169.254 iwwer eng VPN: d~Adress konnt ni gerout ginn
En Link-local-Destinatioun gëtt verworf, ier se den Tunnel erreecht, dofir mécht eng zousätzlech Route just de Feeler méi breet. Wielt tëschent dem Subnetz reparéieren an enger Bréck.
Dir setzt d’Route dobäi, den Tunnel kënnt erop, an trotzdeem stierft de Ping op déi aner Säit mat totalem Verloscht amplaz «network unreachable». Dee Ënnerscheed ass wichteg, well en de Bléck vun der Routingstabell op d’Adress selwer lenkt. Eng 169.254-Destinatioun ass Link-local, an hire Beräich hält prinzipiell um éischten Hop op, net wéinst enger falscher Konfiguratioun.
D’Entscheedung déi duerno kënnt ass schmuel a sollt ausdrécklech getraff ginn: de Subnetz op der Serversäit reparéieren oder de Segment vun der Schicht 2 erweideren, sou datt d’Adress nees lokal Sënn mécht. Alles anescht, och eng méi breet Route, verdeelt just dee selwechte Feeler op méi Destinatiounen.
D’Adress huet keng Route, se ass net routingbar
IPv4-Link-local-Adressen ginn sech vum Host selwer, wann näischt Besseres äntwert; dohier kënnt dat automatescht privat Adresséieren ënner Windows an d’Entspriechung an anere Systemer. De Beräich gëtt gläichzäiteg op all Verbindung benotzt, an dofir funktionéiert en: zwee Hosten am selwechte Segment kënne schwätzen ouni all Koordinatioun.
Déi selwecht Eegeschaft ass de Grond, firwat en Router dës Paketen net tëschent Netzwierker weiderleede darf. E Paket fir eng Link-local-Destinatioun ze kréien an iwwer eng aner Interface erauszeschécken, géif Duerchernee maachen, well «lokal» beim Sendere an «lokal» beim Empfänger verschidde Plaze sinn. Et gëtt keng Sich, déi entscheide kéint, wéi eng vun deenen zwee gemengt war. Weiderleeden ass hei keng Politikoptioun, déi en Administrateur aschalte kann; d’Adressklass schléisst dat aus.
Sou freet en Gateway, deen 169.254.1.10 als iwwer den Tunnel erreechbar agestallt huet, de Kernel eppes ze maachen, wat den Adressformat verbitt. De Paket gëtt verworf, laang ier en den entfernten Host erreecht, an eng méi genee Route ännert dat net.
Firwat en Tunnel de Beräichsproblem siichtbar mécht
Eng TUN-Interface dréit IP-Paketen tëschent zwee Partneren an huet keen gedeelte Segment hannert sech. Et gëtt keen Broadcast, keen ARP fir déi aner Säit an och keng Nopesch-Entdeckung, déi eng Link-local-Destinatioun an eng Adress vun der Verbindungsschicht ëmsetze kéint.
D’Symptomer passen genee, wann ee weess, wourop ee kucke muss. D’Route steet an der Tabell, ping mellt totalen Verloscht amplaz en onerreechbaren Netzwierk, an d’Nopestabell weist en onkompletten oder feelgeschloenen Andrag. Eng Opnam um Tunnel weist de Paket erausgoen, wat d’Leit op de wäiten Enn amplaz op d’Adressklass kucke léisst.
Ënner Windows gëtt et en zweet, schéinbar onverbonnen Symptom mat der selwechter Wuerzel: en Adapter deen nëmmen eng Link-local-Adress huet, huet keen notzbare Gateway, dofir kann d’Netzwierk-Identifikatioun d’Verbindung net klassifizéieren an de Firewall-Profil fält op ëffentlech. Den Tunnel ass net d’Ursaach; d’Adress ass et.
Entscheet mat dräi Froen
D’Wiel tëschent dem Subnetz reparéieren an d’Verbindung brécken hänkt vun dräi Konditiounen of, an alleng dovun kann se entscheeden, ier Dir eng Konfiguratiounsdatei opmaacht.
| Question | If yes | If no |
|---|---|---|
| Can the far-side host be given a routable address? | Change the host or fix DHCP and route normally | Continue to the next question |
| Does the device accept a static address at all? | Assign one from the site's real prefix | Bridging is the only remaining option |
| Can you accept broadcast crossing the tunnel? | A bridge is viable for a small segment | Replace the device or accept no remote access |
Déi meescht Fäll halen op der éischter Fro un. En Host mat enger Link-local-Adress heescht meeschtens, datt DHCP net geäntwert huet, datt e Kabel oder VLAN falsch ass, oder datt een d’Adress vun Hand agetippt huet. Dat erëm ze reparéieren ass méi bëlleg wéi all Tunnelarbecht an et hëlt de Problem vu jidderengem zukünftegen Client ewech, net nëmme vun dësem.
Kuckt d’Serversäit, ier Dir eppes ugeholl hutt. Fëllt ip addr show an ip route um Host aus, an arp -n oder route print -4 um Client, fir ze gesinn, ob de Prefix iwwerhaapt existéiert oder just en ale Andrag dat behaapt.
Wat eng Bréck kascht, wann se déi richteg Äntwert ass
En physeschen Adapter mat engem TAP-Adapter ze brécken mécht den entfernte Client en Deel vum lokalen Broadcast-Domän. Dann funktionéieren Broadcast an Nopesch-Entdeckung, an eng Link-local-Adress kritt nees Sënn, well de Client wierklech lokal un där Verbindung ass.
D’Käschte si reell a solle genannt ginn, ier een zoustëmmt. Broadcast-Traffic geet iwwer den Tunnel, de Client ass fir all Zweck dem lokale Segment ausgesat an net nëmmen de Servicer déien en brauch, an de Server muss elo Frames weiderleeden amplaz Paketen ze routen. Dat ass en vernünftegen Tausch fir eng Laborbänk oder en Apparat ouni routingbare Konfiguratiounswee, an eng schlecht Standardastellung fir Fernzougrëff.
Wann Dir bréckt, brauch Dir béid Hallschenten: d’Bréck um Server an eng Route am Clientprofil, déi seet, wéi eng Destinatiounen op der anerer Säit leien. Eng Bréck eleng léisst de Client roden, an eng Route eleng kann keng Adressklass reparéieren.