Lokal Apparater verschwannen op VPN: dräi getrennte Feeler

En Drucker, deen aus der Apparatelëscht verschwënnt, wann d'VPN ugeet, kann nach ëmmer op senger Adress äntweren. D'Lëscht gëtt duerch Entdeckung gefëllt, den Numm kann vun engem Resolver kommen, an de Service selwer gëtt iwwer e Socket erreecht, an déi dräi kënnen onofhängeg feele. Vergläichen, wat op all Schicht funktionéiert, seet Iech, wéi eng Funktioun Dir ännere sollt. Wann Dir als éischt all Ausnahmen fir lokalen Zougang aschalt, läscht Dir d'Beweiser.

Dat ass den Ënnerscheed tëscht engem Apparat, deen feelt, an engem Apparat, deen einfach net ugekënnegt gëtt.

Entdeckung, Nimm an Erreechbarkeet sinn dräi Schichten

Entdeckungsprotokoller verloossen sech op Multicast oder Broadcast, an déi iwwerbrécken standardmäßeg keen gerouteten Tunnel, dofir kann en Apparat aus enger Lëscht verschwannen, wärend en komplett erreechbar bleift. Nummaufléisung ass eng zweet Schicht: eng VPN kann de Resolver änneren, an en Numm, dee virdru vum lokalen Netz beäntwert gouf, kann elo soss anzwousch oder guer net beäntwert ginn. Erreechbarkeet ass déi drëtt: eng Route, eng Firewall-Reeg an en Service, deen lauschtert. All Schicht kann briechen, wärend déi aner zwou a menger.

Test se vun ënnen no uewen. Eng eenzeg Erreechbarkeetskontroll mécht d'Opdeelung evident: nc -vz 192.168.1.20 443 entweder geléngt et, wat bedeit datt de Wee an de Service a menger sinn an den Numm verdächteg ass, oder et schléit fehl, wat d'Fro op Routing a Politik verréckelt. Da frot den Numm. Den éischte Feeler, op deen Dir stéisst, ass d'Schicht, op där ze schaffen ass, an d'Schichte driwwer kënnen en net ausgläichen.

Frot als éischt d'Adress, dann den Hostnumm

Wann d'Adress äntwert an den Numm net, ass de Problem d'Aufléisung an net d'Routing. En VPN-Client, deen säin eegene Resolver installéiert, kann änneren, wéi ee Server lokal Nimm beäntwert, an ee, deen d'lokal Domain net weiderleet, léisst den Numm onbeäntwert. Wann d'Adress och feelt, ass de Wee de Problem: eng Standardroute duerch den Tunnel, eng Blockspär fir lokale Verkéier op der Client-Säit oder eng Firewall-Reeg, déi nëmmen déi physesch Interface erlaabt.

Wann béid fonctionéieren, awer d'automatesch Entdeckung net, kënnegt den Apparat sech einfach net iwwer den Tunnel un. Dat ass erwaart Verhalen fir multicast-baséiert Entdeckung, kee Konfiguratiounsfeeler. Den Apparat iwwer d'Adress derbäisetzen ass meeschtens déi éierlech Léisung.

Wat den Ëmschalter fir lokalen Zougang tatsächlech ännert

Eng Astellung fir lokalen Netzwierkzougang erlaabt normalerweis, datt Verkéier zum direkt ugeschlossenen Subnetz den Tunnel ëmgeet, an si mécht a verschiddene Clienten verschidden Saachen. Si konfiguréiert keng Weiderleitung an en Büro op Distanz an ännert weder d'Host-Firewall nach d'Permissiounen vun der Applikatioun selwer. Si mécht och en iwwerlappende Subnetz net onzweedäiteg. Liest d'Dokumentatioun vum Client iwwer dat, wat d'Astellung deckt, ier Dir se breet aschalt.

Eng schmuel Ausnam fir ee vertrauten Apparat ass besser wéi eng allgemeng Erlaabnes, besonnesch op engem Gaaschtenetz, wou d'Blockéierung bewosst ka sinn. Eng privat Adress ass keng Identitéitskontroll, also hänkt d'Wiel vum Netz of, op deem Dir sidd.

Wann d'Netzwierker iwwerlappen

Wann d'Heemnetz an d'Netz op Distanz deeselwechte Beräich benotzen, gëtt d'Routing onzweedäiteg an et léist weder en Ëmschalter fir lokalen Zougang nach eng Ausnam dat. Zwou Servicer op der selwechter Adress kënnen net béid erreecht ginn, a wien gewënnt hänkt vun der Routespezifizitéit an der Uerdnung of, net vum Wëllen. D'Léisung ass Adressplanung, keng Client-Astellung. Kontrolléiert d'Beräicher, ier Dir en Owend mam Drucker verbréngt.

Fir en Apparat hannert dem Gateway op Distanz gehéiert d'Weiderleitung, d'Host-Politik an d'Réckroute dem Bedreiwer. Eng lokal Këscht am Client kann keng dovun ubidden, an dat ze froen ass produktiver wéi mat Ëmschalter ze experimentéieren.

Notéiert, wéi eng Schicht feele gaangen ass a wat Dir geännert hutt. Den nächsten Apparat wäert op enger vun deene selwechten dräi Plazen feelen.