PPTP-biðlar á DD-WRT ná ekki hvort í annað: fimm athuganir

Tveir fartölvur hringja inn í PPTP-þjóninn á DD-WRT-tæki, hvor um sig fær vistfang, og hvorugur getur pingað hinn. Sameiginlegar möppur birtast aldrei og fyrsta hugsunin er að gríman 255.255.255.255 sem beinin úthlutar hlýtur að vera röng. Hún er ekki orsökin, og breyting á henni skapar ekki einn einasta nýjan nágranna. Farðu í gegnum fimm athuganirnar hér að neðan í röð og stöðvaðu um leið og ein mistekst, því hver hefur sitt læknismeðalið.

Athugun eitt: /32 er ekki gallinn

PPTP flytur PPP, og PPP-tenging tengir nákvæmlega tvo endapunkta: biðlarann þinn og þjóninn. Netgríma lýsir því hvaða vistföng deila staðbundnum hluta, og hér er enginn hluti, aðeins jafninginn hinum megin við eina vír. Gríma úr öllum einum segir einmitt þetta, svo DD-WRT úthlutar réttu gildi fyrir þessa tegund tengingar. Vistfangið er vistfang jafnings, ekki vistfang tengis á staðarneti.

Gríma 255.255.255.0 á heima á sameiginlegum miðli með hundruðum tækja, og að setja hana á PPP-tengi myndi heldur ekki gera hinn endann á göngunni að nágranna.

Athugun tvö: lestu gildin á PPTP-þjónsíðunni

Allar stillingar sem skipta máli eru undir Þjónustur, VPN, PPTP-þjónn. Kveiktu á þjóninum, stilltu vistfang þjónsins á staðarnetsvistfang beinisins, og haltu biðlarasviðinu utan DHCP-laugarinnar svo biðlari sem hringir inn og vél með snúru fái ekki sama vistfang. Undir CHAP-Secrets bættu við einni línu fyrir hvern reikning í forminu username * password *, án bila inni í nafninu. Beittu, tengdu síðan með sniði sem nefnir beininn og einn af þessum reikningum.

Hvar biðlarinn stöðvast segir þér hvaða lag á að skoða. Biðlari sem auðkennist en fær ekkert vistfang er vandamál í lauginni eða leyndarmálunum; biðlari sem fær vistfang og nær engu er vandamál í leiðsögn eða eldvegg.

Athugun þrjú: leitaðu að leið milli jafningjanna tveggja

Hver göng sem enda á beininum eru eigið tengi, venjulega ppp0, ppp1 og svo framvegis. Umferð frá einum biðlara til hins verður að vera leiðsögð milli þessara tengja, og beininn verður að vera fús að senda hana áfram. Keyrðu ip route á beininum og leitaðu að hýsil-leið fyrir hvern tengdan jafning sem bendir á samsvarandi PPP-tengi. Ef jafning vantar leið er göngin ekki að fullu uppi, hvað sem stöðuskjár biðlarans heldur fram.

Tvær hýsilleiðir að tveimur aðskildum ppp-tengjum er sú mynd sem þú vilt áður en þú ferð lengra.

Athugun fjögur: skoðaðu FORWARD-keðjuna, ekki INPUT

Umferð milli biðlara er send áfram, ekki tekin við staðbundið, svo INPUT-keðjan er rangur staður. Keyrðu iptables -L FORWARD -v -n og leitaðu að drop-reglu sem grípur PPP-tengin, ásamt pakkateljurum sem sýna hvort nokkuð berst yfirleitt að keðjunni. Sjálfgefin drop-stefna án samþykkisreglu fyrir gönguumferð framleiðir nákvæmlega þau einkenni sem þú byrjaðir með: hver biðlari einn er í lagi, saman eru þeir ósýnilegir hvort öðru.

Ef litlar pingur virka og stórar flutningar stöðvast er göngunum sundrað frekar en lokuð. PPTP yfir PPP vill venjulega MTU og MRU um 1450, og að skilja þau eftir á 1500 gefur þér tengingu sem stenst handabönd og bregst á raunverulegum farmi.

Athugun fimm: ákveddu hvað netaðgangur á að gera

Biðlarar sem eiga að vafra í gegnum skrifstofuna þurfa þýðingu upprunavistfangs í átt að WAN-tenginu. Biðlarar sem eiga bara að ná staðarnetinu þurfa leið og ekkert annað. Þetta eru mismunandi áform með mismunandi reglum, og grímuspurningin felur þessa seinni ákvörðun algjörlega. Skrifaðu niður hvaða hegðun þú vildir áður en þú bætir við einni reglu, því biðlari sem fer óvænt út um skrifstofulínuna er óvart sem kemur upp á fundi en ekki í annál.

Ein síðasta athugasemd, ótengd lagfæringunni: PPTP er úrelt og auðkenning þess hefur verið brotin í mörg ár. Listinn hér að ofan útskýrir samt hvað PPP-tenging gerir, og sama röksemd á við ef þú flytur biðlarana síðar yfir á nútímaleg göng.