó a sheolann sé áit éigin gan úsáid é. Ar Linux féadann scagadh dian um chosán droim ar ais an t-iarratas bunaidh a ligean thar aird fiú sula bhfeiceann do sheirbhís é, rud a fhéachann díreach mar an gcéanna ón taobh amuigh. Tagann an dá shiomptóm ón nasc céanna atá in easnamh idir sreabhadh isteach agus a fhreagra.

Iompraíonn an tollán é féin i gceart i rith an ama. Áiríodh air an bealach réamhshocraithe a iompar agus déanann sé go díreach sin.

Deisigh an cosán ar ais gan an tollán a bhriseadh

Tá trí chruth mharthanacha deisiúcháin ann, agus braitheann an rogha ar an méid de thrácht an óstaigh féin ar chóir fanacht istigh sa tollán. Is é an t-athrú is lú ná ceann scríbe nó port na seirbhíse a eisiamh. Is é ródú beartais de réir foinse nó marc an ceann is cruinne. Is é aistriú foinse an ceann is gairbhe agus an ceann is fusa a mhíniú dhá bhliain ina dhiaidh sin.

Roghnaigh de réir an méid a chaithfidh an t-óstach a dhéanamh, ní de réir cé acu blúire a fuaireas tú ar dtús.

Oireann eisiamh cinn scríbe do sheirbhís a bhfuil seoladh poiblí cobhsaí aici, agus déanann ceangal an daemon leis an seoladh fisiciúil seachas le gach seoladh an t-eisiamh sin níos sábháilte. Coinníonn riail bheartais a roghnaíonn tábla de réir foinse naisc an óstaigh féin istigh sa tollán agus seolann sí freagraí na seirbhíse ar ais trí gheata WAN. Sroicheann mascáil freagraí chuig an gcomhéadan WAN an cosán céanna ar chostas sheoladh an chliaint a cheilt ó logaí na seirbhíse. Is diagnóis é athrú ad-hoc ar an mbealach réamhshocraithe agus ní cumraíocht é, mar scríobhann an cliant na bealaí arís ag gach athnasc.

ip rule show
ip route get 203.0.113.9 from 192.0.2.44

Nuair a ródálann an t-óstach freisin do LAN taobh thiar de

Aon léim amháin níos faide amach, tagann an neamhshiméadracht chéanna ar ais le níos mó páirteanna gluaisteacha. Sroicheann trácht an ródaire ón idirlíon, seoltar ar aghaidh chuig feiste inmheánach é, agus is é an tollán an t-aon bhealach ar ais atá ag an bhfeiste sin, mar sin sroicheann an freagra an cliant bunaidh ó sheoladh an tsoláthraí féin. Ansin tagann rianú na nasc ar fhreagra do shreabhadh nár chonacthas ag tosú, agus caitheann sé amach é. Idir an dá linn, ní fheiceann an cliant aon rud ar chor ar bith.

Deisíonn dhá athrú é: aistriú cinn scríbe ionas go sroicheann an nasc isteach an fheiste inmheánach, agus aistriú foinse ionas go bhfeictear freagra na feiste sin amhail is go dtagann sé ón ródaire féin.

Ar fhirmware ródaire is é an abairt is gnáiche riail bheartais a phionnálann an port-tarchur go dtí taobh an WAN agus trácht an ródaire féin ag taisteal tríd an tollán. Gan aistriú foinse, tá an freagra sin dírithe ar an gcliant seachtrach agus níl aon bhealach ag an bhfeiste inmheánach chuige. Tástáil trí rud ar leith, mar teipeann orthu ar chúiseanna difriúla: nasc a thagann ón taobh amuigh, ceann a thosaíonn an t-óstach féin, agus cuardach ainm.