Novi usmjerivač, isti VPN poslužitelj: premjestite njegov javni ulaz

Uključite novi usmjerivač, internet se vrati, a VPN klijent na telefonu i dalje pokazuje na adresu koja više ne odgovara. Na VPN poslužitelju ništa se nije promijenilo jer se poslužitelj nikada nije pomaknuo. Usmjerivač je bio javna ulazna točka, a njegova zamjena zamijenila je adresu, pravilo prosljeđivanja i vjerojatno ažuriranje dinamičkog DNS-a istodobno.

Tretirajte zamjenu kao dva predavanja, a ne jedno, i zadržite lokalni put do administrativnog sučelja dok radite.

Zapišite predavanje prije nego što isključite

Zabilježite LAN prefiks, adresu poslužitelja i način na koji se dodjeljuje, slušatelja i prijenos koje VPN doista koristi, ulazno pravilo koje ga objavljuje i ime koje su klijenti sačuvali. Zatim zabilježite koji stroj danas ažurira zapis dinamičkog DNS-a: to može biti usmjerivač, sam poslužitelj ili odvojeni agent na drugom hostu. Učinite to dok se stare administrativne stranice još učitavaju. Snimka zaslona ulaznog pravila bolja je od zapamćenog broja porta.

Dodajte privatne prefikse do kojih klijenti trebaju stići i način na koji uređaji u LAN-u šalju odgovore natrag do njih. Oboje se lako zaboravi jer čarobnjak za zamjenu govori o pristupu internetu, a ne o povratnim putovima. Izvezite i staru konfiguraciju ako proizvođač podržava njezino vraćanje, prihvaćajući da se sigurnosna kopija jednog modela rijetko čisto uvozi u drugi.

Čuvajte taj zapis na zaštićenom mjestu. Sigurnosna kopija usmjerivača može sadržavati vjerodajnice za WAN vezu. Tretirajte izvezenu datoteku kao lozinku, a ne kao bilješku o postavkama.

Prvo premjestite adresu, pa prosljeđivanje

Ako novi usmjerivač zadrži isti LAN prefiks, dajte poslužitelju rezervaciju koju je imao ili odgovarajuću statičku dodjelu. Ako se prefiks promijeni, prvo ažurirajte adresu poslužitelja i svako vezivanje slušatelja koje je navodi, jer će prosljeđivanje usmjereno na staru adresu tiho slati promet nikamo.

Zatim stvorite točno jedno ulazno pravilo za prijenos koji VPN koristi. Vodiči proizvođača koji opisuju prosljeđivanje na lokalni poslužitelj pokazuju mehanizam, a ne univerzalni recept, pa uskladite pravilo sa svojim stvarnim protokolom i portom, a ne s popisom s bloga. Prosljeđivanje na novom usmjerivaču ne može ukloniti NAT na razini operatera koji stoji iznad njega, i nijedno lokalno pravilo neće učiniti privatnu adresu dostupnom s interneta ako pružatelj već dijeli jednu s vama.

Potvrdite da vlastiti vatrozid poslužitelja još uvijek dopušta taj promet. Provjerite stoji li između usmjerivača i interneta drugi pristupnik, jer mnogi pružatelji daju kombinirani modem i usmjerivač. Pročitajte WAN adresu na novom uređaju i usporedite je s adresom koju klijenti razrješavaju. Ako se razlikuju, vaše prosljeđivanje slijeće na nešto što nije rub.

Odlučite tko ažurira javno ime

Ažuriranja krajnje točke trebaju jednog vlasnika i samo jednog. Ako je stari usmjerivač objavljivao ime, konfigurirajte podržani ažurator na zamjeni i potvrdite da se zapis doista promijenio. Ako ga je poslužitelj već objavljivao, ostavite taj raspored na miru umjesto da dodajete konkurentni ažurator koji leprša između dvije adrese.

Kada implementacija objavljuje obje obitelji adresa, čitajte i A i AAAA zapis. Svaki mora pokazivati na uslugu koja doista sluša i koja je dopuštena kroz vlastiti put vatrozida, a radno IPv4 preslikavanje ne govori ništa o strani IPv6. Zadržite i provjere identiteta u profilu klijenta: promijenjena javna adresa nije razlog da prihvatite certifikat ili ključ partnera koji se ne podudara.

Dokažite zamjenu izvana

Testirajte s ovlaštenom vanjskom vezom i novom sesijom, a ne iz unutrašnjosti LAN-a. Unutarnji test protiv javne adrese ovisi o ponašanju vraćanja na vlastitu adresu i prolazi drugim putem nego pravi klijent.

Slijedite redoslijed koji slijedi klijent: razriješite ime, pregovarajte tunel, autentificirajte se, pa izvršite jednu operaciju nad privatnim resursom. Taj zadnji korak ljudi preskaču i samo on dokazuje povratni put. Ako prijava uspije, a privatna operacija ne uspije, usporedite novi LAN prefiks, rute koje je klijent odabrao i put odgovora resursa sa svojim bilješkama o predavanju.

Tek nakon što prođu sva četiri koraka, stari je usmjerivač siguran za povlačenje. Isključite ga, pa još jednom ponovite vanjski test. Zastario zapis koji se još razrješava na staru adresu pada već na prvom koraku, a to je lakše dijagnosticirati dok je stari uređaj još na polici.

Čuvajte novo preslikavanje uz svoje bilješke za oporavak

Odložite konačnu dodjelu poslužitelja, ulazno pravilo i ime vlasnika ažuriranja uz postupak za lokalni pristup usmjerivaču. Sljedeća zamjena treba početi s te stranice, a ne s tracerouteom.

Ako tunel i dalje ne uspijeva izvana nakon svega navedenog, provjerite podudara li se javna adresa koju usmjerivač prijavljuje s onom koju klijenti razrješavaju. To jedno poređenje odvaja DNS problem od problema prosljeđivanja i traje kraće od čitanja još jednog vodiča za prosljeđivanje portova.