Екі LAN порты бар Synology NAS: VPN қол алысуы неге сәтсіз аяқталады

Ноутбук TLS қол алысуының сәтсіздігі туралы хабарлайды, бұл сертификат мәселесіне ұқсайды және әдетте олай емес. Екі Ethernet порты бар NAS-та ең жиі себеп — пакет тыңдамайтын мекенжайға бағытталған маршрутизатордағы қайта бағыттау, ал клиент хабарламасы екі жағдайда да бірдей. Екі кабель қосылғаны үшін ғана пакет екінші портта жауап бермейді. Біреу сертификатты қайта шығармас бұрын, пакеттің NAS-қа жалпы жететінін дәлелдеңіз.

Клиент не хабарлайды және шын мәнінде не болды

OpenVPN клиентінің қол алысу сәтсіздігі — жалпы атау. Ол сертификаттың сәйкессіздігін, тасымалдың сәйкессіздігін, басқа порттағы тыңдаушыны және ештеңе жеткізбеген қайта бағыттауды қамтиды. Сондықтан хабарлама бастапқы нүкте ретінде пайдасыз және тек растау ретінде пайдалы. Оны сессия орнамағаны туралы мәлімдеме ретінде қабылдаңыз, одан нақтырақ ештеңе емес.

Порт пен байланған мекенжай — пакеттің жалпы жететінін шешетін екі факт.

Бірдеңені өзгертуден бұрын екеуін де жазып алыңыз, өйткені дұрыс емес қабатқа қолданылған сенімді түзету он бес минуттық мәселені тұтас түске айналдыратын жол. Интерфейсті, ондағы мекенжайды, портты және тасымалды белгілеңіз. Бұл төрт мән — бүкіл кіріс жолы, ал келесі бөлім олардың әрқайсысы қайда тұратынын түсіндіреді.

Пакет тыңдайтын мекенжайды табыңыз

DSM Ethernet порттарын нөмірлейді және әрқайсысының өз мекенжайы бар. VPN Server беті OpenVPN қызметі пайдаланатын интерфейсті атайды, ал желі панелі сол интерфейсте конфигурацияланған мекенжайды көрсетеді. Оларды осы ретпен, қызметтен сыртқа қарай оқыңыз, осылайша қолдануы керек деп болжағаныңызды емес, нақты ненің тыңдап тұрғанын сипаттайсыз.

Қызмет бір мекенжайды байланыстырады. Екі порттың да қосылғаны және белсенділігі қызметтің екіншісінде жауап беруіне әкелмейді. Бір интерфейстегі статикалық мекенжай мен екіншісіндегі DHCP мекенжайы сізге бір қарағанда оңай шатасатын екі ұқсас мәнді береді, әсіресе олар тек соңғы октетте ерекшеленсе. Мекенжайды жаттан теріп қоймай, панельден көшіріңіз. Содан кейін NAS-та портқа шын мәнінде не байланғанын растаңыз.

sudo ss -lunp | grep 1194

Егер бұл шығыс күтпеген мекенжайды атаса, қайта бағыттау дұрыс емес интерфейске бағытталған, ал мұндағы қалғаны — есеп. Әрі қарай оқымас бұрын ережені түзетіңіз, әйтпесе маршрутизатордан ешқашан шықпаған пакет үшін сертификатты жөндеумен аяқтайсыз.

Қайта бағыттауды түзетіңіз, содан кейін санауышты қадағалаңыз

Сол сыртқы порт үшін екіншісін қосудың орнына қолданыстағы қайта бағыттау ережесін өңдеңіз. Маршрутизатор кестесінде екі ереже қатар өмір сүре алады, бірақ әрқашан тек біреуі жеңеді, бұл жөндеу сессиясын қайсысы шынайы деген дауға айналдырады. Ішкі мекенжайды NAS-тан оқыған мәнге бағыттаңыз, ал ішкі портты қызмет тыңдайтын нәрсеге сәйкес қалдырыңыз.

Егер DSM бұл мекенжайды DHCP арқылы алса, алдымен резервтеу жасаңыз. Жалдау өзгерісі кеше жұмыс істеген қайта бағыттауды үнсіз бұзады.

sudo tcpdump -i any -n udp port 1194

Клиент қосылуға тырыспай тұрып түсіруді бастаңыз және пайда болған нәрсенің барлығында бастапқы мекенжайды оқыңыз. Мүлдем ештеңе жоқ болса, жолда бірдеңе оны тастап кеткен: қайта бағыттау, DSM файрволы немесе ол бағытталған интерфейс, және бұл күшінде болғанша сертификаттар себеп бола алмайды. Клиенттің жалпыға ашық мекенжайынан жауапсыз бірдеңе келуі NAS сұранысты қабылдап, жауап бермеуді таңдағанын білдіреді. Бұлар түрлі қорытындылар, және тек екіншісі сізді пакеттің өз параметрлеріне қайтарады.

Сонда ғана сертификаттар мен тасымалды қараңыз

Пакеттер келгеннен кейін кез келген сертификат өзгерісінен кейін профильді қайта экспорттаңыз, өйткені ескі файл ол жасалған органды әлі де алып жүреді. Басқа тасымал үшін қолмен өңделген профиль клиентті жоқ тыңдаушыны күтуге қалдырады және қалған барлығы сияқты сол жалпы сәтсіздікті хабарлайды. Профиль ішіндегі тасымалды пакет қызмет көрсетуге арналған тасымалмен салыстырыңыз. Екі тасымал үшін екі профиль — заңды дизайн, ал екеуі үшін өңделген бір профиль олай емес.

Соңғы қадам ретінде өз желіңізден тыс жерден сынаңыз, өйткені LAN ішінен қосылу қайта бағыттауға мүлде тимейтін жолмен сәтті болуы мүмкін.

Экспортталған профильді, интерфейс мекенжайын және қайта бағыттау ережесін бір жазбада бірге ұстаңыз. Мекенжай өзгергенде, сол жазба түзету мен қайталау арасындағы айырмашылық. Бұл жолда ештеңе пакетті қайта орнатуды талап еткен жоқ, мұны келесі қайта жүктеуді кінәламас бұрын есте ұстаған жөн.