General failure við ping á LAN-vistfang með VPN-biðlara í gangi
Windows segir að það nái alls ekki sambandi við neinn millistykki á meðan beiningataflan virðist rétt. Ákvarðaðu hvort hindrunin sé beining, sía eða biðlarinn.
Ein hýsilbeining, eitt vistfang, og ping mistekst strax með General failure í stað þess að beiðnin renni út á tíma. Sá munur er öll greiningin. Tímauppruni þýðir að pakkinn fór og eitthvað hunsaði hann. General failure þýðir að Windows gat alls ekki afhent pakkann neinu viðmóti til að byrja með.
Þegar beiningataflan virðist fullkomin og villan er enn General failure á sér stað hindrunin undir beiningarákvörðuninni, og biðlari þjónustuveitandans er það sem starfar þar.
Lestu villuna á undan beiningatöflunni
Windows skilar þeirri villu þegar það finnur ekkert viðmót til að senda á, og segir ekkert um hvað áfangastaðurinn hefði gert við pakkann. Aðgengi, eldveggir hinum megin og framboð þjónustunnar eru allt spurningar neðar í ferlinu sem þú hefur ekki náð enn.
Klassíska uppsetningin fyrir þetta tilvik er hýsilbeining sem beinir einu LAN-vistfangi að líkamlega gáttinni svo hún fari fram hjá göngunni. route add samþykkir hana, route print sýnir hana, og ping mistekst samt, því síuskráin hefur þegar ákveðið að pakkinn megi ekki fara út.
Áður en þú samþykkir þá skýringu skaltu staðfesta að beiningin sé í raun valin: athugaðu vísi viðmótsins og mæligildið, og gakktu úr skugga um að færslan sé ekki úrelt eftir endurtengingu. Beining sem vísar á viðmót sem er ekki lengur til gefur svipaða villu af mun minna áhugaverðri ástæðu.
Þrjú lög, þrír mismunandi eigendur
Það lag sem vinnur er það sem keyrir síðast, og þessi þrjú eru ekki í þeirri röð sem flestir gera ráð fyrir.
| Layer | What it decides |
|---|---|
| Routing table | Which interface and next hop should carry the packet |
| Client filter driver | Whether this packet is permitted to leave outside the tunnel at all |
| Client feature | Whether a named feature, such as LAN blocking, is active right now |
Miðlagið er ástæðan fyrir því að beining getur verið rétt og gagnslaus á sama tíma. Biðlarar þjónustuveitenda setja upp síu og eldveggsreglur svo umferð utan ganganna sé varpað, og það er sama aðferðin og útfærir kill switch þeirra. Ekkert í beiningatöflunni tekur þátt í þeirri ákvörðun.
Þriðja lagið útskýrir undarlega skýrslu sem berst reglulega: staðbundið undirnet er óaðgengilegt jafnvel eftir að biðlarinn er aftengdur. Þjónustan er enn í gangi og sían er enn uppsett, svo að vera ekki tengdur er ekki það sama og að sía ekki. Farðu út úr biðlaranum í stað þess að aftengja hann eingöngu áður en þú dregur nokkra ályktun.
Hvað skal prófa, í réttri röð
Byrjaðu á að fjarlægja þá eiginleika sem eru ódýrir í fjarlægingu og auðveldir í endurheimt. LAN-uppgötvun, stundum kölluð ósýnileiki á LAN, hindrar umferð til einkaneta svo vélin haldist falin fyrir nágrönnum sínum. Prentarar, staðbundnir skráaþjónar og beinirinn sjálfur hverfa öll bak við þann rofa. Ógnverndareiginleikar sem sía DNS setja upp eigin króka og er sagt að þeir brjóti staðbundið aðgengi á svipaðan hátt.
Slökktu á báðum, farðu algjörlega út úr biðlaranum og prófaðu síðan vistfangið. Sú röð aðskilur eiginleika sem hindrar umferð frá göngu sem beinir henni rangt, og hún tekur tvær mínútur í stað heils eftirmiðdags í kyrrstæðar beiningar.
ping 192.168.1.50
tracert -d 192.168.1.50
route print -4Ef vistfangið svarar þegar slökkt er á eiginleikunum hefurðu stefnuákvörðun en ekki bilun: veldu á milli að láta eiginleikann vera af, bæta við undantekningu eða samþykkja að vélin haldist ósýnileg á staðbundna netinu.
Notaðu undantekningarleið biðlarans, þröngt
Þegar eiginleiki verður að vera áfram á er skiptingarganga biðlarans sjálfs studda leiðin út. Haltu undantekningunni eins smárri og krafan leyfir, sem þýðir venjulega eitt hýsilvistfang fyrir einn þjón eða eitt forskeyti fyrir eitt svið. Regla sem nær yfir allt einkasvið er varanlegt gat sem enginn mun muna eftir að hafa bætt við og enginn þorir að fjarlægja.
Staðfestu síðan fyrst eftir vistfangi og því næst eftir nafni. Ef vistfangið svarar með fyrsta hoppi á líkamlegu gáttinni virkar undantekningin. Ef nafnið mistekst enn hefurðu færst yfir í DNS, því leysir ganganna þekkir ekki staðbundna svæðið og engin beiningabreyting mun kenna honum það.
Haltu beiningunni eða undantekningunni, ekki báðum, ásamt athugasemd um hvort vinnur verkið. Tvær aðferðir sem skarast fela hvora aðra, og næsta manneskja sem kembir þessa vél mun fjarlægja aðra þeirra og sjá enga breytingu.
Þegar biðlarinn er hindrunin
Sumar útgáfur sía umferð á þann hátt að hvorki kyrrstæð beining né undantekning biðlarans vinnur á þeim. Þegar það er niðurstaðan eru heiðarlegu kostirnir að bíða eftir framhjáhlaupseiginleikanum eða tengjast með venjulegum OpenVPN biðlara með prófíl þjónustuveitandans sjálfs, sem svör þjónustuverks framleiðandans í upprunalegu skýrslunni mæltu með.
Skildu skiptin áður en þú gerir þá uppsetningu. Venjulegur prófíll hegðar sér eins og hver venjuleg ganga: hann setur upp beiningar sínar og endurbyggingar ekki restina af staflanum, svo þröng hýsilbeining hegðar sér enn eins og þú átt von á. Það sem þú tapar er allt sem merkjabiðlarinn útfærði í kringum gönguna, þar á meðal kill switch og DNS-síun, og það verður að endurskapa viljandi eða samþykkja sem fjarverandi.
Hvað sem þú velur skaltu skrá hvaða lag átti hindrunina. Pakki sem fór aldrei út úr vélinni er afleiðing síu, og engin beiningabreyting getur lagað síu.