Տնային VPN սերվերը հասանելի չէ․ անցեք NAT շղթայով

Սերվերը պատասխանում է LAN-ում, պորտի փոխանցման կանոնը ճիշտ է թվում, և այնուամենայնիվ արտաքին հաճախորդը չի կարողանում միանալ։ Մեկ սահման անցնելով դուրս շարժվելն ավելի արագ է, քան կանոնը չորրորդ անգամ խմբագրելը, որովհետև յուրաքանչյուր սահման թողնում է իր ապացույցը՝ երթուղիչի WAN էջը, մատակարարի թարգմանությունը և հոսթի լսողը։ Սկսեք արդեն բաց վարչական էջից և ավարտեք ձեր չկառավարած ցանցից արված փորձով։ Յուրաքանչյուր արդյունք գրի առեք ընթացքում, որովհետև հաջորդականությունն է ախտորոշումը, իսկ հիշված թիվը ապացույց չէ։ Եթե ձեզ պետք է միայն ելքային թունել, թարգմանությունը ձեր խնդիրը չէ․ արգելափակվում է միայն չպահանջված ներգնա հոսքը։

Սկսեք երթուղիչի WAN էջից

Մուտք գործեք երթուղիչ և կարդացեք կարգավիճակի էջը, ոչ թե պորտերի փոխանցման ցանկը։ Նշեք WAN հասցեն, այն ինտերֆեյսը, որին պատկանում է, և արդյոք կապի տեսակը DHCP է, PPPoE, թե մատակարարի տրամադրած այլ բան։ Ապա համեմատեք այդ հասցեն արտաքին ծառայության հաղորդածի հետ՝ օգտագործելով բջջային տվյալների վրա գտնվող հեռախոս, որպեսզի դիտարկումը չվերադառնա նույն երթուղիչով։ Երկու թվերը տարբեր հարցերի են պատասխանում, և դրանց համեմատումը այս քայլի ամբողջ նպատակն է։

Դիտարկված հանրային հասցեից տարբերվող WAN հասցեն նշանակում է, որ երթուղիչից վերև կա առնվազն մեկ թարգմանիչ։ Սա դեռ խափանում չէ, որովհետև շատ մատակարարներ թարգմանում են ըստ նախագծի, և ծառայությունը դեռ աշխատում է։ Եթե երկուսը համընկնում են, հավանաբար հասցեն երթուղիչինն է, և խնդիրը տեղափոխվել է ձեր ցանցի ներս։ Ամեն դեպքում գրի առեք զույգը ամսաթվի հետ, որովհետև մատակարարները վերաբաշխում են հասցեները, և անցյալ ամսվա նշումների հետ համեմատությունն արժեք չունի։

Բարձրացեք մեկ ցատկ վերև

Գործարկեք traceroute հենց երթուղիչից և կարդացեք առաջին ցատկերը։ Կրկնվող հանրային հասցեները, մասնավոր հասցեով պատասխանող առաջին ցատկը կամ համօգտագործվող 100.64.0.0/10 տիրույթի ներսում գտնվող հասցեն բոլորը ցույց են տալիս վերևում գտնվող թարգմանչի։ RFC 6598 սահմանում է այդ տիրույթը հենց այսպիսի տեղակայման համար, դրա համար էլ այն WAN դաշտում տեսնելը ուժեղ ազդանշան է, ոչ թե հետաքրքրություն։ Ճանապարհին երկու թարգմանիչ հետքը դարձնում է ավելի քիչ ակնհայտ, ուստի կարդացեք օրինաչափությունը, ոչ թե մեկ տող։

