Cén fáth a stopann DNS ag obair tar éis OpenVPN a nascadh ar Windows

Faigheann ping chuig réiteoir na hoifige freagra fós tar éis "OpenVPN" a nascadh, agus teipeann ar gach cuardach ainm mar sin féin. Tá an seoladh inrochtana fad nach bhfuil an port, meascán a bhfuil ciall leis nuair a bhíonn a fhios agat gur féidir le Windows DNS a scagadh de réir oiriúnaitheora. Le block-outside-dns sa phróifíl, is é an scagaire sin an chéad amhras agus is é an tábla ród an áit mhícheart le breathnú. Scarann an dá thástáil thíos na sraitheanna i soicindí.

Seoladh inrochtana, port marbh

Cruthaíonn ping rathúil go bhfuil an t-óstach beo agus go bhfuil cosán ann. Ní deir sé aon rud faoi chead chun port 53 a bhaint amach, toisc go n-oibríonn an scagaire atá i gceist ag sraith eile agus go mbraitheann sé ar an oiriúnaitheoir. Sin é an fáth gur féidir leis an meaisín céanna freagra a thabhairt ar ICMP agus gach iarratas chuig an seoladh céanna a dhiúltú. Rith an dá thástáil sa seisiún céanna sula n-athraíonn tú aon chumraíocht.

ping <resolver-ip>
nslookup <name> <resolver-ip>

Is é an péire an diagnóis. Leanann gnáththrácht chuig an bhfo-líonra ag obair fad a fhaigheann réiteach ainmneacha bás, agus tagann daoine ar an tuairim go bhfuil an freastalaí briste nó nár cuireadh DNS riamh. Tá an dá mhíniú costasach le leanúint, agus díríonn an fhianaise ar rud níos cúinge. Deimhnigh an péire sula dtagann tú ar aon socrú.

Is riail ón ardán scagtha í an rogha

Déanann tagairt OpenVPN cur síos ar block-outside-dns mar shrianadh de chuid Windows Filtering Platform a stopann feidhmchláir ó DNS a bhaint amach ar oiriúnaitheoirí lasmuigh den tollán. Clúdaíonn sé TCP agus UDP ar port 53. Toisc go bhfuil an scagaire in WFP seachas i ngnáthliosta rialacha an bhalla dóiteáin, ní athraíonn riail cheadaithe in áit eile an toradh go háirithe. Sin é an fáth a dteipeann ar an gcomhairle choitianta DNS a cheadú i gcónaí.

Is féidir leis an socrú teacht ón bpróifíl iompórtáilte nó ón bhfreastalaí, agus ní "fhianaise é an comhad a chuir tú in eagar go deireanach ar an méid a lódáil an cliant". Léigh an chumraíocht éifeachtach agus an logáil naisc le chéile. Tá an rogha sonrach do Windows freisin, agus má dhéileáiltear léi mar rud iniompartha cruthaítear comhairle nach mbaineann.

Lorg an chomhpháirt chliaint a shealbhaíonn an srianadh in ionad rialacha breise a chur leis. Is é an t-úinéir an rud a fhéadann é a bhaint i ndáiríre.

Ní réiteoir é scagaire

Ní shuiteálann blocáil tráchta lasmuigh den tollán réiteoir oibre istigh ann. Baineann an rogha cosán agus fágann sé cumraíocht DNS an tolláin ag an té a shocraigh an phróifíl. Próifíl nár chuir réiteoir riamh anois níl ceann ar bith aici.

Téigh trí sheiceáil in ord. Ar dtús, cén réiteoir a úsáideann an feidhmchlár a theipeann i ndáiríre. Ansin, ar chuir an cliant socruithe DNS an VPN i bhfeidhm. Ar deireadh, cén comhéadan a iompraíonn trácht chuig an réiteoir sin.

1. Réiteoir in úsáid: cuir Resolve-DnsName -Server <resolver-ip> <name> i gcomparáid leis na freastalaithe DNS a liostaíonn ipconfig /all.
2. DNS an VPN curtha i bhfeidhm: scrúdaigh iontrálacha DNS oiriúnaitheoir an tolláin san aschur céanna ó ipconfig /all.
3. Comhéadan in úsáid: ainmníonn Find-NetRoute -RemoteIPAddress <resolver-ip> an comhéadan amach don cheann scríbe sin.

Éiríonn réiteoir LAN dorochtana de dhearadh faoin mbeartas seo, fiú agus trácht LAN eile ag obair. Sin an rogha ag déanamh a cuid oibre. Má theastaíonn DNS ón VPN ón dearadh, deisigh clárú an réiteora agus cosán an tolláin; má theastaíonn split DNS le heisceachtaí áitiúla, caithfidh úinéir na cumraíochta na heisceachtaí sin a chur in iúl ar bhealach tacaithe.

Cad nach gclúdaíonn an rogha

Ní hé port 53 réiteach iomlán na n-ainmneacha. Úsáideann DNS over HTTPS agus DNS over TLS iompróirí éagsúla, agus ritheann roinnt feidhmchlár a loighic réiteora féin beag beann ar shocruithe an chórais. Is féidir le brabhsálaí ainmneacha a réiteach mar sin fad nach féidir leis an líne ordaithe.

Caith leis an difríocht sin mar dhiagnóis seachas mar chontrárthacht. Cuir an dá rud i gcomparáid sula socraíonn tú go bhfuil réiteoir an chórais briste.

Coinnigh an chonclúid cúng nuair a scríobhann tú í. Cuireann an rogha seo srian ar iompróir amháin ar ardán amháin, agus is ceist dearaidh ar leith í an chuid eile de chosán an réitigh lena húinéir féin.

Seiceáil an staid roimh agus tar éis an dínascadh

Rith an cuardach céanna le linn an naisc agus arís tar éis don chliant úinéireachta dínascadh. Ba cheart don chéad cheann teip ar réiteoir seachtrach fad a bhíonn an tollán suas, agus ba cheart don dara ceann éirí nuair a bhaintear an scagaire. Má theipeann air fós tar éis an dínasctha, níor glanadh an scagaire.

ipconfig /displaydns
nslookup <name> <resolver-ip>

Glanann atosú na seirbhíse cliaint nó an mheaisín scagaire sean de ghnáth. Deimhníonn sé sin an diagnóis gan ceartú buan a chruthú. Taifead an méid a chonaic tú, óir déanfaidh scagaire a mhaireann dínascadh é arís, agus is é an taifead a thugann údar le tuarascáil fabht.

Ní dhéanann sé ciall ach tar éis na seiceálacha sin an réiteoir a athsholáthar nó beartas an bhalla dóiteáin a atógáil. Is athruithe níos mó iad araon ná mar a thacaíonn an fhianaise leo.