Af hverju OpenVPN-snið virkar heima en bregst í hóteli

Skrifstofu-Wi-Fi og hótelherbergi geta gefið sama fartölvunni tvö mjög ólík net, og sniðið þar á milli veit ekkert um það. Það sem virkar heima gerir ráð fyrir liprum uppstreymisþræði, virkri nafnaupplausn og staðbundnu undirneti sem rekst ekki á neitt sem göngin flytja. Hver þessara forsendna getur brugðist óháð.

Nyttug leið til að kemba þetta er að meðhöndla netið sem fjögur aðskilin staðreyndir og prófa þær svo í röð. Að giska á sniðið fyrst framleiðir venjulega breytingu sem lagar ekkert og hylur sönnunargögnin.

Fjögur netstaðreyndir breytast milli staða

Fyrsta staðreyndin er hvort staðbundið net hleypir þér út yfirhöfuð. Innskráningarhlið hleypir tæki á innskráningarsíðu og lokar á allt annað þar til síðunni er lokið, sem þýðir að göngin geta ekki byrjað, hversu rétt sem sniðið er.

Önnur er nafnaupplausn. Hlið sem grípur DNS svarar hverri fyrirspurn með eigin vistfangi, svo VPN-vélarheitið leysist í hliðið og biðlarinn reynir að byggja göng að vefsíðu.

Þriðja er síun flutnings. Net sem vilja aðeins leyfa vafur láta TCP 443 gegnum að handahófskenndum áfangastöðum og sleppa næstum öllu öðru, þar á meðal UDP.

Fjórða er vistfangsstýring. Staðbundið undirnet getur skarast við net handan ganganna, eða uppstreymið býður alls ekki nothæfa IPv4-leið.

Nafnaupplausn og innskráningarhliðið

Skiptu vélarheitinu í sniðinu út fyrir tölulegt vistfang þjónsins og reyndu aftur. Ef IP-talan tengist en heitið ekki, er nafnaupplausnin sökin, og sniðið sjálft er í lagi.

Opnaðu vafra og reyndu venjulega HTTP-síðu áður en þú snertir VPN-ið. Beining á innskráningarsíðu þýðir að hliðið er enn í biðstöðu; ljúktu henni og tengstu svo aftur. Mörg hótel láta einnig lotuna renna út eftir nokkrar klukkustundir, sem lítur út eins og rof um miðjan dag frekar en innskráningarvandamál.

Ef tölulega vistfangið bregst líka, er nafnaupplausn ekki skýringin, svo farðu yfir í flutninginn. Haltu vistfanginu sem þú prófaðir, því það segir næstu athugun hvort pakkarnir hafi yfirhöfuð yfirgefið vélina.

Síun flutnings: fyrst UDP, TCP 443 sem vara

Straumur OpenVPN yfir UDP 1194 lítur ekki út fyrir neitt sem hótelvarnarveggur þekkir, svo honum er hent án villu. Biðlarinn reynir aftur þar til tímannörkin renna út, og notandinn sér tengingu sem aldrei verður komið á í stað höfnunar. Varnarveggir sem hegða sér þannig skrá sleppinguna sjaldan þar sem þú sérð hana. Fjarvera höfnunar er sjálf vísbendingin.

TCP 443 er áreiðanlegi varinn því netið getur ekki greint það frá venjulegu HTTPS. Notaðu TCP-snið rekstraraðilans þegar það er til, þar sem þjónninn verður líka að hlusta á þeim flutningi og gátt; að breyta aðeins biðlaranum framleiðir aðra tegund bilunar. Ef ekkert TCP-snið er til, spurðu rekstraraðilann í stað þess að búa eitt til með því að breyta gáttinni. Þjónshliðin verður að samþykkja, og misræmi lítur aftur út eins og varnarveggsvandamál.

Búðu þig við afkastakostnaði. TCP inni í TCP magnar endursendingar á tapi haldinni tengingu, svo virk TCP-göng geta samt fundist hæg á yfirfullu hótelneti. Þetta er skipti fyrir aðgengi, ekki galli sem á að elta.

Vistfangarekstur og uppstreymi án IPv4

Göng geta komist á og samt ekkert flutt. Þegar staðbundið LAN og fjarnet deila forskeyti eins og 192.168.1.0/24 telur biðlarinn fjarvélina beint tengda og sendir pakkann á staðbundnu tenginguna í stað ganganna. Einkennið er árangursrík tenging með einu óaðgengilegu undirneti, sem er auðvelt að lesa rangt sem leiðarvandamál á þjónshlið.

Varanleg lausn er að flytja fjarnetið yfir á óvenjulegt einkasvið. Að velja svið sem enginn notar heima, eins og 10.42.0.0/24, kemur í veg fyrir vandamálið á hverjum framtíðarstað í stað eins. Staðbundna lausnin er að forðast það hótel, heitt reit eða leiðara, sem er alls ekki lausn.

Farsímauppstreymi bætir við tveimur afbrigðum. NAT á stigi símafyrirtækis þýðir að inntengingar berast ekki, sem skiptir máli ef þú hýsir þjón en ekki fyrir útleiðandi biðlara. APN stillt sem aðeins IPv6 með NAT64-þýðingu getur látið biðlara sem krefst raunverulegrar IPv4-leiðar bregðast, og venjulega ráðið er að breyta APN-samskiptareglunni í IPv4 eða tvöfalda stafla.

Einkenni eftir að göngin eru komin upp

Göng sem tengjast og þagna svo eru venjulega keepalive- eða MTU-vandamál, ekki lokuð gátt. Tenging sem dettur eftir fastan fjölda mínútna bendir á keepalive- eða endursamningartímamæli. Stilltu biðlarann til að fylgjast með mótaðilanum og endurræsa þegar svör hætta, og prófaðu minni MTU ganganna ef ping ganga en stórar sendingar stöðvast.

Áður en þú biður um hjálp skaltu skrifa niður þrjá hluti: vistfangið sem þú reyndir og hvort það svaraði, flutninginn og gáttina sem þú notaðir, og staðbundið undirnet netsins sem brást. Saman aðgreina þau nafnaupplausn frá síun flutnings og frá vistfangarekstri, og það eru orsakirnar sem standa af sér kynni við sönnunargögn.