Léiríonn VPN Windows 255.255.255.255: an bhfuil an mhasca mícheart?
I dtollán pointe-go-pointe tá masca óstach normálta. Deimhnigh samhail an chomhéadain, léigh an ród don óstach a theipeann agus scar DNS ó rochtain seirbhíse.
Ceanglaíonn an tollán, osclaíonn tú sonraí an oiriúnaitheora agus taispeánann an mhasca 255.255.255.255. I gcomparáid le 255.255.255.0 LAN na hoifige breathnaíonn sé briste, agus is ann a thosaíonn an earráid de ghnáth. Ar nasc pointe-go-pointe is é masca óstach an cur síos ceart ar an bpointe áitiúil, agus tagann na líonraí i bhfad i láthair mar róid seachas mar fholíonra ceangailte. Scarann an nós imeachta thíos an dá cheist ionas nach n-athchruthóidh tú raon DHCP atá ag obair ach chun luach a thaispeántar a shocrú.
Ní deighleog Ethernet é nasc pointe-go-pointe
Teastaíonn masca folíonra ó chomhéadan Ethernet mar go bhfuil gach seoladh sa raon sin inrochtana ar an gcábla céanna go poitéinseal. Tá go díreach comhpháirtí amháin ag tollán ar stíl PPP ag an taobh eile. Níl aon fhearann craolacháin, níl aon ARP agus níl aon chúis go gcuirfeadh an seoladh áitiúil síos ar raon.
Tá na caibidlíochtaí seolta don tsamhail sin sainithe i RFC 1332, a chuimsíonn conas a aontaíonn an dá cheann ar a seoltaí. Is é nach ndéanann sí ná LAN na hoifige a thabhairt don chliant mar líonra atá ceangailte go díreach. Foghlaimíonn an cliant cá bhfuil an oifig trí róid a shuiteáil tríd an nasc, agus is iad na róid sin a shocraíonn an inrochtaineacht i ndáiríre.
Ní chiallaíonn sé seo go bhfuil gach masca a fheiceann tú ceart. Is féidir le cliant atá cumraithe go mícheart seoladh aisteach a chruthú freisin. Tá an pointe níos cúinge: tá masca óstach ar an gcineál seo oiriúnaitheora le súil, mar sin ní cruthúnas locht í ann féin.
Céim 1: deimhnigh samhail an chomhéadain
Féach cad é an t-oiriúnaitheoir sula mbreithníonn tú a bhfuil le rá aige. Aithníonn an teaghrán cur síos an tiománaí, agus deimhníonn fad an réimír ar an seoladh a shanntar an méid a chaibidil an cliant:
Get-NetAdapter | Select-Object Name,InterfaceDescription,Status,ifIndex
Get-NetIPAddress -InterfaceAlias 'Corp VPN' | Select-Object IPAddress,PrefixLength,PrefixOrigin
Get-NetIPInterface -InterfaceAlias 'Corp VPN' | Select-Object AddressFamily,ConnectionState,NlMtuIs é an tríú ordú an ceann a réitíonn an chuid is mó de na díospóireachtaí. Tá aonad tarchuir uasta íseal sainiúil do nasc ionchochallaithe, agus molann luach cosúil le Ethernet samhail oiriúnaitheora fhíorúil eile. Má ainmníonn an cur síos tiománaí PPP nó RAS agus má tá an réimír 32, tá tú ag féachaint go díreach ar an dearadh a thuairiscítear thuas agus is féidir leat stopadh ag déanamh imní faoin masca.
| Observation | What it means | Reasonable next step |
|---|---|---|
| /32 on a PPP or RAS adapter | Point-to-point endpoint addressing | Look at routes, not the mask |
| /32 on an Ethernet-like adapter | Client chose host addressing deliberately | Confirm against the server's push policy |
| Mask differs from the office LAN | Usually irrelevant to reachability | Test the destination instead |
Céim 2: léigh an ród don cheann scríbe a theipeann
Socraítear inrochtaineacht de réir ceann scríbe, agus ní insíonn comhéadan ceangailte amháin aon rud duit faoi sin. Fiafraigh den tábla ród go díreach faoin seoladh a bhfuil an t-úsáideoir ag iarraidh teacht air i ndáiríre:
Get-NetRoute -InterfaceAlias 'Corp VPN' | Select-Object DestinationPrefix,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 10.24.6.15
route print -4Find-NetRoute an freagra díreach: ainmníonn sé an comhéadan agus an seoladh foinse a d’úsáidfeadh an córas don cheann scríbe sin. Má fhilleann sé an tollán, téann trácht chuig an óstach sin tríd an tollán agus ní raibh an mhasca riamh ina fhadhb.
