VPN ಕ್ಲೈಂಟ್ ಆನ್ ಇರುವಾಗ LAN ವಿಳಾಸಕ್ಕೆ ping ಮಾಡಿದಾಗ General failure
ರೂಟ್ ಟೇಬಲ್ ಸರಿಯಾಗಿ ಕಾಣುತ್ತಿದ್ದರೂ Windows ಯಾವುದೇ ಅಡಾಪ್ಟರ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತಲುಪಲಾಗುತ್ತಿಲ್ಲ ಎಂದು ಹೇಳುತ್ತದೆ. ತಡೆ ರೂಟಿಂಗ್‌ದಾ, ಫಿಲ್ಟರಿಂಗ್‌ದಾ ಅಥವಾ ಕ್ಲೈಂಟ್‌ದಾ ಎಂದು ನಿರ್ಧರಿಸಿ.
ಒಂದು ಹೋಸ್ಟ್ ರೂಟ್, ಒಂದು ವಿಳಾಸ, ಮತ್ತು ping ವಿನಂತಿಯ ಸಮಯ ಮುಗಿಯುವ ಬದಲು General failure ನೊಂದಿಗೆ ತಕ್ಷಣ ವಿಫಲವಾಗುತ್ತದೆ. ಆ ವ್ಯತ್ಯಾಸವೇ ಇಡೀ ರೋಗನಿರ್ಣಯ. ಸಮಯ ಮುಗಿಯುವುದು ಎಂದರೆ ಪ್ಯಾಕೆಟ್ ಹೊರಟುಹೋಯಿತು ಮತ್ತು ಯಾವುದೋ ಅದನ್ನು ನಿರ್ಲಕ್ಷಿಸಿತು. General failure ಎಂದರೆ Windows ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಮೊದಲಿನಿಂದಲೂ ಯಾವುದೇ ಇಂಟರ್ಫೇಸ್‌ಗೆ ನೀಡಲಾಗಲಿಲ್ಲ.
ಆದ್ದರಿಂದ ರೂಟ್ ಟೇಬಲ್ ಪರಿಪೂರ್ಣವಾಗಿ ಕಾಣುತ್ತಿದ್ದರೂ ದೋಷ ಇನ್ನೂ General failure ಆಗಿದ್ದರೆ, ತಡೆ ರೂಟಿಂಗ್ ನಿರ್ಧಾರದ ಕೆಳಗೆ ನಡೆಯುತ್ತಿದೆ, ಮತ್ತು ಅಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತಿರುವುದು ಒದಗಿಸುವವರ ಕ್ಲೈಂಟ್.
ರೂಟ್ ಟೇಬಲ್‌ಗಿಂತ ಮೊದಲು ದೋಷವನ್ನು ಓದಿ
ಕಳುಹಿಸಲು ಇಂಟರ್ಫೇಸ್ ಸಿಗದಿದ್ದಾಗ Windows ಆ ದೋಷವನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ, ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ ಪ್ಯಾಕೆಟ್‌ನೊಂದಿಗೆ ಏನು ಮಾಡುತ್ತಿತ್ತು ಎಂಬುದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ತಲುಪುವಿಕೆ, ದೂರದ ತುದಿಯ ಫೈರ್‌ವಾಲ್‌ಗಳು ಮತ್ತು ಸೇವೆಯ ಲಭ್ಯತೆ — ಇವೆಲ್ಲ ನೀವು ಇನ್ನೂ ತಲುಪದ ಮುಂದಿನ ಪ್ರಶ್ನೆಗಳು.
ಈ ಪ್ರಕರಣದ ಸಾಂಪ್ರದಾಯಿಕ ಸಂರಚನೆ ಎಂದರೆ ಒಂದು LAN ವಿಳಾಸವನ್ನು ಭೌತಿಕ ಗೇಟ್‌ವೇಗೆ ತಿರುಗಿಸುವ ಹೋಸ್ಟ್ ರೂಟ್, ಇದರಿಂದ ಅದು ಸುರಂಗವನ್ನು ಬಳಸದೆ ಹೋಗುತ್ತದೆ. route add ಅದನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ, route print ಅದನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ping ಹೇಗಿದ್ದರೂ ವಿಫಲವಾಗುತ್ತದೆ, ಏಕೆಂದರೆ ಫಿಲ್ಟರ್ ಡ್ರೈವರ್ ಪ್ಯಾಕೆಟ್ ಹೊರಗೆ ಹೋಗಲು ಅನುಮತಿ ಇಲ್ಲ ಎಂದು ಈಗಾಗಲೇ ನಿರ್ಧರಿಸಿದೆ.
