Cén fáth a dtéann VPN atá ag obair in am folamh ar an bhfreagra fós
Níl in iarratas a shroicheann freastalaí príobháideach ach leath an mhalartaithe. Caithfidh a fhreagra an cliant tolláin a aimsiú tríd an ngeata, an mbealach nó an aistriúchán beartaithe.
Sroicheann an t-iarratas, déanann an freastalaí é a logáil, agus tuairiscíonn an cliant am ag rith amach fós. Ciallaíonn an meascán sin go nár aimsigh an freagra a bhealach ar ais, agus tá sé ar cheann den bheagán cliseadh is féidir leat a dheimhniú ón dá cheann ag an am céanna. Déan na seiceálacha in ord agus stop nuair a theipeann ar cheann acu.
Tosaigh leis an áit ar shroich an t-iarratas
Deimhnigh gur shroich an paicéad an tseirbhís sula scrúdaíonn tú aon rud eile. Freagraíonn iontráil loga ar thaobh an fhreastalaí, cuntar nasc nó gabháil cheadaithe ag an bhfadchríoch an cheist chéanna ar fad, agus seolann a n-easpa ar ais chuig an tollán thú seachas ar aghaidh chuig an bhfreagra. Is é seo an tseiceáil a scarann fadhb seolta ó fhadhb bealaigh ar ais.
Mura shroich an t-iarratas riamh, stop anseo. Is é an tollán, an ródú chuig an réimír phríobháideach nó an riail rochtana an t-ábhar, agus níl bealach an fhreagra ábhartha fós. Tabhair faoi deara freisin an seoladh foinse a chonaic an freastalaí. Is é seoladh an linne a tugadh don chliant nó seoladh aistrithe é, agus socraíonn an difríocht sin cé acu de na seiceálacha níos déanaí a bhaineann.
Teastaíonn bealach ón bhfreagra chuig an linne
Faigheann cliant rochtana cianda seoladh ó linne de ghnáth, agus teastaíonn bealach ar ais chuig an linne sin ón líonra príobháideach. Tugann freastalaí a bhfuil a bhealach réamhshocraithe dírithe ar a gheata féin an paicéad don gheata sin, nach bhfuil tuairim ar bith aige cá bhfuil an linne, mar sin faigheann an freagra bás ansin. Feiceann an cliant am ag rith amach mar nár tháinig aon rud ar ais, rud nach féidir a idirdhealú ó iarratas nár fhág riamh.
Seiceáil an bealach a roghnaíonn an freastalaí do sheoladh an chliaint, ní an bealach a úsáideann sé dá fholíonra féin. Is féidir leis an dá chuardach sin freagraí éagsúla a thabhairt, agus is é an dara ceann an ceann atá tábhachtach anseo. Is é an t-aistriúchán an dearadh malartach agus athraíonn sé an rud a fheiceann an freastalaí. Is féidir leis bealach ar ais a shimpliú, agus baineann sé seoladh bunaidh an chliaint de logaí an fhreastalaí freisin, rud a théann i bhfeidhm ar aon riail nó tuarascáil a tógadh ar an réimse sin.
Cuir gabháil an fhreastalaí i gcomparáid le gabháil an gheata
Cuir an rud a fhágann an freastalaí i gcomparáid leis an rud a shroicheann an geata. Freagraíonn gabháil ar chomhéadan amach an fhreastalaí agus gabháil ar gheata an tolláin leathanna éagsúla den cheist, agus aimsíonn an bhearna eatarthu an chailliúint.
ip route get 10.90.0.14
tcpdump -ni any host 10.90.0.14 and port 443
ip route show table all | grep 10.90.0.0| Where the reply stops | What it proves |
|---|---|
| Request in the server log, nothing on its outbound capture | The server picked a gateway that cannot reach the pool |
| Reply leaves the server but never shows up at the gateway | Loss on the LAN path, not on the tunnel |
| Reply reaches the gateway but not the client | Return translation or tunnel policy, not the server route |
Is droch-ionadaí ar thástáil cliaint é iarratas a ghineann an geata féin, mar tagann sé ó sheoladh eile agus buaileann sé le rialacha eile. Sin é an fáth a bhféadfadh ping rathúil ón ngeata agus iarratas teipthe ón gcliant a bheith fíor araon.
Nuair a bhíonn roinnt ródairí ar an mbealach, seiceáil gach ceann a dteastaíonn bealach uaidh chuig an linne. Is minic a éilíonn dearadh suíomh-go-suíomh go mbeadh an réimír i bhfad ar eolas ar níos mó ná gléas amháin, agus caithfidh an geata féin seoladh idir an tollán agus an LAN; nótaí seolta strongSwan clúdaíonn siad taobh sysctl agus balla dóiteáin de sin.
Taifead an linne, an réimír agus an t-úinéir
Baineann ceithre fhíric leis an nóta: an linne a fuair an cliant, an réimír phríobháideach a theastaigh uaidh, an ródaire atá freagrach as an bhfreagra, agus an riail aistriúcháin má tá sí ann. Leis sin, is comparáid é athrú geata níos déanaí seachas imscrúdú.
Ansin déan ath-thástáil le gnáthchliant agus le fíorphunann an fheidhmchláir. Ní féidir le leathnú pribhléidí an fheidhmchláir bealach ar ais paicéid a dheisiú, agus cuirfidh athrú cuntais a dhéantar le linn an diagnóis seo mearbhall ar an gcéad chomparáid eile. Má bhíonn an dearadh ag brath ar aistriúchán, déan é a dhoiciméadú san áit a léitear logaí an fhreastalaí. Níor cheart go mbeadh ar an duine a fheiceann seoladh foinse neamhchoitianta i rian iniúchta an mapáil a athfhionnadh ó thicéad.