Vefþjónninn hverfur þegar VPN-biðlarinn tengist

Þjónusta sem hverfur á því augnabliki sem VPN-biðlari tengist er yfirleitt ekki blokkuð, heldur svarar hún um rangt tengi. Beiðnin berst á líkamlega netkortið, dæmoninn skrifar svar og leiðsögutöflan afhendir það svar göngunum, þar sem göngin hafa tekið yfir sjálfgefnu leiðina. Fjartengdi biðlarinn sér aldrei svar við tengingu sem hann opnaði, þannig að hann bíður og tilkynnir svo tímamörk. Engin eldveggsregla kemur við sögu hvar sem er í þeirri röð.

Einkennið: beiðnir inn, svör út um röngu hurðina

Vísbendingin er tenging sem kemur inn og mistekst á meðan allt annað á hýslinum virkar. Önnur vísbending er hýsill sem er aðgengilegur frá LAN en ekki frá internetinu, eða einn sem virkar þar til göngin tengjast aftur og stöðvast þá. Í hverju tilvikið virkaði áttin fram og til baka ekki, sem bendir til ósamhverfu í leiðsögn frekar en stefnu.

Staðfestu það með því að fylgjast með hvert svarið fer, ekki með því að fylgjast með hvernig beiðnin berst.

Taktu á líkamlega tenginu og á göngutækinu á sama tíma. Ef beiðnin birtist á líkamlega tenginu og svarið á göngunum er greiningunni lokið. Svar sem birtist hvergi þýðir að þjónustan tók aldrei við tengingunni, sem er sérstök rannsókn með sérstakri orsök.

Tvær sjálfgefnar leiðir og ein leiðsöguákvörðun

Biðlari sem setur upp sjálfgefna leið bætir við annarri færslu með betri mælingu en LAN-gáttin. Sumir biðlarar setja í staðinn upp tvær hálfsviðsleiðir, sem ná yfir sama svæði nánar og vinna uppflettinguna á sama hátt. Báðar aðferðir láta venjulegar útbeiðnir velja tengi ganganna.

Það val er gert eingöngu eftir áfangastað. Kjarninn spyr ekki hvaðan pakki kom nema stefnuregla skipi honum það. Því er svarinu við opinbert biðlaraheimilisfang afhent göngunum, en fjarlægi endi þeirra tekur við pakka með upprunanetfangi sem hann á ekki og hendir honum eða sendir hann eitthvert gagnslaust. Á Linux getur strangur síun á bakleið einnig hent upprunalegu beiðninni áður en þjónustan þín sér hana, sem lítur út eins að utan. Bæði einkennin koma frá sama skorti á tengingu milli innstreymis og svar þess.

Göngin haga sér rétt allan tímann. Þeim var sagt að bera sjálfgefnu leiðina og það gera þau nákvæmlega.

Lagaðu bakleiðina án þess að brjóta göngin

Þrjár varanlegar myndir af viðgerð eru til, og valið fer eftir því hversu mikið af eigin umferð hýsilsins á að vera inni í göngunum. Að útiloka áfangastað eða port þjónustunnar er minnsta breytingin. Stefnumiðuð leiðsögn eftir uppruna eða merki er nákvæmust. Þýðing uppruna er grófust og auðveldust að útskýra tveimur árum seinna.

Veldu eftir því hvað hýsillinn verður að gera, ekki eftir því hvaða bút þú fannst fyrstur.

Að útiloka áfangastað hentar þjónustu með stöðugt opinbert heimilisfang, og að binda dæmoninn við líkamlega heimilisfangið í stað hvers heimilisfangs gerir þá útilokun öruggari. Stefnumiðuð regla sem velur töflu eftir uppruna heldur eigin tengingum hýsilsins inni í göngunum á meðan hún sendir svör þjónustunnar til baka um WAN-gáttina. Að dulbúa svör á WAN-tengið nær sömu leið á kostnað þess að fela heimilisfang biðlarans í annálum þjónustunnar. Ad hoc breyting á sjálfgefnu leiðinni er greining en ekki stilling, því biðlarinn endurskrifar leiðir við hverja endurtengingu.

ip rule show
ip route get 203.0.113.9 from 192.0.2.44

Þegar hýsillinn leiðsagnar einnig fyrir LAN fyrir aftan sig

Einn stökk lengra út kemur sama ósamhverfan aftur með fleiri hreyfanlegum hlutum. Umferð nær leiðbeininum frá internetinu, er send áfram til innri tækis, og eina leiðin til baka fyrir það tæki eru göngin, svo svarið nær upprunalega biðlaranum frá heimilisfangi veitandans sjálfs. Tengingarakning rekst þá á svar fyrir streymi sem hún sá ekki byrja, og hendir því. Biðlarinn sér á meðan ekkert sem er.

Tvær breytingar laga það: þýðing áfangastaðar svo tengingin sem kemur inn nái innri tækinu, og þýðing uppruna svo svar þess tækis virðist koma frá leiðbeininum sjálfum.

Í fastbúnaði leiðbeinis er venjulega orðalagið stefnuregla sem festir portframsetningu við WAN-hliðina á meðan eigin umferð leiðbeinisins fer um göngin. Án þýðingar uppruna er það svar beint til ytri biðlarans og innra tækið hefur einfaldlega enga leið að því. Prófaðu þrjá hluti sérstaklega, því þeir mistakast af mismunandi ástæðum: tengingu sem kemur að utan, eina sem hýsillinn hefur sjálfur frumkvæði að, og nafnuppflettingu.