ಆ ವಿವರಣೆಯನ್ನು ಒಪ್ಪಿಕೊಳ್ಳುವ ಮೊದಲು, ರೂಟ್ ನಿಜವಾಗಿ ಆಯ್ಕೆಯಾಗುತ್ತಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿ: ಇಂಟರ್ಫೇಸ್ ಸೂಚ್ಯಂಕ ಮತ್ತು ಮೆಟ್ರಿಕ್ ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ಮರುಸಂಪರ್ಕದ ನಂತರ ನಮೂದು ಹಳೆಯದಾಗಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಇನ್ನು ಇಲ್ಲದ ಇಂಟರ್ಫೇಸ್‌ಗೆ ತೋರಿಸುವ ರೂಟ್, ತುಂಬಾ ಕಡಿಮೆ ಆಸಕ್ತಿಕರ ಕಾರಣಕ್ಕೆ ಇದೇ ರೀತಿಯ ದೋಷ ನೀಡುತ್ತದೆ.
ಮೂರು ಪದರಗಳು, ಮೂರು ಬೇರೆ ಬೇರೆ ಮಾಲೀಕರು
ಕೊನೆಯದಾಗಿ ಚಲಿಸುವ ಪದರವೇ ಗೆಲ್ಲುತ್ತದೆ, ಮತ್ತು ಈ ಮೂರು ಹೆಚ್ಚಿನ ಜನ ಊಹಿಸುವ ಕ್ರಮದಲ್ಲಿಲ್ಲ.
| Layer | What it decides |
|---|---|
| Routing table | Which interface and next hop should carry the packet |
| Client filter driver | Whether this packet is permitted to leave outside the tunnel at all |
| Client feature | Whether a named feature, such as LAN blocking, is active right now |
ಮಧ್ಯದ ಪದರವೇ ರೂಟ್ ಒಂದೇ ಸಮಯದಲ್ಲಿ ಸರಿಯಾಗಿಯೂ ನಿರುಪಯುಕ್ತವಾಗಿಯೂ ಇರಲು ಕಾರಣ. ಒದಗಿಸುವವರ ಕ್ಲೈಂಟ್‌ಗಳು ಸುರಂಗದ ಹೊರಗಿನ ಸಂಚಾರವನ್ನು ಬಿಟ್ಟುಬಿಡಲು ಫಿಲ್ಟರ್ ಮತ್ತು ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳನ್ನು ಸ್ಥಾಪಿಸುತ್ತವೆ, ಮತ್ತು ಅದೇ ಅವರ kill switch ಅನ್ನು ಜಾರಿಗೊಳಿಸುವ ವ್ಯವಸ್ಥೆ. ರೂಟ್ ಟೇಬಲ್‌ನಲ್ಲಿ ಯಾವುದೂ ಆ ನಿರ್ಧಾರದಲ್ಲಿ ಭಾಗವಹಿಸುವುದಿಲ್ಲ.
ಮೂರನೇ ಪದರವು ನಿಯಮಿತವಾಗಿ ಬರುವ ವಿಚಿತ್ರ ವರದಿಯನ್ನು ವಿವರಿಸುತ್ತದೆ: ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿದ ನಂತರವೂ ಸ್ಥಳೀಯ ಉಪಜಾಲ ತಲುಪಲಾಗದು. ಸೇವೆ ಇನ್ನೂ ಚಾಲನೆಯಲ್ಲಿದೆ ಮತ್ತು ಫಿಲ್ಟರ್ ಇನ್ನೂ ಸ್ಥಾಪಿತವಾಗಿದೆ, ಆದ್ದರಿಂದ ಸಂಪರ್ಕದಲ್ಲಿಲ್ಲದಿರುವುದು ಫಿಲ್ಟರ್ ಮಾಡದಿರುವುದಕ್ಕೆ ಸಮವಲ್ಲ. ಯಾವುದೇ ತೀರ್ಮಾನಕ್ಕೆ ಬರುವ ಮೊದಲು ಕೇವಲ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವ ಬದಲು ಕ್ಲೈಂಟ್‌ನಿಂದ ನಿರ್ಗಮಿಸಿ.
