ઘરનું VPN સર્વર પહોંચમાં નથી: NAT સાંકળ ચાલો

સર્વર LAN પર જવાબ આપે છે, પોર્ટ-ફોરવર્ડ નિયમ સાચો લાગે છે, અને છતાં બહારનો ક્લાયન્ટ કનેક્ટ થઈ શકતો નથી. એક સમયે એક સીમા પાર કરીને બહાર જવું નિયમને ચોથી વાર સંપાદિત કરવા કરતાં ઝડપી છે, કારણ કે દરેક સીમા પોતાનો પુરાવો છોડે છે: રાઉટરનું WAN પેજ, ISPનો અનુવાદ અને હોસ્ટ પરનો શ્રોતા. તમારી પાસે પહેલેથી ખુલ્લા એડમિન પેજથી શરૂ કરો અને તમે નિયંત્રિત ન કરતા નેટવર્કથી પરીક્ષણ સાથે પૂર્ણ કરો. દરેક પરિણામ ચાલુ રસ્તે લખો, કારણ કે ક્રમ જ નિદાન છે અને યાદ રહેલી સંખ્યા પુરાવો નથી. જો તમારે ફક્ત આઉટબાઉન્ડ ટનલ જોઈએ, તો અનુવાદ તમારી સમસ્યા નથી: ફક્ત વણમાંગેલું ઇનબાઉન્ડ જ બ્લોક થાય છે.

રાઉટરના WAN પેજથી શરૂ કરો

રાઉટરમાં લોગિન કરો અને પોર્ટ-ફોરવર્ડ યાદીને બદલે સ્થિતિ પેજ વાંચો. WAN સરનામું, તે કઈ ઇન્ટરફેસનું છે અને કનેક્શન પ્રકાર DHCP, PPPoE કે ISP આપે છે તેવું કંઈક છે તે નોંધો. પછી એ સરનામાને બહારની સેવા જે જણાવે છે તેની સાથે સરખાવો, મોબાઇલ ડેટા પરનો ફોન વાપરીને જેથી અવલોકન એ જ રાઉટરમાંથી પાછું ન જાય. બે સંખ્યાઓ બે અલગ પ્રશ્નોના જવાબ આપે છે, અને તેમને સરખાવવું એ આ પગલાનો આખો હેતુ છે.

જે WAN સરનામું અવલોકિત જાહેર સરનામાથી અલગ છે તેનો અર્થ છે કે રાઉટરની ઉપર ઓછામાં ઓછો એક અનુવાદક બેઠો છે. આ હજી ખામી નથી, કારણ કે ઘણા પ્રદાતાઓ રચના પ્રમાણે અનુવાદ કરે છે અને સેવા છતાં કામ કરે છે. જો બંને મળે, તો સંભવતઃ રાઉટર પાસે સરનામું છે અને સમસ્યા તમારા નેટવર્કની અંદર ખસી ગઈ છે. કોઈપણ સ્થિતિમાં જોડીને તારીખ સાથે લખો, કારણ કે પ્રદાતાઓ સરનામાં ફરી ફાળવે છે અને ગયા મહિનાની નોંધ સાથે સરખામણી નકામી છે.

એક હોપ ઉપર જાઓ

રાઉટરમાંથી જ traceroute ચલાવો અને પ્રથમ થોડા હોપ વાંચો. વારંવાર આવતાં જાહેર સરનામાં, ખાનગી સરનામાથી જવાબ આપતો પ્રથમ હોપ, અથવા વહેંચાયેલી 100.64.0.0/10 શ્રેણીની અંદરનું સરનામું બધા ઉપરના અનુવાદક તરફ ઇશારો કરે છે. RFC 6598 એ શ્રેણીને આવા જ જમાવટ માટે વ્યાખ્યાયિત કરે છે, તેથી WAN ક્ષેત્રમાં તેને જોવું કુતૂહલ નહીં પણ મજબૂત સંકેત છે. માર્ગમાં બે અનુવાદક હોય તો નિશાન ઓછું સ્પષ્ટ બને છે, તેથી એક લીટી નહીં, નમૂનો વાંચો.

કેટલાક પ્રદાતાઓ ફાળવેલું સરનામું ફક્ત ગ્રાહક પોર્ટલમાં દેખાડે છે, તેથી રાઉટર ખોટું બોલે છે એવું તારણ કાઢતા પહેલાં ત્યાં જુઓ. પોર્ટલનું સરનામું તમારા બહારના અવલોકન સાથે મળે જ્યારે રાઉટર બીજું કંઈ જણાવે એ ઉપરના અનુવાદકનો સૌથી સ્પષ્ટ પુરાવો છે. બંને પેજ પરિવર્તન રેકોર્ડમાં સાચવો, કારણ કે કઈ સીમા કોની છે તેની ચર્ચા બે તારીખવાળા ચિત્રો સાથે ઘણી ઝડપી થાય છે.

