Adaftan OpenVPN a Windows yana faduwa da tashi? Duba IP mai kwafin

A Windows, adaftan OpenVPN da ke daukar adireshi, ya bar shi, sannan ya maimaita haka kowace 'yan dakika, yawanci ba kuskuren DHCP ba ne. Ana gaya wa adaftan ya yi amfani da adireshin da wani abu ya riga ya amsa shi, don haka Windows ya yi masa alama a matsayin mara amfani kuma abokin ciniki ya fara daga farko. Log na abokin ciniki yana yin shiru domin ana warware rikicin a ƙasa da shi, cikin tsarin cibiyar sadarwar na'urar mai aiki da kanta.

Wannan bambanci yana da muhimmanci, domin kowane matakin warware matsala da ya nufi tsarin daidaitawar rami zai rasa adireshin kwafi a bangaren uwar garke.

Fara da log ɗin abubuwan da suka faru na Windows, ba log ɗin abokin ciniki ba

Windows yana rubuta rikicin adireshi a log ɗin tsarin, da ID ɗin abubuwan da suka faru 4198 da 4199. Na farko yana ba da rahoton rikici da aka gano don adireshi, na biyu yana ba da rahoton cewa wata fuska ta kasa amfani da adireshin da aka daidaita ta da shi. Babu ɗayansu da ya ambaci OpenVPN, kuma shi ya sa suke da sauƙin wucewa.

Ciro abubuwan da suka faru na baya-bayan nan sannan ka kwatanta tambarin lokacinsu da zagayen sabuntawar adaftan: Get-WinEvent -FilterHashtable @{LogName='System'; Id=4198,4199} -MaxEvents 40 | Format-Table TimeCreated,Id,Message -Wrap. Rikici kowace dakika goma sha biyar yana dacewa da abokin ciniki da ke sake gwada adireshin guda a kan mai shi da ke ci gaba da amsa shi. Rikici ɗaya a lokacin haɗi yana nuna karo na lokaci ɗaya maimakon. Ko ta yaya, tambaya ta gaba ita ce wanene kuma ke riƙe da adireshin.

Shirye-shirye uku suna sanya runduna biyu a kan adireshi ɗaya

Tambayi uwar garke wanda take tsammanin ke riƙe da adireshin, sannan ka tambayi cibiyar sadarwa wanda ke amsa shi. grep -H ifconfig-push /etc/openvpn/ccd/* yana jera kowane adireshin rami da aka liƙa da takardar shaidar da yake cikinta. ip -4 neigh show dev tap0 yana nuna abin da gada ta koya a mataki na biyu. Kwatanta waɗannan jerin guda biyu yana gano yawancin kwafi cikin ƙasa da minti ɗaya.

Shirye-shirye uku sun bayyana kusan dukansu: shigarwar client-config-dir tana liƙa adireshi ɗaya don takardun shaida biyu, sashin tap da aka yi gada yana ba wa na'ura adireshin da wata runduna ke da shi a tsaye, ko tsohon fayil ɗin haya yana mayar da adireshin da abokin ciniki da ke daɗe da haɗi yana tsammanin nasa ne. Hali na uku shi ne mafi yaudara, domin ifconfig-pool-persist da gangan yana sake amfani da adireshi ga sanannun abokan ciniki.

Ka mai da adireshin na musamman maimakon yin tsere a kansa

Tsarin tashi yana yanke shawarar wanda zai ci nasara a yau kawai, don haka ɗauki duk wani gyara da ya dogara da tsarin sake kunnawa a matsayin na wucin gadi. Ba kowane abokin ciniki layinsa na ifconfig-push, ko raba adireshi a tsaye daga zangon da babu gadar ko fuskar uwar garke da ta taɓa shi. Bincika jerin abokan ciniki don kwafin sunaye na gama-gari kuma, domin duplicate-cn yana ba da damar zama biyu su raba asali ɗaya kuma don haka adireshi ɗaya da aka liƙa. Idan na'urar da aka yi gada da gaske tana buƙatar tsayayyen adireshi, matsar da ita zuwa nasa rukunin yanar gizo ko ajiye shi daga tafkin a wurin da uwar garke ke rubutawa.

Share fayil ɗin persist bayan ka san waɗanne haya ne yake riƙe, in ba haka ba sake haɗi na gaba zai sake raba adireshin guda.

Sake kunnawa a tsarin da ya dace kuma tabbatar da mai shi ɗaya ga kowane adireshi

Fara amfani da canjin a kan uwar garke, sannan ka sake haɗa abokan ciniki, domin kowane ɗan takara ya yi rajista da tafkin da aka gyara. Sake kunnawa abokan ciniki da farko yana barin su da adireshin da uwar garke ke tsammanin har yanzu an ɗauke su. Bayan sake kunnawa, karanta fayil ɗin matsayi kuma tabbatar da kowane sunan gama-gari ya bayyana sau ɗaya da adireshi ɗaya. Shigarwa biyu ga suna ɗaya suna nufin tsohuwar zama ba ta taɓa rufewa ba, ba cewa tafkin ya lalace ba.

Idan abokin ciniki har yanzu ba zai iya riƙe adireshinsa ba, duba ko fuskar gada a kan runduna ɗaya ce ke ɗauke da shi. Gadar da ta gaji adireshi daga na'urar mai siyarwa za ta amsa ARP a kansa ko da uwar garken VPN ya riga ya ba da adireshin ga abokin ciniki.

Kula da cikakken zagayen sabuntawa kafin ka rufe tikit ɗin

Karatu ɗaya mai tsabta ba ya tabbatar da komai. Kula da adaftan aƙalla minti goma kuma tilasta sake haɗi a tsakiya: Get-NetIPAddress -InterfaceAlias "OpenVPN*" | Select-Object IPAddress,AddressState. Adireshin ya kamata ya tsira daga sake haɗin kuma ya kasance cikin matsayin da aka fi so.

Sannan ka sake gudanar da tambayar abubuwan da suka faru daga mataki na farko kuma tabbatar ba ya mayar da sabon abu. Log mai shiru tsawon sake haɗi shine tabbacin cewa rikicin ya tafi, yayin da log mai shiru bayan haɗi ɗaya kawai yana nufin tseren bai faru ba tukuna. A ƙarshe, gwada hanyar da ramin ya kasance domin ita, domin gadar da ta rasa adireshinta na iya karya hanyar mai siyarwa yayin da VPN kanta ke da lafiya.

Rubuta zangon tafkin, kowane adireshi da aka liƙa da rundunar da ke mallake shi a cikin bayanan uwar garke. Sannan karon na gaba ana ganinsa cikin mintuna maimakon yini duka don sake gano shi.