ಏನನ್ನು ಪ್ರಯತ್ನಿಸಬೇಕು, ಕ್ರಮವಾಗಿ
ತೆಗೆದುಹಾಕಲು ಅಗ್ಗವಾದ ಮತ್ತು ಮರುಸ್ಥಾಪಿಸಲು ಸುಲಭವಾದ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ತೆಗೆದುಹಾಕುವುದರಿಂದ ಪ್ರಾರಂಭಿಸಿ. LAN ಶೋಧನೆ, ಕೆಲವೊಮ್ಮೆ LANನಲ್ಲಿ ಅದೃಶ್ಯತೆ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ, ಖಾಸಗಿ ವಿಳಾಸ ಶ್ರೇಣಿಗಳಿಗೆ ಸಂಚಾರವನ್ನು ತಡೆದು ಯಂತ್ರವನ್ನು ನೆರೆಹೊರೆಯವರಿಂದ ಮರೆಮಾಡುತ್ತದೆ. ಮುದ್ರಕಗಳು, ಸ್ಥಳೀಯ ಕಡತ ಸರ್ವರ್‌ಗಳು ಮತ್ತು ರೂಟರ್ ಸ್ವತಃ ಆ ಸ್ವಿಚ್‌ನ ಹಿಂದೆ ಮಾಯವಾಗುತ್ತವೆ. DNS ಫಿಲ್ಟರ್ ಮಾಡುವ ಬೆದರಿಕೆ ರಕ್ಷಣಾ ವೈಶಿಷ್ಟ್ಯಗಳು ತಮ್ಮದೇ ಕೊಕ್ಕೆಗಳನ್ನು ಸ್ಥಾಪಿಸುತ್ತವೆ ಮತ್ತು ಸ್ಥಳೀಯ ತಲುಪುವಿಕೆಯನ್ನು ಸುಮಾರು ಅದೇ ರೀತಿಯಲ್ಲಿ ಮುರಿಯುತ್ತವೆ ಎಂದು ವರದಿಯಾಗಿದೆ.
ಎರಡನ್ನೂ ಆಫ್ ಮಾಡಿ, ಕ್ಲೈಂಟ್‌ನಿಂದ ಸಂಪೂರ್ಣವಾಗಿ ನಿರ್ಗಮಿಸಿ, ನಂತರ ವಿಳಾಸವನ್ನು ಪರೀಕ್ಷಿಸಿ. ಈ ಕ್ರಮವು ಸಂಚಾರವನ್ನು ತಡೆಯುವ ವೈಶಿಷ್ಟ್ಯವನ್ನು ತಪ್ಪಾಗಿ ರೂಟ್ ಮಾಡುವ ಸುರಂಗದಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ, ಮತ್ತು ಸ್ಥಿರ ರೂಟ್‌ಗಳಿಗೆ ಮಧ್ಯಾಹ್ನ ವ್ಯಯಿಸುವ ಬದಲು ಎರಡು ನಿಮಿಷ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ.
ping 192.168.1.50
tracert -d 192.168.1.50
route print -4ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಆಫ್ ಮಾಡಿದ ನಂತರ ವಿಳಾಸ ಪ್ರತಿಕ್ರಿಯಿಸಿದರೆ, ನಿಮ್ಮ ಬಳಿ ದೋಷವಲ್ಲ, ನೀತಿ ನಿರ್ಧಾರವಿದೆ: ವೈಶಿಷ್ಟ್ಯವನ್ನು ಆಫ್ ಇಡುವುದು, ವಿನಾಯಿತಿ ಸೇರಿಸುವುದು, ಅಥವಾ ಯಂತ್ರ ಸ್ಥಳೀಯ ಜಾಲದಲ್ಲಿ ಅದೃಶ್ಯವಾಗಿ ಉಳಿಯುವುದನ್ನು ಒಪ್ಪಿಕೊಳ್ಳುವುದು — ಇವುಗಳಲ್ಲಿ ಆಯ್ಕೆಮಾಡಿ.
