Gargadin AF_INET na OpenVPN: koma baya marar lahani ko socket da ya kasa?

Layukan log guda biyu na OpenVPN suna farawa da kalmomi ɗaya, kuma ɗaya ne kawai daga cikinsu ke ba da labarin matsala. Could not determine IPv4/IPv6 protocol. Using AF_INET sanarwar koma baya ce: bayanin martaba ya bar ƙungiyar adireshi a buɗe, don haka daemon ya zaɓi ɗaya ya ci gaba. Reshen gazawa yana ba da labarin cewa ba a ƙirƙiri socket ba kuma yana neman sake farawa. Duk abin da ke bayan gama-gari prefix yana raba su, don haka karanta fiye da shi kafin ka canza wani abu.

Abin da sanarwar koma baya ke bayarwa

OpenVPN yana karɓar ƙayyadadden ƙungiya ta proto udp4 ko proto udp6, kuma yana karɓar proto udp lokacin da ya kamata a samo ƙungiyar a lokacin farawa. A yanayi na biyu daemon yana duba bayanin haɗin gida ya zaɓa.

Lokacin da wannan samo ya yi aiki, gargadin yana faɗin wace hanya ya bi kuma tsarin yana ci gaba da ƙirƙirar socket. Sabar da ke da proto udp a kan host mai matakai biyu tana yawan ƙarshe a IPv4 ta wannan hanya. Babu wani abu a wannan hanyar da kuskure ne, kuma babu wani abu a cikinta da ke nuna hari, sabar yanar gizo da ba ta nan ko asusu da aka ƙi. Layin yana da amfani ne kawai saboda binciken gaba ya kamata a kwatanta shi da ƙungiyar da yake ambata.

Ɗauke shi a matsayin amsa ga tambaya ɗaya, ba bincike ba. Yana faɗin wace ƙungiya wannan tsari ya zaɓa, kuma babu komai game da dalilin da ya sa abokin ciniki ba zai iya haɗawa ba.

Yadda reshen gazawa yake kama

Daga baya a cikin wannan lambar socket akwai reshe inda babu socket kwata-kwata. Yana rubuta gajeriyar saƙon ƙungiyar adireshi kuma yana neman sake farawa, domin babu abin da ya rage don ci gaba. Kalmomin buɗewa sun yi daidai da koma baya; sakamakon bai yi ba.

Rarrabe su da abin da ke biyo baya. Idan daemon ya ci gaba da gudana kuma ya ba da labarin mai sauraronsa, layin bayani ne. Idan ya fita ko ya sake farawa a madauki, magana yanzu game da haɗi ne.

Samun grep ba shine gano reshe ba. Kalmar tana fitowa a cikin taƙaitattun da aka juya, a cikin layukan da aka naɗe da kuma a cikin guntun log ɗin da mutane ke liƙawa daga hannu na biyu, don haka karanta layukan da ke kusa da tsarin tambarin lokaci maimakon guda ɗaya.

Duba mai saurare maimakon gargadin

Sabar da ke gudana tana amsa tambayar ƙungiya kai tsaye, ba tare da yin tsammani daga rubutun log ba.

ss -lunp | grep openvpn
ss -ltnp | grep openvpn

Daidaita ƙungiya, adireshi da tashar jiragen ruwa da bayanin martaba. Layin 0.0.0.0:1194 IPv4 ne kawai, yayin da layin [::]:1194 a kan host mai matakai biyu zai iya karɓar ƙungiyoyi biyu dangane da saitin bindv6only. Idan bayanin martaba ya ce udp kuma socket ɗin IPv4 ne, abokan ciniki waɗanda mai warwarewarsu ke mayar da rikodin AAAA kawai za su gaza kafin a tattauna ramin.

Sannan gwada daga abokin ciniki mai kama da masu amfani da ku: hanyar warwarewa ɗaya, irin cibiyar sadarwa ɗaya. Haɗin gida daga sabar yana tabbatar da kaɗan game da zirga-zirgar da ke wuce na'urar NAT ko ƙa'idar wutar bango da aka rubuta don ɗayan ƙungiyar.

Lokacin da tilasta ƙungiya ya dace

Pin proto udp4 ya dace da turawar IPv4 kawai: sunan DNS na A kawai, ƙa'idojin wutar bango don adireshin v4 ɗaya, abokan ciniki a bayan masu ba da sabis waɗanda ke ba da adiresoshin v4 kawai. Yana kawar da shubuha kuma yana sa saitin layukan log na gaba ya zama abin tsammani.

Wannan hujja tana aiki akasin haka ga yanayin da IPv6 ke kan gaba, kuma udp6 a gaban tushen abokin ciniki na A kawai katsewar da ka haifar da kanka ce. Tilasta ƙungiya kawai don yin shiru da gargadi marar lahani shine sigar gargajiya ta wannan kuskure, domin ka canza wanda zai iya haɗawa don neman log mai natsuwa.

Zaɓa daga ƙarshen wurare da abokan cinikin da dole su isa gare su. littafin OpenVPN 2.6 yana rubuta sifofin jigilar kaya, kuma saƙon sakamakon wannan zaɓin ne, ba shigarwar sa ba.

Riƙe rikodin a taƙaice

Rubuta ainihin layin tare da tambarin lokacinsa, ingantaccen saitin jigilar kaya daga bayanin martabar da ke gudana, socket ɗin kamar yadda kernel ya ba da labarinsa, da mataki na gaba da ya gaza. Waɗannan abubuwa huɗu suna warware kusan kowace tambayar da saƙon ya taso, kuma babu ɗayansu da ke buƙatar hasashe game da ayyukan da ba su da alaƙa. Suna kuma tsira daga miƙa aiki, abin da hoton allo na grep ba ya yi.

Shawarwarin fakitin da ke zuwa tare da wannan gargadin ba su da alaƙa har sai kuskure ya ambaci fayil ɗin da ba ya nan.

Idan ifconfig da gaske ba ya nan, daemon yana faɗin haka da suna lokacin da script ya kira shi, kuma hakan ya cancanci bincikensa. Layin AF_INET da kayan aiki da ba ya nan gazawa ne daban-daban, kuma shigar da abubuwa don ganin ko gargadin ya canza shine yadda host mai tsabta ke zama mara tsabta.