Den Tunnel ass op, firwat schléit den private Numm nach ëmmer fehl?

Alles un der Verbindung gesäit richteg aus: den Tunnel ass op an d'Konsole weist den private Endpunkt, awer all Ufro schléit bei der Nummopléisung fehl. Den natierleche Reflex ass den Tunnel ze beschëllegen, deen sech meeschtens als onschëlleg erweist. D'Ufro gëtt un e Server geschéckt, dee näischt iwwer déi privat Zon weess. Keng Routing-Ännerung wäert dës Äntwert änneren, well de Problem ass, wien gefrot gouf.

Wéi en Opléiser huet d'Ufro erreicht?

Fannt den Opléiser, deen un all Verbindung hänkt, ier Dir iwwerhaapt op den Tunnel kuckt. Linux weist Server pro Verbindung iwwer den Opléiser-Statusbefehl, an macOS weist Opléiser mat Beräich am DNS-Konfiguratiounsdump. Wann d'Äntwert nach ëmmer vum Heemrouter kënnt, gouf d'Tunnelverbindung ni gefrot.

resolvectl status
scutil --dns | head -40
dig +short internal.example.com

Hei ginn zwou Etappe gemescht: e Server, deen eng Opléiseradress dréckt, an e Client, deen se op der aktiver Verbindung installéiert. E Profil kann d'Optioun enthalen, an e Log ka weisen, datt se ukënnt, während d'Betribssystem weider den ale Server benotzt. Vergläicht de Log mat deem, wat d'Verbindung mellt, a vertraut der Verbindung.

Benotzt eng Adress, op déi den Cloud-Netz wierklech äntwert

Cloud-Netzwierker äntwerten normalerweis op privat Nimm duerch eng reservéiert Adress, déi zwee iwwer der Basis vum Beräich läit, sou datt e Netz, dat bei 10.0.0.0 ufänkt, op 10.0.0.2 äntwert. E puer Ubieder publizéieren och en link-lokalen Opléiser, deen ouni de Beräich funktionéiert, wat hëlleft, wann d'Netz vun engem aneren gebaut gouf. Frot d'Kandidatadress direkt, ier Dir se bei een dréckt. Eng Adress, déi keen Opléiser ass, gesäit genee wéi e Firewall-Drop aus, well d'Ufro einfach ni eng Äntwert kritt.

Wann d'direkt Ufro vum Bannenzeg vum Netz äntwert, awer net duerch den Tunnel, ass den Opléiser gutt an de Wee tëscht den zwou Punkten net. Dëst Resultat verréckelt d'Enquête op Router, Weiderleedung an Zougangsreegelen, amplaz op de Clientprofil.

En Tunnel dréit den Nummraum net

Pakete ginn duerch; Nimm net. All Säit muss wëssen, wéi en Nummraum zu déi aner gehéiert, an dat ass en eegent Objet, dee vun deem gehéiert, deen d'Zon huet. D'üblech Form ass eng Weiderleedung fir een Nummraum, geriicht op en Opléiser, deen iwwer den Tunnel erreechbar ass.

An der Praxis brauch all Richtung hir eege Regel, well d'Säit, déi d'Zon huet, d'Ufro muss weiderschécken. Béid Richtunge brauchen eng geroutet an erlaabte Ufrosquell, an d'äginnend Säit muss Äntwerten duerch den Tunnel zréckginn, amplaz an d'Internet. Halt d'Weiderleedung schmuel, sou datt nëmmen den private Nummraum vun der Verbindung ofhänkt. All Ufro do duerch ze schécken mécht aus enger klenger Ofhängegkeet en totalen Ausfall an dem Moment, wou den Tunnel fält.

Gitt d'Grenzen an der Rei duerch

Testt den Opléiser, deen op der aktiver Verbindung installéiert ass, dann eng direkt Ufro un deen Opléiser, dann déi selwecht Ufro vun der wäiter Säit, an zum Schluss d'Applikatioun, déi dee selwechten Numm benotzt. All Schrëtt isoléiert eng Grenz, sou datt en Ausfall Iech seet, wou Dir kucke sollt, amplaz d'Enquête nei unzefänken. Eng Äntwert, déi funktionéiert, während d'Applikatioun feelt, weist op Zertifikatsvertrauen oder eng API-Politik hin, net op DNS. Déi Feeler si reell, an keng Opléiser-Ännerung wäert se reparéieren.

Schreift op, wéi ee Schrëtt gefeelt huet. Déi eenzeg Linn ass dat, wat déi nächst Persoun brauch, an et dauert zéng Sekonnen se ze notéieren.

Halt d'Kette do, wou déi nächst Persoun se fënnt

Notéiert den gedréckten Opléiser, d'Weiderleedungsregel, déi erlaabt Ufrosquell an den äginnenden Endpunkt op enger Plaz. Wann den private Numm erëm feelt, weist de Rekord, ob den Tunnel geréckelt ass, d'Opléiseradress sech geännert huet oder eng Regel verschmälert gouf. Ouni hie fänkt all Virfall bei null un an hält mat deene selwechten dräi Vermutungen op.

Halt de Rekord kuerz genuch, fir genee ze bleiwen: véier Zeilen, engem Datum an den Numm vun deem, deen all Deel huet. En ale Rekord ass schlächter wéi keen, well en autoritär ausgesäit, während en falsch ass.