ಕ್ಲೈಂಟ್‌ನ ವಿನಾಯಿತಿ ಮಾರ್ಗವನ್ನು ಸಂಕುಚಿತವಾಗಿ ಬಳಸಿ
ವೈಶಿಷ್ಟ್ಯವನ್ನು ಆನ್ ಇಡಬೇಕಾದರೆ, ಕ್ಲೈಂಟ್‌ನ ಸ್ವಂತ ಸ್ಪ್ಲಿಟ್ ಸುರಂಗೀಕರಣವೇ ಬೆಂಬಲಿತ ಮಾರ್ಗ. ಅವಶ್ಯಕತೆ ಅನುಮತಿಸುವಷ್ಟು ಚಿಕ್ಕದಾಗಿ ವಿನಾಯಿತಿಯನ್ನು ಇರಿಸಿ, ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಒಂದು ಸರ್ವರ್‌ಗೆ ಒಂದು ಹೋಸ್ಟ್ ವಿಳಾಸ ಅಥವಾ ಒಂದು ವಿಭಾಗಕ್ಕೆ ಒಂದು ಪೂರ್ವಪ್ರತ್ಯಯ ಎಂದರ್ಥ. ಇಡೀ ಖಾಸಗಿ ಶ್ರೇಣಿಯನ್ನು ಆವರಿಸುವ ನಿಯಮವು ಶಾಶ್ವತ ಕುಳಿ — ಅದನ್ನು ಸೇರಿಸಿದ್ದು ಯಾರಿಗೂ ನೆನಪಿರುವುದಿಲ್ಲ ಮತ್ತು ತೆಗೆದುಹಾಕಲು ಯಾರೂ ಧೈರ್ಯ ಮಾಡುವುದಿಲ್ಲ.
ನಂತರ ಮೊದಲು ವಿಳಾಸದಿಂದ ಮತ್ತು ನಂತರ ಹೆಸರಿನಿಂದ ಪರಿಶೀಲಿಸಿ. ಭೌತಿಕ ಗೇಟ್‌ವೇಯಲ್ಲಿ ಮೊದಲ ಹಾಪ್‌ನೊಂದಿಗೆ ವಿಳಾಸ ಪ್ರತಿಕ್ರಿಯಿಸಿದರೆ, ವಿನಾಯಿತಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಹೆಸರು ಇನ್ನೂ ವಿಫಲವಾದರೆ, ನೀವು DNS ಗೆ ಹೋಗಿದ್ದೀರಿ, ಏಕೆಂದರೆ ಸುರಂಗದ ಪರಿಹಾರಕ ಸ್ಥಳೀಯ ವಲಯವನ್ನು ತಿಳಿದಿಲ್ಲ ಮತ್ತು ಯಾವುದೇ ರೂಟಿಂಗ್ ಬದಲಾವಣೆ ಅದನ್ನು ಕಲಿಸಲಾರದು.
ರೂಟ್ ಅಥವಾ ವಿನಾಯಿತಿಯನ್ನು ಇರಿಸಿ, ಎರಡನ್ನೂ ಅಲ್ಲ, ಯಾವುದು ಕೆಲಸ ಮಾಡುತ್ತಿದೆ ಎಂಬ ಟಿಪ್ಪಣಿಯೊಂದಿಗೆ. ಎರಡು ಅತಿವ್ಯಾಪಿಸುವ ವ್ಯವಸ್ಥೆಗಳು ಒಂದನ್ನೊಂದು ಮರೆಮಾಡುತ್ತವೆ, ಮತ್ತು ಈ ಯಂತ್ರವನ್ನು ಮುಂದೆ ಡೀಬಗ್ ಮಾಡುವ ವ್ಯಕ್ತಿ ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ತೆಗೆದುಹಾಕಿ ಯಾವುದೇ ಬದಲಾವಣೆ ಕಾಣುವುದಿಲ್ಲ.
