Эки LAN порту бар Synology NAS: VPN кол алышуусу эмне үчүн ишке ашпайт

Ноутбук TLS кол алышуусунун ишке ашпаганын билдирет, бул сертификат маселесине окшош жана адатта андай эмес. Эки Ethernet порту бар NASта эң көп кездешкен себеп — пакет укпаган дарекке багытталган маршрутизатордогу кайра багыттоо, ал эми кардардын билдирүүсү эки учурда тең бирдей. Эки кабель туташтырылганы үчүн гана пакет экинчи портто жооп бербейт. Бирөө сертификатты кайра чыгарбастан мурун, пакеттин NASка жалпы жетээрин далилдеңиз.

Кардар эмнени билдирет жана чындыгында эмне болду

OpenVPN кардарынын кол алышуу ишке ашпаганы — жалпы аталыш. Ал сертификаттын дал келбестигин, транспорттун дал келбестигин, башка порттогу угуучуну жана эч нерсе жеткирбеген кайра багыттоону камтыйт. Ошондуктан билдирүү баштапкы чекит катары пайдасыз жана тастыктоо катары гана пайдалуу. Аны сессия түзүлбөгөнү тууралуу билдирүү деп кабыл алыңыз, андан так эч нерсе эмес.

Порт жана байланган дарек — пакеттин жалпы жетээрин чечүүчү эки факт.

Бир нерсени өзгөртүүдөн мурун экөөнү тең жазып алыңыз, анткени туура эмес катмарга колдонулган ишенимдүү оңдоо он беш мүнөттүк маселени бүт түшкө айландырган жол. Интерфейсти, андагы даректи, портту жана транспортту белгилеңиз. Бул төрт маани — бүт кирүү жолу, ал эми кийинки бөлүм алардын ар бири кайда жашаарын түшүндүрөт.

Пакет уккан даректи табыңыз

DSM Ethernet портторун номерлейт жана ар биринин өз дареги бар. VPN Server бети OpenVPN кызматы колдонгон интерфейсти атайт, ал эми тармак панели ошол интерфейсте конфигурацияланган даректи көрсөтөт. Аларды ушул тартипте, кызматтан тышкары карай окуңуз, ошондо колдонушу керек деп болжолдогонуңузду эмес, чындыгында эмне угуп жатканын сүрөттөйсүз.

Кызмат бир даректи байланыштырат. Эки порт тең туташкан жана активдүү болушу кызматтын экинчисинде жооп беришине алып келбейт. Бир интерфейстеги статикалык дарек жана экинчисиндеги DHCP дареги сизге бир караштоо оңой алмаштырылуучу эки окшош маани берет, айрыкча алар акыркы октетте гана айырмаланса. Даректи эстен терибестен панелден көчүрүңүз. Анан NASта портко чындыгында эмне байланганын тастыктаңыз.

sudo ss -lunp | grep 1194

Эгер бул чыгарылыш күтпөгөн даректи атаса, кайра багыттоо туура эмес интерфейске багытталган, ал эми бул жердеги калганы — эсеп. Андан ары окуудан мурун эрежени оңдоңуз, болбосо маршрутизатордон эч качан чыкпаган пакет үчүн сертификатты оңдоп бүтөсүз.

Кайра багыттоону оңдоңуз, анан эсептегичти көзөмөлдөңүз

Ошол эле тышкы порт үчүн экинчисин кошуунун ордуна учурдагы кайра багыттоо эрежесин түзөтүңүз. Маршрутизатордун таблицасында эки эреже катар жашай алат жана дайыма бирөө гана жеңет, бул оңдоо сессиясын кайсынысы чыныгы деген талашка айландырат. Ички даректи NASтан окуган мааниге багыттаңыз, ал эми ички портту кызмат уккан нерсеге дал келтирип калтырыңыз.

Эгер DSM бул даректи DHCP аркылуу алса, адегенде резервдөө түзүңүз. Ижаранын өзгөрүшү кечээ иштеген кайра багыттоону үнсүз бузат.

sudo tcpdump -i any -n udp port 1194

Кардар туташууга аракет кылганга чейин жазууну баштаңыз жана пайда болгон нерсенин баарында булак дарегин окуңуз. Такыр эч нерсе жок болсо, жолдо бир нерсе аны таштап кеткен: кайра багыттоо, DSM файрволу же ал багытталган интерфейс, жана бул күчүндө турганда сертификаттар себеп боло албайт. Кардардын коомдук дарегинен жоопсуз бир нерсе келсе, NAS сурамды кабыл алып, жооп бербөөнү тандаган. Булар ар башка тыянактар, жана экинчиси гана сизди пакеттин өз жөндөөлөрүнө кайтарат.

Ошондо гана сертификаттар менен транспортту караңыз

Пакеттер келгенден кийин кандайдыр бир сертификат өзгөрүүсүнөн кийин профилди кайра экспорттоңуз, анткени эски файл аны түзгөн органды дагы эле алып жүрөт. Башка транспорт үчүн кол менен түзөтүлгөн профил кардарды жок угуучуну күтүүгө калтырат жана калгандардын баары сыяктуу эле жалпы ишке ашпоону билдирет. Профилдин ичиндеги транспортту пакет тейлөөгө ылайыкталган транспорт менен салыштырыңыз. Эки транспорт үчүн эки профил — мыйзамдуу долбоор, ал эми экөө үчүн түзөтүлгөн бир профил андай эмес.

Акыркы кадам катары өз тармагыңыздын сыртынан сынаңыз, анткени LAN ичинен туташуу кайра багыттоого такыр тийбеген жол менен ийгиликтүү болушу мүмкүн.

Экспорттолгон профилди, интерфейс дарегин жана кайра багыттоо эрежесин бир жазууда чогуу сактаңыз. Дарек өзгөргөндө, ошол жазуу оңдоо менен кайталоонун ортосундагы айырма. Бул жолдо эч нерсе пакетти кайра орнотууну талап кылган жок, муну кийинки кайра жүктөөнү күнөөлөөдөн мурун эстеп калуу керек.