DD-WRT'деги PPTP кардарлары бири-бирине жетпейт: беш текшерүү

Эки ноутбук DD-WRT түзмөгүндөгү PPTP серверине туташат, ар бири дарек алат, бирок экөө тең бири-бирин ping кыла албайт. Бөлүшүлгөн папкалар эч качан көрүнбөйт жана биринчи ой — маршрутизатор берген 255.255.255.255 маскасы сөзсүз туура эмес. Бул күнөө эмес, аны өзгөртүү бир да жаңы кошуна жаратпайт. Төмөнкү беш текшерүүнү тартиби менен аткарыңыз жана бири ийгиликсиз болушу менен токтоңуз, анткени ар биринин дарысы башка.

Биринчи текшерүү: /32 кемчилик эмес

PPTP PPP ташийт, ал эми PPP байланышы так эки четки чекитти бириктирет: кардарыңыз жана сервер. Тармак маскасы кайсы даректер жергиликтүү сегментти бөлүшөрүн сүрөттөйт, бул жерде сегмент жок, бир зымдын экинчи учундагы өнөктөш гана бар. Бардыгы бирден турган маска так ушундай дейт, ошондуктан DD-WRT бул байланыш түрү үчүн туура маанини берет. Дарек — өнөктөштүн дареги, LANдагы интерфейстин дареги эмес.

255.255.255.0 маскасы жүздөгөн түзмөгү бар жалпы чөйрөгө таандык, аны PPP интерфейсине коюу туннелдин экинчи тарабын да кошуна кылбайт.

Экинчи текшерүү: PPTP сервер баракчасындагы маанилерди окуңуз

Маанилүү жөндөөлөрдүн баары Кызматтар, VPN, PPTP сервери бөлүгүндө. Серверди күйгүзүңүз, сервер дарегин маршрутизатордун LAN дарегине коюңуз жана кардар диапазонун DHCP пулунан сырткары кармаңыз, ошентип чалып туташкан кардар менен кабелдик машина бирдей дарек албайт. CHAP-Secrets астына ар бир эсеп үчүн username * password * түрүндө бир сап кошуңуз, аттын ичинде боштук болбосун. Колдонуңуз, анан маршрутизаторду жана ошол эсептердин бирин атаган профиль менен туташыңыз.

Кардар кайда токтогону кайсы катмарды текшерүү керектигин айтат. Аутентификациядан өтүп, дарек албаган кардар — пул же сырлар маселеси; дарек алып, эч жакка жетпеген кардар — маршруттоо же брандмауэр маселеси.

Үчүнчү текшерүү: эки өнөктөштүн ортосунда маршрут издеңиз

Маршрутизатордо бүткөн ар бир туннел өзүнүн интерфейси, адатта ppp0, ppp1 жана башкалар. Бир кардардан экинчисине трафик ошол интерфейстердин ортосунда маршрутталышы керек жана маршрутизатор аны өткөрүүгө даяр болушу керек. Маршрутизатордо ip route иштетип, туташкан ар бир өнөктөш үчүн тиешелүү PPP интерфейсине көрсөткөн хост маршрутун издеңиз. Өнөктөштө маршрут жок болсо, кардардын абал экраны эмне дебесин, туннел толук көтөрүлгөн эмес.

Эки өзүнчө ppp интерфейсине эки хост маршруту — андан ары жүрүүдөн мурун каалаган формаңыз.

Төртүнчү текшерүү: FORWARD тизмегин караңыз, INPUT эмес

Кардарлардын ортосундагы трафик жергиликтүү кабыл алынбайт, өткөрүлөт, ошондуктан INPUT тизмеги туура эмес жер. iptables -L FORWARD -v -n иштетип, PPP интерфейстерин кармаган drop эрежесин, ошондой эле тизмекке такыр бир нерсе келеби-жокпу көрсөткөн пакет эсептегичтерин издеңиз. Туннель трафиги үчүн кабыл алуу эрежеси жок демейки drop саясаты сиз баштаган ошол эле белгини берет: ар бир кардар жалгыз жакшы, чогуу алар бири-бирине көрүнбөйт.

Кичине ping иштеп, чоң өткөрүүлөр токтоп калса, туннел блоктолбой, фрагменттелип жатат. PPP үстүндөгү PPTP адатта 1450 айланасындагы MTU жана MRU талап кылат, аларды 1500дө калтырсаңыз, кол алышуулардан өтүп, чыныгы жүктөмдө ийгиликсиз болгон байланыш аласыз.

Бешинчи текшерүү: интернетке кирүү эмне кылышы керектигин чечиңиз

Кеңсе аркылуу серептөөгө арналган кардарларга WAN интерфейсине карай булак дарегин которуу керек. LANга гана жетүүчү кардарларга маршрут жетишет, башка эч нерсе керек эмес. Булар ар кандай эреже топтому бар ар кандай ниеттер, ал эми маска суроосу бул экинчи чечимди толугу менен жашырат. Бир да эреже кошпой туруп, кандай жүрүм-турум каалаарыңызды жазып коюңуз, анткени кеңсе линиясынан күтүлбөгөн жерде чыгып кеткен кардар журналда эмес, жыйында чыга турган сюрприз.

Акыркы эскертүү, оңдоого тиешеси жок: PPTP эскирген жана анын аутентификациясы жылдар бою бузулган. Жогорку тизме PPP байланышы эмне кыларын дагы эле түшүндүрөт, ал эми кардарларды кийин заманбап туннелге көчүрсөңүз, ошол эле ой жүгүртүү колдонулат.