ಕ್ಲೈಂಟ್‌ನೇ ಅಡ್ಡಿಯಾದಾಗ
ಕೆಲವು ಬಿಲ್ಡ್‌ಗಳು ಸಂಚಾರವನ್ನು ಸ್ಥಿರ ರೂಟ್ ಆಗಲೀ ಕ್ಲೈಂಟ್ ವಿನಾಯಿತಿ ಆಗಲೀ ಸೋಲಿಸಲಾಗದ ರೀತಿಯಲ್ಲಿ ಫಿಲ್ಟರ್ ಮಾಡುತ್ತವೆ. ಅದೇ ಕಂಡುಬಂದರೆ, ಪ್ರಾಮಾಣಿಕ ಆಯ್ಕೆಗಳೆಂದರೆ ಬೈಪಾಸ್ ವೈಶಿಷ್ಟ್ಯಕ್ಕಾಗಿ ಕಾಯುವುದು ಅಥವಾ ಒದಗಿಸುವವರ ಸ್ವಂತ ಪ್ರೊಫೈಲ್ ಬಳಸಿ ಸಾಮಾನ್ಯ OpenVPN ಕ್ಲೈಂಟ್‌ನೊಂದಿಗೆ ಸಂಪರ್ಕಿಸುವುದು, ಮೂಲ ವರದಿಯಲ್ಲಿ ಮಾರಾಟಗಾರರ ಬೆಂಬಲ ಉತ್ತರವೂ ಶಿಫಾರಸು ಮಾಡಿದ್ದು ಇದನ್ನೇ.
ಈ ಬದಲಿ ಮಾಡುವ ಮೊದಲು ವಿನಿಮಯವನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಿ. ಸಾಮಾನ್ಯ ಪ್ರೊಫೈಲ್ ಯಾವುದೇ ಸಾಮಾನ್ಯ ಸುರಂಗದಂತೆ ವರ್ತಿಸುತ್ತದೆ: ತನ್ನ ರೂಟ್‌ಗಳನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ ಮತ್ತು ಉಳಿದ ಸ್ಟ್ಯಾಕ್ ಅನ್ನು ಮರುರಚಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಸಂಕುಚಿತ ಹೋಸ್ಟ್ ರೂಟ್ ನೀವು ನಿರೀಕ್ಷಿಸಿದಂತೆಯೇ ವರ್ತಿಸುತ್ತದೆ. ನೀವು ಕಳೆದುಕೊಳ್ಳುವುದು ಬ್ರಾಂಡೆಡ್ ಕ್ಲೈಂಟ್ ಸುರಂಗದ ಸುತ್ತ ಜಾರಿಗೊಳಿಸಿದ ಎಲ್ಲವನ್ನೂ, ಅದರಲ್ಲಿ kill switch ಮತ್ತು DNS ಫಿಲ್ಟರಿಂಗ್ ಸೇರಿದಂತೆ, ಮತ್ತು ಅವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಮತ್ತೆ ನಿರ್ಮಿಸಬೇಕು ಅಥವಾ ಗೈರುಹಾಜರಿ ಎಂದು ಒಪ್ಪಿಕೊಳ್ಳಬೇಕು.
ನೀವು ಏನೇ ಆಯ್ಕೆ ಮಾಡಿದರೂ, ತಡೆ ಯಾವ ಪದರದ್ದು ಎಂದು ದಾಖಲಿಸಿ. ಯಂತ್ರದಿಂದ ಎಂದೂ ಹೊರಡದ ಪ್ಯಾಕೆಟ್ ಫಿಲ್ಟರ್‌ನ ಫಲಿತಾಂಶ, ಮತ್ತು ಯಾವುದೇ ರೂಟಿಂಗ್ ಬದಲಾವಣೆ ಫಿಲ್ಟರ್ ಅನ್ನು ಸರಿಪಡಿಸಲಾರದು.