Որոշ մատակարարներ հատկացված հասցեն ցույց են տալիս միայն հաճախորդի պորտալում, ուստի նայեք այնտեղ, նախքան եզրակացնելը, թե երթուղիչը ստում է։ Պորտալի հասցեն, որը համընկնում է ձեր արտաքին դիտարկմանը, մինչ երթուղիչը այլ բան է հաղորդում, վերևի թարգմանչի ամենապարզ ապացույցն է։ Պահպանեք երկու էջերն էլ փոփոխությունների մատյանում, որովհետև այն վեճը, թե ով է տիրապետում որ սահմանին, երկու ամսաթվով նկարների դեպքում շատ ավելի արագ է ընթանում։

Հաստատեք լսողը և փոխանցումը

LAN-ում փորձը ապացուցում է, որ ծառայությունը տեղում աշխատում է, և ոչինչ չի ապացուցում դրսից հասանելիության մասին։ Շատ երթուղիչներ պատասխանում են իրենց իսկ փոխանցման կանոնին ներսից, այնպես որ հանգույցի փորձը հաջողվում է, մինչ արտաքին ուղին դեռ փակ է։ Հաստատեք, որ դեմոնը կապված է ձեր ենթադրած հասցեին և պորտին, ապա փորձեք դրսից։ Ստորև ամեն ինչ միայն ընթերցման համար է։

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

Եթե արտաքին փորձը ցույց է տալիս, որ ոչ մի փաթեթ չի հասնում երթուղիչին, անկումը տեղի է ունեցել վերևում, և ոչ մի տեղական կանոն այն չի ուղղի։ Եթե փաթեթները հասնում են, իսկ ոչինչ չի պատասխանում, հաջորդ սահմանը լսողն է կամ հոսթի հրապատը։ Հոսթի վրա փաթեթների որսումը որոշում է, թե երկուսից որն եք նայում, և ավելի քիչ ժամանակ է պահանջում, քան կանոնների գուշակման ևս մեկ փուլը։ Համեմատելիս լսողը և նրա տրանսպորտը թողեք անփոփոխ, այլապես հաջորդ փորձը կպատասխանի այլ հարցի։

Փոխեք տոպոլոգիան, ոչ նույն կանոնը

Երբ թարգմանիչը մատակարարինն է, լուծումը այլ ուղի է, ոչ ևս մեկ փոխանցում։ Հանրային հասցեով փոքր VPS-ը, տնային կողմից ելքային թունելով միացված, ծառայության առջև դնում է հասանելի վերջնակետ։ Մատակարարի տրամադրած հանրային հասցեն ավելի պարզ է այնտեղ, որտեղ կա, և սովորաբար ավելի էժան, քան մեքենա պահելը։ IPv6-ը ամբողջությամբ վերացնում է թարգմանությունը, պայմանով, որ հաճախորդի ցանցը, DNS գրառումները և հրապատի քաղաքականությունը բոլորը դա աջակցեն։

Դինամիկ DNS թարմացնում է միայն անունը․ այն հասանելիություն չի ստեղծում, և համօգտագործվող հասցեին ուղղելը հաճախորդներին ուղարկում է մատակարարի դարպաս, որն օգտագործում են նաև այլ բաժանորդներ։ Այդ ձախողումը ճիշտ մեռած սերվերի տեսք ունի, դրա համար էլ կարևոր է նախորդ քայլերի արձանագրությունը։ Նշեք, թե որ հասցեին լուծվեց անունը, երբ փորձը ձախողվեց, և պատասխանը պահեք փորձի արդյունքի հետ։

Վերաշարադրեք պլանը ձեր կառավարած սահմանի շուրջ՝ լսողը, թունելը և երթուղիները։ Հին փոխանցումը թողեք տեղում միայն այնքան, որքան այն դեռ նկարագրում է ճշմարիտ բան, որովհետև տոպոլոգիային այլևս չհամապատասխանող կանոնը վատթար է, քան կանոնի բացակայությունը։ Արձանագրեք, թե որ շերտն էր իրականում արգելափակում և ինչ ապացույց դա ցույց տվեց։ Հակառակ դեպքում վարչական էջը բացող հաջորդ մարդը կկրկնի այս քայլարշավի ամեն քայլը սկզբից։