Má fhilleann sé an t-oiriúnaitheoir fisiceach, déan comparáid idir an dá ród iarrthach agus a méadrachtaí. Buaann ród áitiúil níos sonraí, iarsma ó chliant eile nó méadrach níos ísle ar an gcosán fisiceach go léir thar ród tolláin leathan. Is é an toradh infheicthe acmhainn nach féidir a shroicheadh agus gach rud eile ag obair. Buaann réimírí níos faide i gcónaí, mar sin is minic gurb é an buaiteoir ród óstaigh a chuir duine éigin leis míonna ó shin agus a ndearnadh dearmad air.
Seiceáil an dá threo freisin agus tú anseo. Tá ród chuig taobh an fhreastalaí riachtanach ach ní leor, mar caithfidh an freagra teacht ar ais tríd an tollán freisin. Nuair a oibríonn óstach inmheánach amháin agus nach n-oibríonn ceann eile, is sa tábla seo a bhíonn an difríocht de ghnáth agus ní i gcumraíocht an oiriúnaitheora.
Céim 3: scar réiteach ainmneacha ó rochtain seirbhíse
Is féidir le feidhmchlár nach n-osclaíonn sciar teip ag ceann amháin de dhá chéim an-difriúla. Réitigh an t-ainm, ansin sroich an seoladh. Má theipeann ar an gcéad cheann agus má oibríonn an dara ceann, tá an tollán ceart agus an réiteoir nach bhfuil:
Resolve-DnsName files.corp.example.internal
Get-DnsClientServerAddress -InterfaceAlias 'Corp VPN'
Test-NetConnection -ComputerName 10.24.6.15 -Port 445Aimsíonn tástáil seolta rathúil mar aon le tástáil ainm theipithe an fhadhb san réiteach, agus taispeánann an dara hordú ar fhuair an comhéadan tolláin freastalaí ar chor ar bith. Brúnn go leor cliant DNS mar chuid de chumraíocht an tolláin, agus fágann próifíl a dhéanann neamhaird de na roghanna brúite sin an meaisín ag úsáid réiteora nach bhfeiceann an crios príobháideach.
Ná glac le seoladh atá ag obair mar an socrú buan. Seachnaíonn ceangal trí sheoladh réiteach ainmneacha agus féadfaidh sé an tseiceáil aitheantais freastalaí a bhainfeadh an feidhmchlár amach a lagú. Is meathlú slándála é sin atá gléasta mar réiteach sealadach. Úsáid é chun an locht a aimsiú, ansin deisigh an réiteach.
Aisghairm: ná hathchruthaigh DHCP de bharr luach a thaispeántar
Má tá tú tar éis tosú ag athrú na seirbhíse seolta, stad agus seiceáil an bhfuil aon rud a d’athraigh tú ag iompar ualaigh. Athchruthú raoin, ath-eisiúint léasanna nó bogadh an linne athraíonn sé staid a bhfuil cliaint eile ag brath uirthi, agus ní thugann masca óstach ar oiriúnaitheoir pointe-go-pointe údar maith do aon cheann de sin.
Get-DnsClientServerAddress -InterfaceAlias 'Corp VPN'
Find-NetRoute -RemoteIPAddress 10.24.6.15
Test-NetConnection -ComputerName files.corp.example.internal -Port 445Rith na trí cinn seo tar éis aon athraithe spriocdhírithe agus déan comparáid leis an rith roimhe. Is é an toradh úsáideach cosán doiciméadaithe chuig an acmhainn, ní oiriúnaitheoir a bhfuil a mhasca cosúil le LAN na hoifige.
Ansin scríobh síos cad a chiallaigh an mhasca i ndáiríre, mar osclóidh an chéad duine eile an dialóg chéanna agus tiocfaidh sé ar an gconclúid chéanna mhícheart. Sábhálann aon abairt amháin i nótaí an phróifíl, ag rá go bhfuil an tollán pointe-go-pointe agus go dtagann na folíonraí i bhfad i láthair mar róid, an t-imscrúdú iomlán an chéad uair eile.