Firwat Nummensich duerch en gerouteten OpenVPN-Tunnel feel schléit

En Host äntwert op Ping mat Adress a feelt bei all Sich mam Numm. Den Tunnel steet an d'Route existéiert, dofir ass déi natierlech Konklusioun, datt de VPN falsch konfiguréiert ass. Eng nëtzlech Konklusioun ass, datt d'Sich ni routbar war: en gerouteten Tunnel dréit Unicast-IP, wärend d'Fro en Broadcast war, deen no engem Segment gesicht huet, dat et op der anerer Säit net gëtt. Soubal den Ënnerscheed vun de Schichte sichtbar ass, sortéiere sech d'Korrekturen selwer no Käschten.

Mythos: den Tunnel ass futti well Nimm feelen

D'Symptom iwwerzeegt, well alles iwwer der Nummenschicht funktionéiert. Adresse ginn geroutet, d'Interface steet, an de Peer äntwert op e Ping. Wat gefeelt huet, ass en Entdeckungsmechanismus, dee ni e Wee iwwer eng Punkt-zu-Punkt-Verbindung hat, an dat ass eng aner Ausso wéi en futti Tunnel. Dës zwou Aussoen ze trennen ass de gréissten Deel vun der Diagnos.

Et als Tunnelfehler ze behandelen féiert zu Profilännerungen, déi net kënne hëllefen. Optiounen dobäizemaachen, d'Verschlësselung z'änneren oder de Client nei z'installéieren léisst de Broadcast genau do wou en war.

Nennt de Mechanismus, dee gefeelt huet, ier dir d'Léisung nennt. Eng Sich mat Broadcast brauch e Segment, wärend eng Sich mat engem Resolver eng Adress brauch, déi een froe kann.

Wat TUN dréit an wat net

En TUN-Gerät ass eng IP-Interface, an dat ass wat et routbar mécht. OpenVPN gëtt dem Client eng Adress an eng Rei Route, an duerno schéckt de Client Datagramme beim Peer. Näischt an deem Modell schaaft eng gedeelt Verbindung, wou all Host all Frame héiert.

Entdeckungstrafic passt iwwerhaapt net an dat Modell. Méi al Windows-Nummefroe, SSDP-Annoncen an mDNS-Ufroe gi un all eezege Segment geschéckt amplaz un eng eenzeg Destinatioun. Eng geroute Verbindung huet keen «all», wouhi se schécke soll. All dës Mechanisme setzen e gedeelte Medium viraus.

Den Tunnel kann dofir gesond sinn, wärend d'Entdeckung komplett feelt. Genau dee Saz ass et, un deem ee festhale muss, wann ee mëttelt datt de VPN erof ass.

Bridging funktionéiert andeems et d'Grenz ewech hëlt

En TAP-Gerät dréit Frame, an eng Bréck verbënnt et mat engem richtegen LAN-Segment. De Client huet dann eng Adress op deem Segment a héiert säin Broadcaststrafic. Dofir schéngt Bridging de Nummeproblem ze heelen. Et mécht de Client och vum Segment ofhängeg fir d'Adresséierung.

D'Heelung ass d'Grenz vum Routing ewechzehuelen, net eng nei Nummefäegkeet am Tunnel. Alles wat d'Segment broadcast, geet elo och iwwer d'Verbindung.

Fir e klengt Laboratoire ass dat en éierlechen Tausch. Iwwer eng verdeelt Belegschaft ass et seelen.

DNS an WINS ze schécken ass déi méi schmuel Reparatur

Gitt dem Client eng bestëmmte Plaz fir ze froen. dhcp-option DNS an dhcp-option DOMAIN riichten intern Nimm op e Server, deen d'Zon kennt, an e Windows-Client, deen nach op NetBIOS setzt, kann dee selwechte Wee e WINS-Server kréien. Den Tunnel bleift geroutet an d'Segment bleift wou et gehéiert.

Zwou Konditioune entscheeden, ob dat funktionéiert. Den genannte Server muss fir d'Zon äntweren, an d'Fro muss duerch den Tunnel erlaabt sinn.

Test de Resolver vum Client aus an net aus der Schuel vum Server selwer. En Resolver, deen lokal funktionéiert, seet näischt doriwwer, wat den Tunnel dréit.

Fannt eraus, wéi eng Schicht gefeelt huet

Pingt fir d'éischt d'Adress, da léist den Numm op a liest, wéi e Server geäntwert huet. Eng negativ Äntwert vun engem Server, deen d'Zon net hostet, gesäit anescht aus wéi eng Fro, déi d'Maschinn ni verlooss huet. En Numm, dee sech opléist awer Verbindungen ofleent, ass eng ganz drëtt Problematik.

Multicast steet hannert der selwechter Mauer. Eng Grupp wéi 224.0.0.251 gëtt standardméisseg net iwwer e gerouteten Tunnel weidergeleet, an eng Route fir d'Grupp ass net genuch ouni e multicast-bewosste Wee oder e Reflektor am LAN.