MULTI: slæmt upprunafang frá biðlara: hvers var þetta fang?
Innri uppruni passar ekki við biðlarann sem skilaði honum. Paraðu hann við túnelúthlutun, LAN bak við biðlarann eða tvítekið auðkenni.
Þjónnarlogginn prentar MULTI: bad source address from client, hendir pakkanum og lotan helst tengd. Þessi samsetning ruglar fólki sem les skilaboðin sem misheppnaða auðkenningu. Það er ekki svo: biðlarinn auðkenndi sig, og pakkinn sem barst hafði innra upprunafang sem þjónninn gat ekki tengt þeirri biðlaratilviki. Athugunin fer fram fyrir afhendingu, og þess vegna virðist túnelinn heill á meðan ekkert nytsamlegt fer í gegnum hann.
Hvað þjónninn ber saman fyrir afhendingu
Fyrir hvern pakka sem kemur frá biðlara skoðar þjónninn í notendarýminu upprunafangið inni í túnelnum og spyr innra leiðarstöðu sína hvaða biðlara fangið tilheyrir. Ef eigandinn er annað tilvik, eða enginn eigandi er til, er pakkanum hent og viðvörunin gefin út.
Venjuleg afhending um túnelviðmótið á sér aldrei stað.
Þessi röð útskýrir smáatriði sem ruglar fólk: teljarar eldveggjar hýsilsins hreyfast ekki, því pakkinn náði aldrei til eldveggjarins. Að stilla bakleiðarsíun á hýsilnum breytir engu hér, því höfnunin átti sér stað í eigin tengingarprófun djöfulsins. Lestu skilaboðin sem fullyrðingu um eignarhald og finndu síðan hvaða af þremur aðstæðum olli þeim.
Þrjár uppsprettur innra fangs sem passar ekki
Biðlarinn gæti verið að senda frá fangi sem honum var ekki úthlutað, frá neti sem enginn lýsti yfir sem sínu, eða frá tvíriti auðkennis sem á þegar eiganda. Öll þrjú framleiða sömu logglínuna. Þau greinast í því hvað þú þarft að breyta. Byrjaðu á fanginu og núverandi úthlutanalistanum, og láttu þessi tvö staðreyndir velja tilfellið.
Að greina þau krefst tveggja staðreynda: höfnuðu fangsins í loggnum og úthlutananna sem þjónninn telur núverandi. Hið síðara er aðgengilegt úr stöðu- eða stjórnunarsýn keyrandi tilviksins, og það er eina valdið sem er þess virði að ráðfæra sig við, því stillingarskrá skráir fyrirætlanir en ekki núverandi ástand.
Skráðu bæði áður en þú breytir nokkru, og flokkaðu síðan. Skjámynd sem tekin er eftir á er ekki skrá um ástandið sem olli viðvöruninni. Geymdu líka tímastimpilinn, því úthlutanir flytjast milli lota.
| Rejected source is | Likely cause |
|---|---|
| The client's own tunnel address | Static assignment conflict, wrong profile, or manual address change |
| A host behind that client | Missing internal ownership for that prefix |
| An address belonging to another session | Two devices sharing one identity or one static address |
LAN-ið bak við biðlara og iroute
Þegar staðarbiðlari leiðir eigið einkanet verður það net að vera lýst sem biðlaranum tilheyrandi. Biðlarasértæk skrá með iroute-færslu gerir það, og færslan nefnir forskeytið sem biðlarinn má flytja.
Kjarnaleið sem beinir sama forskeyti að túnelnum er sérstök krafa, og að bæta henni við breytir engu um innra eignarhald djöfulsins.
# /etc/openvpn/server/ccd/site-b
iroute 192.168.70.0 255.255.255.0Staðfestu að virka auðkennið passi við skráarnafnið, því misræmi þýðir að skráin hleðst aldrei og einkennið er það sama og við færslu sem vantar. Bættu ekki við breiðri iroute til að þagga niður viðvörunina, því það gerir óvænta uppsprettu að leyfðri án þess að svara hvers vegna biðlarinn sendi hana. OpenVPN 2.6 handbókin skjalfestir iroute, duplicate-cn og auðkenniskortlagningu sem aðskilin stýri.
Sama auðkennið á tveimur vélum
Snið sem afritað er á annan fartölvu ber sama skírteinið og sama algenga nafnið. Eftir stillingum þjónsins getur nýrri tengingin komið í stað eldri, og það tilvik sem heldur eignarhaldinu vinnur tengingarprófunina.
Það lætur bilunina virðast slitrótta og hún kemur aðeins fram þegar bæði tækin eru vakandi.
Að leyfa tvöföld algeng nöfn hleypir báðum að tengjast, en gefur þeim ekki sjálfstæð kyrr föng eða sjálfstætt eignarhald. Ef tvö tæki verða að vera til saman, skráðu þau sérstaklega svo hvort hafi sitt auðkenni og sína úthlutun. Að líta á tvíritunarstillinguna sem viðgerð á þessari viðvörun lætur ráðgátuna standa og bætir annarri við.
Sannaðu að tengingunni var breytt
Beittu leiðréttingunni gegnum eiganda stillingarinnar og tengdu síðan viðkomandi biðlara aftur svo nýja stefnan hleðst.
Endurtaktu sama flæði og staðfestu þrjá hluti: innri uppruna pakkans, það biðlaratilvik sem þjónninn tengir honum, og hegðun áfangastaðarins eftir á.
Ef viðvörunin stöðvast en forritið bregst samt, þá hefur vandamálið færst en ekki horfið. Framsending, eldveggjarreglur og bakleiðin eru aðskilin þrep, og að standast tengingarprófunina þýðir aðeins að pakkanum var leyft að yfirgefa túnelinn.