Heima-VPN-þjónn náðst ekki: farðu eftir NAT-keðjunni

Þjónninn svarar á LAN, reglan um áframsendingu ports virðist rétt, og samt getur utanaðkomandi biðlari ekki tengst. Að fara yfir eitt mark í einu út á við er fljótlegra en að breyta reglunni í fjórða sinn, því hvert mark skilur eftir sína sönnun: WAN-síða beinisins, þýðing þjónustuveitunnar og hlustandinn á hýsilnum. Byrjaðu á stjórnborðinu sem þú hefur þegar opið og endaðu með prófun frá neti sem þú stýrir ekki. Skrifaðu niður hverja niðurstöðu eftir því sem þú ferð, því röðin er greiningin og munað númer er ekki sönnun. Ef þú þarft aðeins útleið þá er þýðingin ekki þitt vandamál: aðeins óumbeðnum innleiðartrafík er lokað.

Byrjaðu á WAN-síðu beinisins

Skráðu þig inn á beininn og lestu stöðusíðuna frekar en listann yfir áframsendingar porta. Skrifaðu niður WAN-tölu, viðmótið sem hún tilheyrir og hvort tegund tengingar er DHCP, PPPoE eða eitthvað sem þjónustuveitan útvegar. Berðu síðan þessa tölu saman við það sem utanaðkomandi þjónusta tilkynnir, með síma á farsímagögnum svo athugunin fari ekki aftur um sama beininn. Tölurnar tvær svara ólíkum spurningum og samanburður þeirra er allt markmið þessa skrefs.

WAN-tala sem er frábrugðin hinni skoðuðu opinberu tölu þýðir að að minnsta kosti einn þýðandi er fyrir ofan beininn. Það er ekki enn bilun, því margar veitur þýða að hönnun og þjónustan virkar samt. Ef tölurnar tvær stemma er talan líklega beinisins og vandamálið hefur flust inn í netið þitt. Hvort sem er, skrifaðu parið niður með dagsetningu, því veitur endurúthluta tölum og samanburður við nótur síðasta mánaðar er einskis virði.

Farðu eitt hopp upp

Keyrðu traceroute frá beininum sjálfum og lestu fyrstu hoppin. Endurteknar opinberar tölur, fyrsta hopp sem svarar með einkatölu eða tala innan sameiginlega bilsins 100.64.0.0/10 benda öll á þýðanda ofar í keðjunni. RFC 6598 skilgreinir það bil einmitt fyrir svona uppsetningu, og þess vegna er að sjá það í WAN-reitnum sterkt merki en ekki skrýtið. Tveir þýðendur á leiðinni gera slóðina óljósari, svo lestu mynstrið en ekki eina línu.

Sumar veitur sýna úthlutaða töluna aðeins í viðskiptavinagáttinni, svo líttu þangað áður en þú ályktar að beinirinn ljúgi. Tala í gáttinni sem stemmir við ytri athugun þína meðan beinirinn tilkynnir eitthvað annað er skýrasta sönnunin um þýðanda ofar. Geymdu báðar síðurnar í breytingaskránni, því rökræðan um hver á hvaða mark fer miklu hraðar með tveimur dagsettum myndum.

Staðfestu hlustann og áframsendinguna

Prófun á LAN sannar að þjónustan virki staðbundið og sannar ekkert um aðgengi utan frá. Margir beinar svara eigin áframsendingarreglu innan frá, svo hárnálarprófun heppnast meðan ytri leiðin er enn lokuð. Staðfestu að þjónninn sé bundinn við þá tölu og port sem þú heldur, og prófaðu síðan utan frá. Allt hér að neðan er aðeins til lestrar.

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

Ef ytri prófun sýnir að ekkert pakki berst beininum varð fráfallið ofar og engin staðbundin regla bætir það. Ef pakkar berast og ekkert svarar er næsta mark hlustandinn eða eldveggur hýsilsins. Pakkafanga á hýsilnum ræður hvoru tveggja þú ert að horfa á, og það tekur skemmri tíma en önnur umferð af getgátum um reglur. Haltu hlustanum og flutningi hans óbreyttum meðan þú berð saman, annars svarar næsta prófun annarri spurningu.

Breyttu uppbyggingunni, ekki sömu reglunni

Þegar þýðandinn tilheyrir veitunni er lagfæringin önnur leið en ekki önnur áframsending. Lítill VPS með opinbera tölu, tengdur útleiðartúnel frá heimilinu, setur aðgengilegan endapunkt fyrir framan þjónustuna. Opinber tala frá veitunni er einfaldari þar sem hún er til og venjulega ódýrari en að reka vél. IPv6 fjarlægir þýðinguna algjörlega, að því gefnu að biðlaranetið, DNS-færslurnar og eldveggsstefnan styðji allt.

Kvikt DNS uppfærir aðeins nafn; það skapar ekkert aðgengi, og að beina því að sameiginlegri tölu sendir biðlara að gátt veitunnar sem aðrir áskrifendur nota líka. Sú bilun lítur nákvæmlega út eins og dauður þjónn, og þess vegna skiptir skráin frá fyrri skrefum máli. Skrifaðu niður hvaða tölu nafnið leystist í þegar prófunin mistókst, og haltu svarinu með prófunarniðurstöðunni.

Endurskrifaðu áætlunina í kringum markið sem þú stjórnar: hlustann, túnelinn og leiðirnar. Haltu gömlu áframsendingunni aðeins á meðan hún lýsir enn einhverju sönnu, því regla sem passar ekki lengur við uppbygginguna er verri en engin regla. Skráðu hvaða lag lokaði í raun og hvaða sönnun sýndi það. Annars endurtekur næsta manneskja sem opnar stjórnborðið hvert skref þessarar göngu frá byrjun.