OpenVPN tengist ekki á hótel-Wi-Fi? Prófaðu TCP 443

Opnaðu biðlarann, ýttu á Tengjast og lestu stöðulínuna í stað gluggans sem kemur á eftir. Prófíll sem stöðvast á Tengist eða Bíður eftir þjóni eftir hótel-, háskóla- eða farsímanet hefur venjulega tapað flutningslagi sínu einhvers staðar á leiðinni, ekki auðkennunum sínum. Næsta gagnlega skref er að komast að því hvað það net flytur áður en þú snertir þjóninn. Breyttu engu fyrr en sami prófíll hefur virkað annars staðar.

Prófaðu fyrst frá heitanpunkti í síma. Ef gangurinn rís þar eru þjónninn, skírteinið og reikningurinn allt í lagi, og eina breytan sem eftir er er netið fyrir framan þig.

Byrjaðu á biðlaranum: lestu stöðulínuna

Stöðulínan segir þér hvaða þrep brást. Biðlari sem stöðvast á Tengist er enn að leysa heitinn eða opna ytri sokkinn; sá sem nær Bíður eftir þjóni hefur leið en ekkert svar; sá sem auðkennir sig og dettur svo út er með allt aðra vandamál. Biðlaraskráin og remote og proto reitir prófílsins sjálfs sýna hvað biðlarinn er að reyna að gera, og --verb 4 á skipanalínubiðlara prentar sömu smáatriðin. Samanburður við netið fyrir framan þig er það sem breytir 'VPN-ið er læst' í ákveðna fullyrðingu.

Kannaðu síðan netið með verkfærunum sem þú hefur þegar. nc -vzu 203.0.113.10 1194 sendir UDP-gagnapakka, curl -v telnet://203.0.113.10:443 greinir frá því hvort TCP-handaband klárast, og vafri sem hleður HTTPS-síðu sannar aðeins að útleið 443 nái til þess eins heits. Lítil próf svara því sem VPN-biðlarinn getur ekki: hvaða gátt og hvaða samskiptareglur fara yfirhöfuð út úr þessu neti.

Þrjú nethegðun líta eins út frá biðlaranum og krefjast mismunandi svara. Útleið 443 getur verið opin, aðeins umboði getur verið leyft, eða 443 getur verið sent gagnsætt til skoðunarbox sem getur ekki lesið það sem það flytur. Það fyrsta lagast með prófílbreytingunni hér fyrir neðan, annað með umboðsstillingum, og hið þriðja getur klárað handaband og stöðvast svo þegar skoðandinn ákveður að honum líki ekki streymið. Að vita hvorju þú stendur frammi fyrir er munurinn á tíu mínútna breytingu og heilum eftirmiðdegi í að setja biðlara upp aftur.

Færðu hlustarann og prófílinn saman

Á þjónsstöng stillir þú hlustarann á það sem netið leyfir: port 443 og proto tcp í stillingum þjónsins, endurræstu síðan þjónustuna og staðfestu sokkinn með ss -lntp. Á biðlarastöng verður prófíllinn að vera sammála, því flutningslagið og gáttin liggja utan gangsins: proto tcp og port 443 í .ovpn-skránni, eða samsvarandi reitir á stillingaskjá appsins. Prófíll sem enn miðar á UDP 1194 bregst nákvæmlega eins og áður, og freistingin er að kenna eldvegg sem þegar hefur verið lagfærður. Ef sami heitinn svarar einnig HTTPS á 443 geta hlustararnir tveir ekki deilt því vistfangi og þeim samskiptareglum; gefðu VPN-inu annað vistfang eða settu sundurgreinir fyrir framan.

Fylgdu fyrstu tengingunni með tcpdump -ni any port 443 á báðum endum. Pakkar sem fara frá biðlaranum og berast aldrei þýða að netið síar eftir allt saman, eða að vistfangið í prófílnum er ekki það sem þú gerir ráð fyrir. Pakkar sem berast án svars senda þig aftur í þjónsskrána, þar sem misræmi í samskiptareglum birtist samstundis sem hendingspakki.

Þegar aðeins umboð fer út úr netinu

Sum gestanet leyfa ekkert nema HTTP-umboð, sem er önnur hindrun en lokuð gátt og útilokar meira en OpenVPN. Biðlarar sem tala aðeins PPTP, L2TP/IPsec eða bert IPsec komast ekki í gegnum slíkt, því þær hannanir gera ráð fyrir að ytra samskiptaregla þeirra nái beint til þjónsins. OpenVPN getur það, með http-proxy proxy.example.net 8080 í biðlaraprófílnum, að því tilskildu að umboðið leyfi CONNECT-aðferðina á gáttina þína. SOCKS-umboð er enn auðveldara, því það sendir streymið áfram án þess að hugsa um hvað er inni í því.

Þar sem biðlarinn hefur ekki stuðning við umboð er SSH-gangur yfir 443 venjulega það sem eftir stendur. Hann bætir við öðru lagi, og stjórnandi netsins kann að hafa skoðun á því, svo líttu á hann sem brú fyrir eina ferð frekar en sem arkitektúr.

Verðleggðu varaleiðina áður en þú heldur henni

TCP inni í TCP hefur þekktan kostnað. Þegar ytri tengingin er TCP og gagnamagnið líka, veldur tapaður hluti endursendingu á báðum lögum, og innri tengingin dregur sig til baka frá tapi sem hún getur ekki séð. Vafran fer það vel; gagnvirkar lotur og símtöl finna fyrir því. Haltu TCP 443 hlustaranum sem varaleið fyrir net sem krefjast hans, og láttu UDP vera sjálfgefið fyrir allt sem enn hleypir honum í gegn.

Skráðu valið í heiti prófílsins og í stuðningsathugasemdirnar: hvaða gátt, hvaða samskiptareglur og hvaða net kallaði á það. Spurðu síðan stjórnanda netsins hvort sú gátt verði áfram opin eftir næstu endurnýjun búnaðar, því varaleið sem hverfur hljóðlaust er verri en engin varaleið.