Lokale Samba-Deelung ass verschwonnen, nodeems OpenVPN DNS gedréckt huet

Samba verléiert lokal Deelungen am Abléck, wou sech OpenVPN verbënnt, an den Tunnel ass bal ni d'Ursaach. De Mount ass an der Rei, den NAS leeft, an de Resolver, den den Tunnel installéiert huet, äntwert op Froen iwwer en Numm, den hien nach ni gesinn huet. Samba freet dee Resolver fréi a senger Sich-Reihenfolleg, gleeft der Äntwert a verbënnt sech mat enger Adress, wou näischt lauschtert. D'Deelung ze reparéieren heescht d'Äntwert ze reparéieren, net de Mount.

Fënnef Kontrollen, an der Reihenfolleg, déi pro Schrëtt déi meescht Méiglechkeeten ausschléisst.

Wien äntwert fir den kuerzen Numm

Frot d'Betribssystem, net den Date Manager. resolvectl status dréckt d'DNS-Serveren aus, déi mat all Verbindung verbonne sinn, a markéiert, wéi eng Verbindung de Standardwee ass, an eng Ufro fir den kuerzen Numm mellt de Server, deen geäntwert huet. Fuert en eemol fir den NAS-Numm aus an eemol fir en Numm, vun deem Dir wësst, datt en an der Büro-Domän existéiert. Wann déi zwou Äntwerten vun ënnerschiddleche Serveren kommen, hutt Dir d'Deelung fonnt.

Kontrolléiert, ob d'Äntwert eng negativ Äntwert oder eng Adress war. Eng negativ Äntwert heescht, datt Samba sollt op en anere Mechanismus iwwergaange sinn, an de Feeler ass soss anzwousch. Eng Adress heescht, datt Samba sech mat enger räicher Plaz verbonnen huet an näischt zréckkritt.

Firwat Samba enger falscher Äntwert gleeft

Samba léist Nimm duerch eng fest Sequenz, déi vun name resolve order festgeluecht gëtt. Op de meeschte Distributiounen enthält den Standard host, dat heescht DNS, an en leeft virun den nëmmen-LAN-Mechanismen wéi NetBIOS-Broadcast. En Tunnel, deen en Resolver duerchdréckt, kritt dofir déi éischt Refusatioun op all Deelungsnumm, och eenzel-Etikett-Nimm, déi ni sollten d'Gebai verloossen.

Normalerweis gëtt en onbekannten Numm eng negativ Äntwert zréck an de nächsten Mechanismus kritt seng Rei. E puer Resolveren, besonnesch déi vu Konsument-ISP'en a ëffentlech, äntweren op onbekannte Nimm mat enger Sichsäit oder enger Publicitéitsadress. Dës Äntwert gesäit fir d'Resolver-Bibliothéik wéi en Erfolleg aus, dofir hält Samba op ze sichen an dréckt eng Adress, déi näischt mat Ärem Reseau ze dinn huet.

D'Resultat ass eng Deelung, déi verschwënnt ouni en Feelerdialog. Näischt an där Sequenz ass en VPN-Routingfeeler, dofir funktionéiert et nach ëmmer, den NAS ze pingen, während d'Browsen drop net funktionéiert.

Zwee Reparaturen mat ënnerschiddlechem Ëmfang

Déi schmuel Reparatur behält den duerchgedréckte Resolver a ännert, wat Samba hie freet. Füügt zwou Zeilen zu der Samba-Konfiguratioun derbäi, déi den Daemon tatsächlech liest, a start de Service nei:

[global]
   name resolve order = wins lmhosts bcast
   dns proxy = no

Ouni host an där Lëscht ass DNS aus dem Wee fir Deelungssich, an eenzel-Etikett-Nimm bleiwen um lokale Segment. Büro-Nimm ginn nach ëmmer normal fir all anert Programm geléist, well dëst nëmmen Samba ännert. De Präis ass, datt Samba guer keen DNS méi benotze kann, dofir gëtt eng Deelung, déi mat engem vollqualifizéierte Büro-Numm adresséiert gëtt, en Problem.

Déi breet Reparatur ewechhëlt d'Ursaach: hält op en Resolver duerchzedrécken, deen Nimm äntwert, déi hien net besëtzt, oder dréckt eng Split-DNS-Politik duerch, sou datt nëmmen Büro-Suffixen den Büro-Resolver erreechen. Dat ass déi besser laangfristeg Äntwert an engem verwalteten Reseau, well se och de Browser an de Package Manager schützt, awer se brauch administrativen Zougang op der Serversäit an e Client, deen déi duerchgedréckt Astellungen befollegt.

Wielt ee bewosst. Eng Resolver-Ännerung ännert d'Nimm-Léisung fir all Applikatioun op eemol, wat en Ännerungsrecord ass, keng Ännerung fir en Support-Uruff.

De Suffix kann alles erklären

Wann de Client och e Sich-Suffix duerchdréckt, gëtt en kuerze lokalen Numm an d'Büro-Domän ëmgeschriwwen, ier en ugefrot gëtt. Dann läit de Resolver guer net: him gouf eng fair Fro iwwer e Büro-Numm gestallt an hien huet eng korrekt Äntwert ginn. Liest den ugefrote Numm an der Ausgab vum Resolver, fir dëst vum Fall vun der Publicitéitsadress z'ënnerscheeden, well déi zwou Feeleren am Date Manager identesch ausgesinn.

D'Léisung hei ass entweder de vollqualifizéierten lokalen Numm ze benotzen oder eng Split-DNS-Regel derbäizesetzen, déi de lokale Suffix besëtzt. Keng vun deenen zwee brauch Samba unzepaken.

Beweist et no enger Neiverbindung

Testt dräi Nimm an enger Sitzung: d'lokal Deelung mam kuerzen Numm, en Büro-Host mam Numm an eng gewéinlech Websäit. Wann dat éischt funktionéiert an dat zweet bricht, huet d'Reparatur de Feeler verréckelt amplaz en ewechzehuelen. Wann dat drëtt bricht, ass d'Resolver-Ännerung méi wäit gaang wéi geduecht an all Sich ass elo verdächteg.

Dann trennt an neiverbind den Tunnel a widderhëlt all dräi. Duerchgedréckt Optiounen ginn bei all Verbindung nei ugewannt, dofir kann eng Reparatur, déi nëmmen zur Lafzäit existéiert huet, verschwannen ouni datt eng Konfiguratiounsdatei sech ännert. Schreift den Resolver op, deen all Suffix besëtzt, an d'Sich-Reihenfolleg, déi gëllt, a notéiert den Datum, well de nächsten Client-Update dee offensichtleche Verdächtegen ass, wann dëst zréckkënnt.

Wann d'Deelung no alle fënnef Kontrollen nach ëmmer feelt, erfaasst déi genee Ufro an déi genee Äntwert, ier Dir eppes anescht ännert. Dee Paar Zeilen ënnerscheet e Resolver-Feeler vun engem Numm, deen et wierklech net gëtt, an et ass déi séischt Iwwergab-Notiz, déi Dir schreiwen kënnt.