OpenVPN аркылуу LAN оюн тизмеси бошпу? Аныктоо жолун текшериңиз

Башка оюнчунун туннель дарегине ping жөнөтүү жана анын хосттогон оюнун көрүү эки башка жетишкендик. Лоббидеги тизме адатта бир гана жергиликтүү тармак үчүн жазылган аныктоо алмашуусуна көз каранды, ал эми оюн сессиясы дарек менен портко кадимки байланыш. Бош тизмени маршруттоо катасы деп кабыл алуу сизди керек болбошу мүмкүн болгон көпүрөгө багыттайт, ошондуктан бир нерсени өзгөртүүдөн мурун эки суроону бөлүңүз.

Сессияга кошулууну аны табуудан бөлүңүз

Ийгиликсиз кошулуу маршруттарга, firewall эрежелерине жана угуп турган кызматка көрсөтөт. Бош тизме менен ийгиликтүү кошулуу аныктоого же билдирүү алып жүргөн дарекке көрсөтөт. Бул эки натыйжа таптакыр башка ишке алып барат жана аларды биринчисин атайын сынап көрүү менен гана ажырата аласыз.

VPN конфигурациясына тийүүдөн мурун натыйжаны жазып коюңуз. Бул бүт иликтөөнүн эң арзан сынагы жана долбоорлоо мейкинин жарымын жок кылат. Колдонгон даректи да белгилеңиз, анткени ал ар бир кийинки сынак үчүн таяныч чекит болуп калат. Жазууларыңызда ошол сап болбосо, кийинки салыштыруу — болжол гана.

Туннелге тийүүдөн мурун түз кошулууну сынап көрүңүз

Эгер оюн түз туташуу вариантын сунуштаса, хосттун туннель дарегин жана оюндун документтелген портун колдонуңуз, ал эми оюндун өз аутентификациясын жана хосттун firewall эрежелерин ошол бойдон калтырыңыз. Ийгиликтүү кошулуу маселени аныктоого чейин тарылтат. Ийгиликсиз кошулуу дагы өз иликтөөсүн талап кылат жана аны эч бир реле оңдобойт.

Аныктоо порту менен сессия порту бирдей сан деп ойлобоңуз. Оюндар адатта бир UDP портунда жарыялап, оюнчуларды экинчисинде кабыл алат, ал эми туура эмес порт үчүн курулган реле бош калган тизмени берет.

Хостинг процесси кайсы адаптерди тандаганын да текшериңиз. Үй LAN дарегине байланган процесс ошол даректи жарыялайт, ал эми алыскы оюнчу билдирүү келсе да ага маршрут кура албайт. Тизме толушу мүмкүн, бирок кошулуу ушундан улам эле ийгиликсиз болушу мүмкүн.

Broadcast кайда токтой турганын түшүнүңүз

Маршрутталган TUN туннели IP пакеттерин теңдештердин ортосунда ташыйт жана ар бир теңдештин тармагында жергиликтүү broadcastты кайталабайт. Чектелген broadcast дареги 255.255.255.255 аны чыгарган интерфейстин ичинде калат, ал эми ички тармакка багытталган broadcast өзүнчө учур, маршрутизаторлорго билдирүүлөрдү каптатып жиберүүгө берилген жалпы лицензия эмес.

Бул — долбоорлоонун касиети, опция менен жамала турган кемчилик эмес. OpenVPN жана анын client-to-client параметри туннелдин ичиндеги теңдештер трафигин башкарат жана аныктоо релеси эмес, көп агымдарда ушул максатка сунушталганына карабастан. Реле — өз конфигурациясы жана өз иштен чыгуу режимдери бар өзүнчө компонент. Колдонуудагы опция муну эчак камтыйт деп болжолдоо — бул иликтөөнүн токтоп калышынын эң кеңири тараган себеби.

Multicast аркылуу аныктоонун башка дарек классы менен ушундай эле маселеси бар жана ага broadcast өзгөчөлүгү эмес, multicast маршруттоо же реле керек.

Реле акталган учурда аны тар кармаңыз

Эгер автоматтык аныктоо талап болсо, адегенде реалдуу алмашууну аныктаңыз: broadcast же multicast, багыт дареги, UDP порту, аны жөнөткөн интерфейс жана жооптун ичиндеги дарек. Ушул беш фактыга чектелген протоколго ылайыктуу реле бүт Ethernet сегментин кеңейтүүдөн алда канча тар.

Пакетти өзгөртүүсүз өткөрүп берүү жетишсиз болушу мүмкүн. Эгер пайдалуу жүк алуучуга жете албаган дарекке туташууну айтса, реле пайдасыз жооп берет, ошондуктан кандайдыр бир реле пайда болоор мурун оюндун өз интерфейсин же жарыяланган дарек параметрин сынап көрүү керек.

Релени ага муктаж интерфейстер жана теңдештер менен чектеңиз жана жооптор суроочуну кантип табарын аныктаңыз. Байланышы жок broadcastтарды кайталоо башка жергиликтүү кызматтарды ачып берет жана кийин оңдоо кыйын болгон циклдерди жаратат.

Көпүрөнү долбоорго Ethernet керек болгондо гана куруңуз

Ethernet кадрлары TAP ичинде жүрөт, ошондуктан TAP туннели атайын көпүрөлөнгөн broadcast доменине таандык болушу мүмкүн. Жөн гана dev tun маанисин dev tap маанисине алмаштыруу ал көпүрөнү курбайт, сервер конфигурациясын шайкеш кылбайт жана колдонмону жаңы интерфейсти тандоого мажбурлабайт. OpenVPN көпүрөлөө жол көрсөткүчү бир бош лоббиге дары эмес, кененирээк түзүлүштү сүрөттөйт.

Көпүрөлөө дарек планын да тегиздейт, ошондуктан чечим шаштыктан тышкаркы себепке татыктуу. Бөлүнгөн эки тармак бир болот жана эки тараптагы ар бир кызмат каршы тараптын broadcastтарын көрө баштайт. Бул кесепет өзгөрүү журналында болушу керек, аны бирөө күйгүзөөр мурун. Оюн кардарлары 192.168 диапазонунда болушу керек деген эреже жок; кабатталбаган план тандап, форумдагы билдирүү ошентип кылды деп туннелди кайра номерлөөнүн ордуна конкреттүү оюндун чектөөлөрүн текшериңиз.

Аягында эки натыйжаны өзүнчө кармаңыз: хостко кошулууга болобу жана аныктоо жообу башка оюнчу чынында колдоно алган багытты жарыялайбы. Биринчисин тастыктабай экинчисин оңдоо — адамдар эч качан broadcastка тиешеси болбогон маселе үчүн көпүрөнү кармап калышынын жолу.