શ્રોતા અને ફોરવર્ડની પુષ્ટિ કરો

LAN પરનું પરીક્ષણ સાબિત કરે છે કે સેવા સ્થાનિક રીતે કામ કરે છે અને બહારથી પહોંચ વિશે કંઈ સાબિત કરતું નથી. ઘણા રાઉટર પોતાના ફોરવર્ડ નિયમનો જવાબ અંદરથી આપે છે, તેથી હેરપિન પરીક્ષણ સફળ થાય જ્યારે બહારનો માર્ગ હજી બંધ હોય. ખાતરી કરો કે ડિમન તમે ધારો છો તે સરનામા અને પોર્ટ સાથે બંધાયેલું છે, પછી બહારથી પરીક્ષણ કરો. નીચેનું બધું ફક્ત વાંચવા માટે છે.

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

જો બહારનું પરીક્ષણ બતાવે કે રાઉટર સુધી કોઈ પેકેટ પહોંચતું નથી, તો ડ્રોપ ઉપર થયો છે અને કોઈ સ્થાનિક નિયમ તેને સુધારશે નહીં. જો પેકેટ પહોંચે અને કંઈ જવાબ ન આપે, તો આગળની સીમા શ્રોતા કે હોસ્ટનો ફાયરવોલ છે. હોસ્ટ પર પેકેટ કેપ્ચર નક્કી કરે છે કે તમે બેમાંથી કોને જોઈ રહ્યા છો, અને તે નિયમની બીજી ગોળી અનુમાન કરવા કરતાં ઓછો સમય લે છે. સરખામણી દરમિયાન શ્રોતા અને તેના પરિવહનને અબદલ રાખો, નહીં તો આગળનું પરીક્ષણ બીજા પ્રશ્નનો જવાબ આપશે.

ટોપોલોજી બદલો, એ જ નિયમ નહીં

જ્યારે અનુવાદક ISPનો હોય, ત્યારે ઉપાય બીજો માર્ગ છે, બીજું ફોરવર્ડ નહીં. જાહેર સરનામાવાળું નાનું VPS, ઘરની બાજુથી આઉટબાઉન્ડ ટનલથી જોડાયેલું, સેવાની સામે પહોંચી શકાય એવું અંતિમ બિંદુ મૂકે છે. પ્રદાતાએ આપેલું જાહેર સરનામું જ્યાં હોય ત્યાં સરળ છે અને સામાન્ય રીતે મશીન ચલાવવા કરતાં સસ્તું છે. IPv6 અનુવાદ સંપૂર્ણપણે દૂર કરે છે, જો ક્લાયન્ટ નેટવર્ક, DNS રેકોર્ડ અને ફાયરવોલ નીતિ બધા તેને સમર્થન આપે.

ગતિશીલ DNS ફક્ત નામ અદ્યતન કરે છે; તે પહોંચ ઊભી કરતું નથી, અને વહેંચાયેલા સરનામા તરફ તેને દોરવાથી ક્લાયન્ટ અન્ય પ્રદાતાના ગેટવે પર જાય છે જે બીજા ગ્રાહકો પણ વાપરે છે. એ નિષ્ફળતા મૃત સર્વર જેવી જ લાગે છે, તેથી પહેલાના પગલાંનો રેકોર્ડ મહત્ત્વનો છે. પરીક્ષણ નિષ્ફળ થયું ત્યારે નામ કયા સરનામા પર ઉકેલાયું તે નોંધો અને જવાબ પરીક્ષણ પરિણામ સાથે રાખો.

તમે નિયંત્રિત કરો છો તે સીમાની આસપાસ યોજના ફરી લખો: શ્રોતા, ટનલ અને માર્ગો. જૂનું ફોરવર્ડ ફક્ત ત્યાં સુધી રાખો જ્યાં સુધી તે હજી કંઈ સાચું વર્ણવે છે, કારણ કે ટોપોલોજી સાથે ન મળતો નિયમ નિયમ ન હોવા કરતાં ખરાબ છે. કયો સ્તર ખરેખર બ્લોક કરતો હતો અને કયો પુરાવો તે દર્શાવે છે તે લખો. નહીં તો એડમિન પેજ ખોલનાર આગલી વ્યક્તિ આ ચાલના દરેક પગલાને શરૂઆતથી પુનરાવર્તિત કરશે.