Synology NAS mai tashoshin LAN biyu: me ya sa musafaha na VPN ke gazawa

Kwamfutar tafi-da-gida tana ba da rahoton gazawar musafaha na TLS, wanda ke kama da matsalar takardar shaida kuma galibi ba haka ba ne. A kan NAS mai tashoshin Ethernet biyu, dalilin da ya fi yawa shi ne tura gaba a na'urar router wanda aka nufa zuwa adireshin da fakiti ba ya saurara a kansa, kuma saƙon abokin ciniki iri ɗaya ne a duka biyun. Fakiti ba ya amsa a tashar ta biyu kawai saboda an haɗa igiyoyin biyu. Kafin wani ya sake fitar da takardar shaida, tabbatar cewa fakiti ya isa NAS kwata-kwata.

Abin da abokin ciniki ke bayarwa da abin da ya faru a zahiri

Gazawar musafaha daga abokin ciniki na OpenVPN suna ne na gama-gari. Yana rufe rashin daidaituwar takardar shaida, rashin daidaituwar jigila, mai sauraro a wata tasha, da tura gaban da bai isar da komai ba. Shi ya sa saƙon ba shi da amfani a matsayin mafari kuma yana da amfani kawai a matsayin tabbaci. Ɗauke shi a matsayin bayanin cewa zaman bai kafu ba, ba wani abu mafi tabbaci ba.

Tasha da adireshin da aka ɗaure su ne gaskiyoyi biyu da ke yanke shawarar ko fakiti zai iso kwata-kwata.

Rubuta duka biyun kafin ka canza wani abu, domin gyara mai kamanceceniya da aka yi amfani da shi a layin da ba daidai ba shi ne hanyar da matsala ta minti goma sha biyar ke zama dukan yamma. Lura da haɗin, adireshin da ke kansa, tashar da jigila. Waɗannan ƙima huɗu su ne dukan hanyar shigowa, kuma sashe na gaba ya bayyana inda kowanne yake zaune.

Nemo adireshin da fakiti ke saurara a kansa

DSM yana ƙidaya tashoshin Ethernet kuma kowanne yana ɗauke da adireshinsa. Shafin VPN Server yana ambaton haɗin da sabis ɗin OpenVPN ke amfani da shi, kuma kwamitin cibiyar sadarwa yana nuna adireshin da aka saita a wannan haɗin. Karanta su a wannan tsari, daga sabis ɗin zuwa waje, domin ka kwatanta abin da ke sauraro maimakon abin da kake tsammani ya kamata ya yi amfani da shi.

Sabis ɗin yana ɗaure adireshi ɗaya. Kasancewar dukan tashoshin biyu a haɗe kuma suna aiki ba ya sa sabis ɗin ya amsa a ta biyu. Adireshi mai tsayawa a haɗi ɗaya tare da adireshin DHCP a ɗayan yana ba ka ƙima biyu kama da juna waɗanda ke da sauƙin musanyawa da kallo ɗaya, musamman idan sun bambanta kawai a octet na ƙarshe. Kwafi adireshin daga kwamitin maimakon buga shi daga tuna. Sannan tabbatar a kan NAS abin da aka ɗaure da tashar da gaske.

sudo ss -lunp | grep 1194

Idan wannan fitarwar ta ambaci adireshin da ba ka tsammani ba, tura gaban yana nufa ne ga haɗin da bai dace ba kuma duk sauran abin nan lissafi ne. Gyara dokar kafin ka ci gaba da karatu, in ba haka ba za ka ƙarasa wajen gyara takardar shaida saboda fakiti da bai taɓa barin router ba.

Gyara tura gaba, sannan ka lura da ma'aunin

Gyara dokar tura gaban da ke akwai maimakon ƙara wata ta biyu don tashar waje ɗaya. Dokoki biyu na iya kasancewa tare a teburin router kuma ɗaya ne kawai ke yin nasara koyaushe, wanda ke mai da zaman gyara ya zama muhawara kan wacece ta gaskiya. Nufa adireshin ciki zuwa ƙimar da ka karanta daga NAS, kuma bar tashar ciki ta dace da abin da sabis ɗin ke saurara.

Idan DSM yana karɓar wannan adireshin ta DHCP, fara ƙirƙirar ajiyar wuri. Canjin haya yana karya tura gaban da ya yi aiki jiya cikin shiru.

sudo tcpdump -i any -n udp port 1194

Fara rikodi kafin abokin ciniki ya yi ƙoƙarin haɗawa, kuma karanta adireshin tushe a duk abin da ya bayyana. Babu komai kwata-kwata yana nufin wani abu a hanya ya jefar da shi: tura gaban, bangon wuta na DSM ko haɗin da aka nufa zuwa gare shi, kuma takaddun shaida ba za su iya zama sanadi ba muddin wannan ya tabbata. Wani abu da ya zo daga adireshin jama'a na abokin ciniki ba tare da amsa ba yana nufin NAS ya karɓi buƙatar kuma ya zaɓi kada ya amsa. Waɗannan bincike ne daban-daban, kuma na biyu ne kawai ke mayar da kai ga saitunan fakiti da kansa.

Sannan kawai ka duba takaddun shaida da jigila

Da zarar fakiti sun iso, sake fitar da bayanin martaba bayan kowane canjin takardar shaida, domin tsohon fayil ɗin har yanzu yana ɗauke da hukumar da aka ƙirƙira shi da ita. Bayanin martabar da aka gyara da hannu don wata jigila yana barin abokin ciniki yana jira mai sauraro wanda babu shi, kuma yana ba da rahoton gazawar gama-gari ɗaya da duk sauran. Kwatanta jigilar da ke cikin bayanin martaba da jigilar da aka saita fakiti don yi wa hidima. Bayanai biyu na jigila biyu ƙira ce ta halal, kuma bayani ɗaya da aka gyara don duka biyun ba haka ba ne.

Gwada daga wajen cibiyar sadarwarka ta kanka a matsayin mataki na ƙarshe, domin haɗi daga cikin LAN na iya yin nasara ta hanyar da ba ta taɓa tura gaban ba.

Riƙe bayanin martabar da aka fitar, adireshin haɗin da dokar tura gaba tare a cikin rubutu ɗaya. Lokacin da adireshi ya canza, wannan rubutun shi ne bambanci tsakanin gyara da sake yin wasan kwaikwayo. Babu abin da ke wannan hanyar da ya buƙaci sake shigar da fakiti, abin da ya kamata a tuna kafin a zargi sake kunnawa na gaba.