Þetta L2TP-töluver er IPCP, ekki DHCP-leiga á LAN-inu

Tengingin kemst upp og millistykkið sýnir töluver innan sviðs skrifstofunnar, svo eðlileg ályktun er að VPN-ið hafi gefið þér LAN-töluver og þar með sett þig á LAN-ið. Hvorugur helmingurinn er alveg réttur. L2TP ber PPP-fund, og PPP semur um innra IPv4-töluverið með IPCP. Það töluver er fundarbreyta sem tveir aðilar semja um, ekki leiga sem DHCP-þjónn skrifstofunnar gefur út, og að hafa hana gerir þig ekki að nágranna á vír skrifstofunnar.

Tvö töluver í einni tengingu

Það eru tvö óháð samningaferli í L2TP-tengingu. Hið ytra byggir upp varinleið milli tækisins þíns og VPN-endapunktsins yfir hvaða neti sem þú hefur nú þegar. Hið innra er PPP-fundurinn, og þar er samið um fundartöluverið þitt og töluver hins aðilans. Netumferð getur farið út undir þriðju töluveri algerlega, opinberu töluveri endapunktsins, og þess vegna stemma VPN-prófunarsíða og töluver millistykksins sjaldan saman.

Að halda þessum þremur hlutverkum aðskildum svarar flestum þeim spurningum sem fólk kemur með á þetta lag. Einkatöluver á VPN-viðmótinu er eðlilegt og viðbúið. Það segir ekkert um hvort endapunkturinn breytti opinberu útgöngunni þinni, og það ræður ekki einu sér hvaða áfangastaði umferðin þín nær.

Hvað IPCP gerir nákvæmlega

IPCP er IPv4-stjórnunarferlið fyrir PPP. Hvor hlið sendir Configure-Request-skilaboð sem lýsa valkostunum sem hún vill, og töluvervalkosturinn er einn af þeim. Biðlari sem hefur ekki töluver enn spyr venjulega með 0.0.0.0, og þjónninn svarar með Configure-Nak sem ber töluverið sem hann vill að biðlarinn noti. Síðan biður biðlarinn um það töluver, og fundurinn kemst upp með staðbundið og fjarlægt töluver.

Þessi skipti eru skjalfest í PPP- og IPCP-forskriftunum, og þau útskýra smáatriði sem lítur út eins og villu: töluverið velur þjónninn eftir eigin stefnu, sem getur verið laug, stilling fyrir hvern notanda eða töluver bundið auðkenndri sjálfsmynd. Þegar laugin er uppurin, eða stefnan stangast á við beiðnina, getur auðkenning tekist á meðan töluverssamningaviðræðurnar mistakast, og biðlarinn tilkynnir tengingu sem kemst aldrei í jafnvægi.

ip addr show ppp0
ip route show default
dmesg | grep -i pppd

Lína í pppd-logg sem nefnir staðbundið og fjarlægt töluver er farsæl endir þeirra samningaviðræðna. Skortur hennar við hlið farsællar auðkenningar bendir á töluverið stigið frekar en skírteinin.

Hvers vegna LAN getur ekki svarað þér

Töluver úr sviði fjarlægu hliðarinnar skapar væntingar um að hýslar á því LAN-i nái til þín, og oftast gera þeir það ekki nema þjónninn beini fundartöluverinu þínu aftur inn í göngin. Að vera innan laugar er fullyrðing um úthlutun, ekki um staðfræði. Skráarþjónn skrifstofunnar hefur enga leið að fundartöluverinu þínu nema VPN-þjónninn sendi það áfram, og það er kannski ekki einu sinni leyft þótt hann geri það.

Þess vegna valda skarast svið vandræðum sem eru ekki í hlutfalli við sýnilega stærð þeirra. Ef laugin skarast við LAN sem biðlarinn notar þegar, hefur leiðartaflan biðlarans nú tvær kröfur á sama forskeytið, og sú ranga vinnur oft af ástæðum sem tengjast göngunum ekki neitt.

Athugaðu fundinn, síðan leiðina

Athugaðu viðmótið fyrst, síðan leiðirnar, síðan einn áfangastað sem skiptir máli. Hvert stig hefur sinn eigin bilunarmáta, og að prófa öll þrjú í einu gefur ályktun sem þú getur ekki varið síðar.

curl -sS --max-time 5 https://ifconfig.me
ping -c 3 10.50.30.20
ip route get 10.50.30.20

Ef opinbera athugunin sýnir töluver endapunktsins á meðan einkatilgangur nær tímanum, þá ber göngin sjálfgefnu leiðina þína og fjarlæga hliðin svarar ekki fyrir þann áfangastað. Ef einkatilgangurinn svarar en opinbera athugunin breytist ekki, þá notar sniðið klofin göng og aðeins hluti umferðarinnar notar fundinn.

Haltu stigunum þremur aðskildum

Auðkenning, töluverssamningaviðræður og framsending mistakast á mismunandi hátt, og hvert hefur mismunandi eiganda. Skírteini eru sjálfsmyndarvandamál, uppurinn IPCP er vandamál þjónstefnu, og skortur á afturleið er vandamál netteikningar. Að tilkynna öll þrjú sem „VPN-ið er bilað“ tryggir hæga lagfæringu.

Skráðu úthlutaða töluverið, laugina sem það kom úr og hvort LAN-inu sé ætlað að ná því. Þessi eina athugasemd kemur í veg fyrir að næsti maður geri ráð fyrir DHCP-leigu og leiti að sviði sem var aldrei viðriðið.