Cén fáth a dteipeann ar lorg ainmneacha thar thollán OpenVPN ródáilte

Freagraíonn óstach do ping de réir seoladh agus teipeann ar gach lorg de réir ainm. Tá an tollán suas agus tá an ród ann, mar sin is é an chonclúid nádúrtha go bhfuil an VPN míchumraithe. Conclúid níos úsáidí ná nárbh fhéidir an lorg a ródú riamh: iompraíonn tollán ródáilte unicast IP, agus ba chraoladh an cheist a bhí ag lorg teascóige nach bhfuil ann ar an taobh eile. A luaithe a bhíonn an mhíréir idir sraitheanna le feiceáil, sórtálann na réitigh iad féin de réir costais.

Miotas: tá an tollán briste mar go dteipeann ar ainmneacha

Tá an tsíomptóm áititheach mar go n-oibríonn gach rud os cionn shraith na n-ainmneacha. Ródáiltear seoltaí, tá an chomhéadan suas, agus freagraíonn an piara do ping. Is é a theip ná meicníocht fhionnachtana nach raibh cosán riamh aici thar nasc pointe-go-pointe, agus is ráiteas difriúil é sin ó thollán briste. Is í an scaradh idir an dá ráiteas an chuid is mó den diagnóis.

Má dhéileáiltear leis mar locht tolláin, tagann athruithe próifíil nach féidir cabhrú leo. Fágann roghanna a chur leis, an criptiú a athrú nó an cliant a athshuiteáil an craoladh go beacht san áit a raibh sé.

Ainmnigh an mheicníocht a theip sula n-ainmníonn tú an réiteach. Teastaíonn teascóg ó lorg a úsáideann craoladh, agus teastaíonn seoladh le fiafraí de ó lorg a úsáideann réiteoir.

Cad a iompraíonn TUN agus cad nach n-iompraíonn

Is comhéadan IP é gléas TUN, agus sin a dhéanann ródáilte é. Tugann OpenVPN seoladh agus sraith ród don chliant, agus as sin amach seolann an cliant dagramanna chuig piara. Ní chruthaíonn aon rud sa mhúnla sin nasc roinnte ina gcloiseann gach óstach gach fráma.

Ní luíonn trácht fionnachtana leis an múnla sin ar chor ar bith. Seoltar seancheisteanna ainm Windows, fógraí SSDP agus iarratais mDNS chuig gach duine ar theascóg seachas chuig aon cheann scríbe amháin. Níl aon «gach duine» ag nasc ródáilte le seoladh chuige. Glacann gach ceann de na meicníochtaí sin le meán roinnte.

Is féidir mar sin an tollán a bheith sláintiúil agus fionnachtain ag teip go hiomlán. Is í an abairt sin an ceann le cloí léi nuair a thuairiscíonn duine go bhfuil an VPN síos.

Oibríonn droichead tríd an teorainn a bhaint

Iompraíonn gléas TAP frámaí, agus ceanglaíonn droichead é le fíortheascóg LAN. Bíonn seoladh ag an gcliant ar an teascóg sin ansin agus cloiseann sé a thrácht craolta. Sin é an fáth a bhfeictear go leigheasann droichead an fhadhb ainmneacha. Cuireann sé freisin iachall ar an gcliant brath ar an teascóg sin le haghaidh seoladh.

Is é an leigheas deireadh a chur leis an teorainn ródála, ní cumas ainmnithe nua laistigh den tollán. Téann gach rud a chraolann an teascóg thar an nasc anois freisin.

I gcás saotharlainne bí, is malairt chóir é. Thar fhórsa saothair scaipthe is annamh a bhíonn.

Is é DNS agus WINS a bhrú an deisiú is cúinge

Tabhair áit shonrach don chliant chun fiafraí. Treoraíonn dhcp-option DNS agus dhcp-option DOMAIN ainmneacha inmheánacha chuig freastalaí a bhfuil an chrios ar eolas aige, agus féadann cliant Windows atá fós ag brath ar NetBIOS freastalaí WINS a fháil ar an mbealach céanna. Fanann an tollán ródáilte agus fanann an teascóg san áit a mbaineann sí leis.

Cinneann dhá choinníoll an n-oibreoidh sé sin. Caithfidh an freastalaí ainmnithe freagra a thabhairt don chrios, agus caithfear cead a thabhairt don cheist tríd an tollán.

Tástáil an réiteoir ón gcliant seachas ó bhlaosc an fhreastalaí féin. Ní deir réiteoir a oibríonn go háitiúil aon rud faoi cad a iompraíonn an tollán.

Faigh amach cén tsraith a theip

Déan ping ar an seoladh ar dtús, ansin réitigh an t-ainm agus léigh cén freastalaí a d'fhreagair. Breathnaíonn freagra diúltach ó fhreastalaí nach óstaíonn an crios difriúil ó cheist nár fhág an meaisín riamh. Is fadhb iomlán eile ainm a réitítear ach a dhiúltaíonn naisc.

Tá multicast taobh thiar den bhalla céanna. Ní sheoltar grúpa ar nós 224.0.0.251 thar thollán ródáilte de réir réamhshocraithe, agus ní leor ród don ghrúpa gan cosán atá feasach ar multicast nó frithchaiteoir ar an LAN.