Stop-chomhla nó rochtain LAN? Dhá fhreagra do WireGuard

Críochnaítear an chroitheadh láimhe, oibríonn an bhrabhsáil, agus imíonn an printéir, an NAS agus na hóstaigh SSH áitiúla. Ar chliant Windows ní teip ródaithe é seo de ghnáth ar chor ar bith: cuireann piara a bhfuil an réamhshocrú liteartha ina réimírí ceadaithe i ngníomh Bac a chur ar thrácht nach bhfuil sa tollán, agus cuirtear an rogha sin i bhfeidhm mar rialacha balla dóiteáin a scriosann paicéid a fhágann trí aon chomhéadan eile. Liostaíonn an tábla ród fós an tsubnet áitiúil mar nasc díreach, agus sin an fáth a mbraitheann an siomptóm mar bhréag. Cinneann trí choinníoll cad a dhéanfar faoi, agus ní bhaineann ach ceann amháin acu le ródú.

Dhá theip ar an siomptóm céanna

Is é an chéad teip ná mód fail-closed an chliaint, agus is é a shíniú go stopann gach rud lasmuigh den tollán agus an tollán féin ag obair go foirfe. Is fíorphroblem inrochtaineachta an dara ceann: ród atá ar iarraidh, iontráil atá ar iarraidh ar an bhfreastalaí do tsubnet taobh thiar den chliant, nó dhá líonra a roinneann an raon seoladh céanna. Táirgeann an dá cheann meaisín is féidir a bhrabhsáil agus nach féidir a phriontáil, agus tá a ndeisiúcháin contrártha, mar sin caithfidh an diagnóis teacht roimh an gcumraíocht.

Is é an bhreathnóireacht idirdhealaitheach an bhfuil an tsubnet áitiúil fós sa tábla ród agus an trácht chuige á scriosadh.

Cinneann trí choinníoll an freagra

Ar dtús, an dteastaíonn fail-closed ón meaisín seo? Más ea, caithfidh tollán a thiteann an trácht a stopadh seachas ligean dó titim siar ar an gcomhéadan fisiceach, agus tá an ceanglas sin níos tábhachtaí ná áise áitiúil. Ar an dara dul síos, an gcaithfidh feistí áitiúla fanacht inrochtana agus an tollán suas? Is iad an phriontáil, an stóras líonra agus na consóil bhainistíochta áitiúla na cúiseanna is gnáth, agus is ceanglais dhlisteanacha iad, ní eisceachtaí ar cheart leithscéal a ghabháil fúthu. Ar an tríú dul síos, an gcuireann an phróifíl an réamhshocrú in iúl mar liteartha 0.0.0.0/0? Is é an mhionsonra sin a spreagann rialacha an chliaint, agus is féidir é a chur in eagar.

Freagair an triúr sin i scríbhinn sula mbaineann tú le próifíl, mar tá gach freagra ag díriú ar chumraíocht dhifriúil.

Roghnaigh fail-closed agus tabhair suas an LAN

Má tá an sceitheadh níos tábhachtaí ná inrochtaineacht áitiúil, coinnigh an réamhshocrú liteartha agus fág Bac a chur ar thrácht nach bhfuil sa tollán ar siúl. Is seasamh comhleanúnach é sin: caitear leis an meaisín mar ghléas atá buile istigh sa tollán nó as líne, agus sroichtear seirbhísí áitiúla ó ghléas eile nó tríd an tollán má ródaíonn an freastalaí iad. Tá an costas fíor agus ba cheart é a lua sna nótaí imlonnaithe, seachas go bhfaigheadh an duine a chaithfidh priontáil amach é.

Is é seo an rogha cheart do mheaisíní a dhéanann obair nár cheart a bheith le feiceáil ar líonra caifé nuair a thiteann an tollán. Is droch-réamhshocrú é do ríomhaire glúine sa bhaile a dteastaíonn an scanóir uaidh freisin.

Roghnaigh rochtain LAN agus cuir an réamhshocrú in iúl ar bhealach eile

Má chaithfidh feistí áitiúla fanacht inrochtana, cuir an chlúdach céanna in iúl gan an réimír réamhshocraithe liteartha. Clúdaíonn dhá leath-réimír gach seoladh IPv4, clúdaíonn an péire coibhéiseach IPv6, agus ní chuireann an cliant na rialacha bactha isteach a thuilleadh mar nach bhfuil an teaghrán a lorgaíonn sé ann.

[Peer]
AllowedIPs = 0.0.0.0/1
AllowedIPs = 128.0.0.0/1
AllowedIPs = ::/1
AllowedIPs = 8000::/1
Endpoint = vpn.example.net:51820

Trí an tseiceáil sin a ghlanadh, iarrann tú ar an gcliant na dhá phéire céanna a scríobh sa phróifíl, mar sin is bealach tapa é an comhad ginte a chur i gcomparáid leis an mbloc thuas chun an mheicníocht a dhearbhú seachas a bheith ag buille faoi thuairim fúithi. Leanann dhá iarmhairt. Tá an clúdach comhionann, mar sin ní athraíonn aon rud eile faoin tollán. Níl an chosaint comhionann: agus na rialacha imithe, fágtar an meaisín ag úsáid a chomhéadain fhisiceach, agus is é sin go beacht a chuir fail-closed chosc air.

Seiceáil an dá amhras eile mar sin féin

Nuair a bheidh ceist an bhall dóiteáin socraithe, deimhnigh go bhfuil an tsubnet áitiúil á ródú i ndáiríre agus go bhfuil a fhios ag an taobh thall faoi aon rud atá taobh thiar den chliant seo. Teastaíonn an réimír sin i liosta cheadaithe an chliaint ar an mol ó fhreastalaí a chaithfidh LAN taobh thiar de chliant a shroicheadh; fág amach é agus ní féidir leis an mol piara a roghnú do na seoltaí sin, agus ní chruthaíonn aon chumraíocht cliaint ceann.

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory
Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultOutboundAction
route print 0.0.0.0

Tá tábhacht níos mó ag an gcatagóir líonra ná mar a mbeifeá ag súil leis: athraíonn oiriúnaitheoir tolláin nua a aicmítear mar phoiblí na rialacha a bhaineann leis, agus féadfaidh an toradh breathnú cosúil le bac balla dóiteáin ar an taobh thall. Taispeánann an priontáil ród an bhfuil réamhshocrú ann ar chor ar bith, rud a scarann fadhb bheartais ó ród atá ar iarraidh.

Ansin tástáil trí rud in aon suí amháin: an t-idirlíon, óstach áitiúil amháin de réir seoladh, agus óstach amháin trasna an tolláin. Ní chruthaíonn an chroitheadh láimhe ach go n-aontaíonn na heochracha, mar sin is iad na trí thástáil a léiríonn an beartas. Má dhiúltaíonn an t-óstach áitiúil fós agus an rogha glanta, is iad na hamhrais atá fágtha an ród, liosta cheadaithe an taobh thall agus an tsubnet dúblach, san ord sin.