VPN-Port stëll? Lauschterer, Bind-Adress oder Firewall vum Host

De VPN äntwert näischt op sengem Port, an déi zwou méiglech Ursaachen brauchen entgéintgesat Reparaturen: entweder huet keen Prozess de Socket opgemaach, oder de Socket existéiert an eppes tëscht de Maschinne stoppt d'Paketen. Een eenzegen Uerder entscheet déi éischt Hallschent vun där Fro, dofir kënnt en virun all Firewall-Reegel. D'Reiefolleg hei ënnen hëlt een Erklärung pro Schrëtt ewech, amplaz nach eng Vermutung derbäizesetzen. Genee dat Rode tëscht den zwou mécht aus enger Diagnos vun zéng Minutten en ganzen Owend.

Gitt dovun aus, datt Dir Iech um Server alogge kënnt an datt de Client e richtegt Profil ass an net en Scanner. Béid Unahmen zielen, well eng allgemeng Sonde kann eng protokollspezifesch Fro net beäntwerten.

Gëtt et de Socket iwwerhaapt

Fänkt mat deem un, wat de Service iwwer sech selwer seet: ob en eropkomm ass an, méi nëtzlech, wat säin éischte Startfeeler war. E Parse-Fehler, e fehlenden Schlëssel oder e Bind-Fehler verhënnert, datt de Lauschterer iwwerhaapt entsteet, an de Prozess kann esou stëll erausgoen, datt d'Statuszeil zweedeiteg gelies gëtt. Eng Eenheet, déi sech aktiv mëldet, ass net eleng e Beweis, well de Haaptprozess ka liewen, während d'Komponent, déi de Port sollt binden, schonn opginn huet.

systemctl status openvpn-server@server --no-pager
journalctl -u openvpn-server@server -n 30 --no-pager
ss -lunp

D'Lëscht vun de Sockelen ass de Fait, op deem de Rescht vun der Diagnos ruet. Liest d'Kolonn vun der lokaler Adress an net nëmmen de Port, well an där Kolonn weisen sech Loopback-Bindungen an Bindungen op déi falsch Interface. E Lauschterer, deen op 127.0.0.1 existéiert, leeft perfekt a bleift awer onsiichtbar fir Ären Laptop.

Op wéi enger Adress a Famill de Socket äntwert

Zwou Feeler gesinn aus der Siicht vum Client gläich aus a erklären déi meescht "net erreechbar"-Berichter. E Server, deen un d'Loopback-Adress gebonnen ass, hëlt ni Verkéier vun enger anerer Maschinn un, an e Server, deen nëmmen un eng IPv4-Adress gebonnen ass, äntwert ni engem Client, deen d'IPv6-Adress vum selwechten Host wielt. Vergläicht d'Adress an der Sockelstabell mat der Adress, déi de Client tatsächlech wielt, Zeechen fir Zeechen, ier Dir eppes iwwer d'Politik ugeholl hutt.

D'Lëscht op ee Port ze beschränken hält se liesbar, wann den Host e puer Servicer bedreift. Den sport-Filter hëlt de Port zesumme mam Transport, deen Dir testt:

ss -lun 'sport = :51820'
ss -ltnp 'sport = :1194'

D'Kolonn vum Protokoll ännert déi ganz Äntwert

D'Sockelstabell indizéiert souwuel no Protokoll wéi och no Port, an dat sinn zwou onofhängeg Entréen. E Service, deen op 1194 TCP äntwert, seet Iech näischt doriwwer, ob eppes op UDP 1194 lauschtert, an de Client wäert ëmmer nëmmen ee vun deenen zwou benotzen. Bestätegt, wéi en Transport d'Serverkonfiguratioun wielt a wéien d'Clientprofil schéckt, a sicht dann genee déi Zeil.

UDP huet eng zweet Fal: eng net-authentifizéiert Sonde ass kee Feeler, op deen de Service muss äntwerten. En Scan, deen de Port als stëll mëldet, huet d'Diskretioun vum Service gemooss, net seng Disponibilitéit, also testt mam richtege Client a Profil.

Een Versuch, dräi Plazen zum Kucken

Maacht vun engem genehmegte Client genee ee Versuch a schreift d'Zäit op d'Sekonn op. Liest dann dräi Quelle fir dat Fënster: d'Netzwierkreegel oder d'Konsole vum Ubieder, d'Firewall-Zieler oder de Log vum Host an de Log vum Service selwer. Dat eng Kéier ze maachen ass dat, wat déi dräi Berichter vergläichbar mécht, an et kascht manner wéi en Versuch ze widderhuelen, deem seng Zäitstempel keen opgeschriwwen huet.

Déi zwou Resultater weisen an entgéiggesat Richtungen. Wann keen Paket den Host erreecht huet, verwërft de Wee en an de Lauschterer ass irrelewant. Wann de Paket um Socket ukomm ass an de Service en ofgelehnt huet, ass de Wee an der Rei an d'Äntwert läit am Protokoll, an der Kryptografie oder an den Zouganksdaten. E Port opzemaachen fir e Service, deen schonn eng Verbindung ugeholl huet, mécht déi nächst Diagnos méi schwéier, net méi liicht.

Nennt d'Etapp, ier Dir eng Reegel ännert

Verhandlungen, déi ufänken, an Authentifikatioun, déi feelt, sinn een Ausfall, an en Tunnel, deen entsteet während d'Weiderleede stockt, ass en aneren. D'Etapp als éischt ze nennen hält d'Reparatur enk: e Problem mat den Zouganksdaten gëtt net duerch eng Firewall-Reegel behuewen, an e Problem mam Datenwee net duerch en Neistart.

Benotzt déi engst Diagnos, déi d'Fro beäntwert. Eng temporär Paketobservatioun op engem Port, ënner der Kontroll vun engem Administrateur, ass en vernünftegt Instrument; d'ganz Firewall auszeschalten ass et net, well d'Resultat da net méi zouzeschreiwen ass. D'ss-Dokumentatioun deckt déi uewe benotzt Filter of, an dat ass en éischte Schrëtt, dee manner kascht wéi all Opnam. Notiéiert, wat fir eng vun den zwou Branchen Dir bewisen hutt, an déi nächst Kéier fänkt mat enger bekannter Äntwert un.