169.254 yfir VPN: netfangið var aldrei beinanlegt
Link-local áfangastað er hent áður en hann nær göngunni, svo að bæta við leiðum stækkar bara bilunina. Veldu milli þess að laga undirnetið og að brúa.
Þú bætir við leiðinni, göngin koma upp, og pingið til hinnar hliðar deyr samt með algjöru tapi í stað „net óaðgengilegt“. Sá munur skiptir máli, því hann beinir athyglinni frá leiðatöflunni og að netfanginu sjálfu. 169.254 áfangastaður er link-local, og link-local svið endar við fyrsta stökk að hönnun, ekki vegna rangrar stillingar.
Ákvörðunin sem fylgir er þröng og er þess virði að taka hana skýrt: laga undirnetið á þjóninum, eða framlengja lagi-2 hlutann svo netfangið verði aftur merkingarbært á staðnum. Allt annað, þar á meðal að bæta við víðari leið, er leið til að láta sömu bilun ná til fleiri áfangastaða.
Netfangið er ekki án leiðar, það er óbeinanlegt
Link-local IPv4-netföng eru sjálfúthlutuð þegar ekkert betra svarar, en þaðan kemur sjálfvirka einkanetfangshegðunin í Windows og samsvarandi varaleið í öðrum kerfum. Sviðið er í notkun á hverri tengingu samtímis, og einmitt þess vegna virkar það: tvær vélar á sama hlutneti geta talað saman án nokkurrar samræmingar.
Þessi sama eiginleiki er ástæðan fyrir því að beinir má ekki senda þessi pakka á milli neta. Að taka við pakka sem er stílaður á link-local áfangastað og senda hann út öðru netkorti myndi skapa óvissu, því „staðbundið“ sendandans og „staðbundið“ viðtakandans eru mismunandi staðir. Engin uppfletting gæti skorið úr um hvort þeirra sendandinn átti við. Endursending er ekki stefnuval sem stjórnandi getur virkjað hér; netfangaklasi útilokar hana.
Þannig að gátt sem setur 169.254.1.10 inn sem aðgengilegt í gegnum göngin biður kjarnann um að gera eitthvað sem netfangasniðið bannar. Pakkanum er hent löngu áður en hann nær fjarvélinni, og engin nákvæmni í leiðinni breytir þeirri niðurstöðu.
Hvers vegna göng gera sviðsvandamálið sýnilegt
TUN-netkort flytur IP-pakka milli tveggja jafningja og á sér enga sameiginlega hlutnetseiningu að baki. Það er engin útvarpsending, ekkert ARP fyrir hina hliðina, og engin nágrannauppgötvun sem gæti leyst link-local áfangastað í vistfang tengilagsins. Jafnvel þótt endursending væri leyfð hefði biðlarinn enga leið til að vita hvaða jafningi ætti að svara.
Einkennin falla fallega að þegar maður veit hvað á að leita að. Leiðin er í töflunni, ping tilkynnir algjört tap í stað óaðgengilegs nets, og nágrannataflan sýnir ófullkomna eða misheppnaða færslu fyrir áfangastaðinn. Skrásetning á göngunum sýnir pakkann fara út, sem fær fólk til að horfa á hinn endann í stað netfangaklassans.
Í Windows er annað einkenni, sem virðist ótengt, með sömu rót: netkort sem aðeins hefur link-local netfang hefur enga nothæfa gátt, svo netauðkenningin getur ekki flokkað tenginguna og eldveggsprófíllinn lendir í „public“. Göngin eru ekki orsökin; netfangið er það.
Ákveddu með þremur spurningum
Valið milli þess að laga undirnetið og að brúa tenginguna snýst um þrjú skilyrði, og hvert þeirra getur ráðið því áður en þú opnar stillingarskrá.
| Question | If yes | If no |
|---|---|---|
| Can the far-side host be given a routable address? | Change the host or fix DHCP and route normally | Continue to the next question |
| Does the device accept a static address at all? | Assign one from the site's real prefix | Bridging is the only remaining option |
| Can you accept broadcast crossing the tunnel? | A bridge is viable for a small segment | Replace the device or accept no remote access |
Flest tilvik stöðvast við fyrstu spurninguna. Vél sem sýnir link-local netfang þýðir venjulega að DHCP svaraði ekki, að snúra eða VLAN er röng, eða að einhver sláði netfangið inn handvirkt. Að laga það er ódýrara en hvers kyns vinna við göngin, og það fjarlægir vandamálið fyrir alla framtíðarviðskiptavini en ekki bara þennan. Það skilur líka eftir sig vinnandi DHCP-svið, sem er það sem þú vildir í raun.
Athugaðu þjónshliðina áður en þú gerir þér grein fyrir nokkru. Keyrðu ip addr show og ip route á vélinni, og arp -n eða route print -4 á biðlinum, svo þú sjáir hvort forskeytið er yfirhöfuð til eða hvort úrelt færsla er eina hluturinn sem segir að svo sé.
Hvað brú kostar þegar hún er rétta svarið
Að brúa líkamlegt netkort við TAP-netkort gerir fjarbiðlarann að hluta af staðbundnu útvarpssviðinu. Þá virka útvarpsending og nágrannauppgötvun, og link-local netfang verður aftur merkingarbært því biðlarinn er raunverulega staðbundinn á þeirri tengingu.
Kostnaðurinn er raunverulegur og á að vera tilgreindur áður en nokkur samþykkir. Útvarpsumferð fer í gegnum göngin, biðlarinn verður fyrir áhrifum frá staðbundnu hlutnetseiningunni í öllum tilgangi en ekki bara fyrir þjónustuna sem hann þarf, og þjónninn verður nú að endursenda ramma í stað þess að beina pökkum. Það er sanngjarnt skipti fyrir tilraunabekk eða tæki án beinanlegrar stillingarleiðar, og slæmt sjálfgefið gildi fyrir fjaraðgang.
Þegar þú brúar þarf báða helmingana: brúna á þjóninum, og leið í prófílnum biðlarans sem segir til um hvaða áfangastaðir eru hinum megin. Brú ein og sér lætur biðlarann giska, og leið ein og sér getur ekki lagað netfangaklasa.