AF_INET viðvörun OpenVPN: skaðlaust afturhvarf eða misheppnað socket?

Tvær OpenVPN atburðarásarlínur byrja á sömu orðum, og aðeins ein þeirra tilkynnir vandamál. Could not determine IPv4/IPv6 protocol. Using AF_INET er tilkynning um afturhvarf: sniðið lét fjölskyldu vistfanga vera opna, svo dæmoninn valdi eina og hélt áfram. Bilunargreinin tilkynnir að ekkert socket hafi verið búið til og biður um endurræsingu. Allt eftir sameiginlega forskeytinu aðgreinir þau, svo lestu fram yfir það áður en þú breytir einhverju.

Hvað tilkynningin um afturhvarf segir

OpenVPN tekur við skýrri fjölskyldu gegnum proto udp4 eða proto udp6, og tekur við proto udp þegar fjölskyldan á að vera leidd út við ræsingu. Í seinna tilvikinu skoðar dæmoninn staðbundnar bind upplýsingar og velur.

Þegar sú úttekt virkar segir viðvörunin hvaða leið var farin og ferlið heldur áfram að búa til socketið. Netþjónn með proto udp á tvískiptum hýsli endar oft á IPv4 með þessum hætti. Ekkert á þeirri leið er villa, og ekkert í henni bendir til árásar, vantar vefþjóns eða hafnaðs reiknings. Línan er aðeins gagnleg vegna þess að síðari athuganir ættu að bera saman við fjölskylduna sem hún nefnir.

Líttu á hana sem svar við einni spurningu, ekki greiningu. Hún segir hvaða fjölskyldu þetta ferli valdi, og ekkert um hvers vegna biðlari getur ekki tengst.

Hvernig bilunargreinin lítur út

Síðar í sama socket kóðanum er grein þar sem ekkert socket er til. Hún skráir styttri skilaboðin um vistfangafjölskyldu og biður um endurræsingu, því ekkert er eftir til að halda áfram með. Upphafssorðin passa við afturhvarfið; niðurstaðan ekki.

Greindu þau á því sem kemur á eftir. Ef dæmoninn heldur áfram að keyra og tilkynnir hlustandann sinn var línan upplýsing. Ef hann hættir eða endurræsist í lykkju snýst samtalið nú um bind.

Grep-fundur er heldur ekki greining greinar. Setningin kemur fyrir í snúnum samantektum, í brotnum línum og í atburðarásarbútum sem fólk límir inn úr annarri hendi, svo lestu nærlínurnar og röð tímastimpala frekar en eina samsvörun.

Athugaðu hlustandann frekar en viðvörunina

Keyrandi netþjónn svarar fjölskylduspurningunni beint, án ályktunar úr texta atburðarásarinnar.

ss -lunp | grep openvpn
ss -ltnp | grep openvpn

Passaðu fjölskyldu, vistfang og gátt við sniðið. Lína 0.0.0.0:1194 er aðeins IPv4, en lína [::]:1194 á tvískiptum hýsli getur tekið við báðum fjölskyldum eftir stillingunni bindv6only. Ef sniðið segir udp og socketið er IPv4 munu biðlarar sem leysirinn skilar aðeins AAAA færslu mistakast áður en túnelinn er nokkurn tíma saminn.

Prófaðu svo frá biðlara sem líkist notendum þínum: sama leysirleið, sama tegund netkerfis. Staðbundin tenging frá netþjóninum sannar mjög litlu um umferð sem fer í gegnum NAT tæki eða eldveggjarreglu skrifaða fyrir hina fjölskylduna.

Hvenær það er rétt að þvinga fjölskyldu

Að festa proto udp4 hentar uppsetningu eingöngu IPv4: DNS nafn aðeins A, eldveggjarreglur fyrir eitt v4 vistfang, biðlarar á bak við símafyrirtæki sem gefa aðeins v4 vistföng. Það eyðir tvíræðni og gerir næsta sett atburðarásarlína fyrirsjáanlegt.

Sama röksemdin virkar öfugt fyrir umhverfi þar sem IPv6 er í fyrsta sæti, og udp6 fyrir framan biðlaragrunn aðeins A er sjálfsköpuð truflun. Að þvinga fjölskyldu bara til að þagga niður skaðlausa viðvörun er klassíska útgáfan af þessari villu, því þú hefur breytt því hverjir geta tengst í skiptum fyrir rólegri atburðarás.

Veldu út frá endapunktunum og biðlurunum sem þurfa að ná þeim. Handbók OpenVPN 2.6 skjalfestir flutningsformin, og skilaboðin eru afleiðing þess vals, ekki inntak.

Haltu skráningunni þröngri

Skrifaðu niður nákvæmu línuna með tímastimpli hennar, virku flutningsstillinguna úr keyrandi sniðinu, socketið eins og kjarninn tilkynnir það, og næsta stig sem mistókst. Þessi fjögur atriði leysa næstum hverja spurningu sem skilaboðin vekja, og ekkert þeirra krefst giskunar um ótengda þjónustu. Þau lifa líka af yfirfærslu, sem skjáskot af grep gerir ekki.

Pakkauppástungur sem berast með þessari viðvörun eru ótengdar þar til villa nefnir vantað keyrsluskjal.

Ef ifconfig vantar virkilega segir dæmoninn það með nafni þegar skriftukallar það, og það á skilið sína eigin rannsókn. AF_INET línan og vantað hjálpartæki eru ólíkar bilanir, og að setja upp hluti til að sjá hvort viðvörunin breytist er leiðin sem hrein hýsla verður óreiðukennd.