VPN-Hostnimm fale aus, IP-Adressen funktionéieren: wou een noleet

IP-Zougang funktionéiert, während Nimm ausfalen, wat op Suffixer a geréimte Resolveren hindeit, net op Routen. Gitt d’Adress, den FQDN, den kuerzen Numm an den ale Wee duerch.

Dir kënnt de Partage iwwer d’Adress opmaachen, an dee selwechte Partage iwwer den Numm geet net, wat heescht datt den Tunnel Pakete féiert an d’Nummschicht net. Dee eenzege Beobachtunge spuert en Ëmwee iwwer Ännerungen un der Firewall an un de Routen. Nimm brauchen e Suffix, e Resolver an e Wee fir d’Ufro, an e VPN-Client kann eng Route installéieren, ouni een dovun ze installéieren. Gitt déi véier Kontrollen hei ënnen an der Rei duerch a stoppt bei der éischter, déi brécht.

En Numm stellt eng Fro, déi eng Adress net stellt

Eng Adress ass en Zil, dat de Stack direkt ka benotzen. E kuerzen Numm ass eng Fro, déi misst mat engem Suffix erweidert, un e Resolver geschéckt an vun eppes beäntwert ginn, wat d’Zon kennt. En Tunnel, deen Route installéiert awer kee Resolver, léisst déi éischt funktionéieren an déi zweet futti. Dofir gesäit de Symptom sou konsequent aus iwwer ganz verschidde VPN-Produkter.

Schafft vun der Adress no baussen: fir d’éischt den ganzen Numm, duerno de bloussen Hostnimm, a notéiert wéien vun den dräi funktionéiert. D’Muster seet Iech, wéi eng Schicht Dir ënnersiche musst, ier Dir een eenzegen Astellungsschréck opmaacht. Route roden, wann den FQDN sech opléisst, ass verluerech Aarbecht.

Liest de Resolver, deen den Tunnel tatsächlech installéiert huet

Frot d’Betribssystem wéi ee Resolver d’Ufroe fir déi intern Zon behandelt, net wéien d’Interface vum VPN-Client annoncéiert. En Server, deen e ëffentleche Resolver ouni intern Zon erfräicht, produzéiert genee dëse Feeler, an et ass e Konfiguratiounsfeeler an net e Routingfeeler.

resolvectl status
nslookup fileserver.corp.example
nslookup fileserver

Op engem Windows-Client, deen un en Domaine ugebonnen ass, entscheet d’Routingpolitik vum Nummraum, wéi eng Ufroe bei wéi ee Resolver ginn, an d’eegen DNS-Astellungen vum VPN-Adapter erschéngen an den Adapterdetailer. Liest déi effektiv Politik an net de Profil, well eng gecachte Politik d’Verbindung, déi se installéiert huet, kënnen iwwerliewen. Wann de Resolver den ganzen Numm beäntwert an net de kuerzen, ass de Problem schonn op d’Suffixlëscht geplënnert.

Get-DnsClientNrptPolicy
ipconfig /all

Stoppt, wann déi intern Zon iwwer de richtige Server opgeléisst gëtt. De Resolver ass net Äre Problem.

Suffixer erklären déi kuerz Nimm, déi ausfalen

En Numm mat engem eenzegen Etikett gëtt mat der Suffixlëscht vun der Verbindung erweidert, ier d’Ufro geschéckt gëtt. Wann de VPN deen internen Suffix net liwwert, gëtt fileserver ni fileserver.corp.example, an d’Ufro geet als en Numm raus, deen keen ëffentleche Resolver kennt. De Suffix erfräichen, oder den ganzen Numm tippen, testt d’Hypothes ouni eppes um Server ze änneren.

nslookup fileserver.corp.example
ping -a 192.168.50.20

Ënner Linux bënnt de Resolversservice en DNS-Server un e Link an un eng Rei Routing-Domaine, sou datt en erfräichte Server, deen net mam Link vum Tunnel verbonnen ass, sech behëlt, wéi wäer en net do. Kontrolléiert de Status pro Link an net d’Stub-Fichier, déi vläicht nëmmen op de lokale Resolver weist. Déi selwecht Deelung erschéngt an déi aner Richtung: eng Sichdomäin, déi do ass awer net op d’Tunnelinterface ugewannt gëtt, produzéiert Feeler bei kuerzen Nimm, déi zoufälleg ausgesinn.

Wann d’Bäisetze vum Suffix et reparéiert, ass déi reschtlech Aarbecht dee Suffix iwwer de VPN-Profil ze liwweren, amplaz all Benotzer ze froen, en ze tippen.

NetBIOS an WINS sinn en anere Mechanismus

Ale SMB kann nach e bloussen Numm mat dem NetBIOS-Nummservice sichen, deen iwwer Broadcast oder iwwer e WINS-Server äntwert. Broadcast bleift bannent engem Broadcast-Domaine a stoppt beim éischte Router, also kann en net duerch en Tunnel erreechen; WINS funktionéiert, well de Client eng Unicast-Adress huet, fir sech ze registréieren an ze froen. Dofir kann e VPN, deen nëmmen IP féiert, nach al Nimm ënnerstëtzen, wann WINS konfiguréiert an erreechbar ass.

nbtstat -n
nbtstat -R

Fir modernt SMB verloosst Iech op DNS an den ganzen Numm, a setzt den ale Wee a Pensioun. Wann en wierklech al ass, liwwert WINS oder ersetzt d’Applikatioun; de Mëttelwee ass eng Supportschlange, déi ni eidel gëtt.

De Parcours endet, wann Dir kënnt soen, wéi eng Schicht versot huet: Resolver, Suffix oder al Entdeckung. Nottéiert de Resolver, deen äntwert huet, an d’Nummform, déi funktionéiert huet, well déi nächst Persoun vum selwechte Symptom aus geet.

Ähnlech Artikelen