Vietiniai įrenginiai dingsta VPN: trys atskiros gedimai

Spausdintuvas, kuris įjungus VPN dingsta iš įrenginių sąrašo, gali vis dar atsakyti savo adresu. Sąrašas pildomas aptikimo, vardas gali ateiti iš sprendiklio, o pati paslauga pasiekiama per lizdą, ir šie trys gali sugesti nepriklausomai. Palyginus, kas veikia kiekviename sluoksnyje, matosi, kurią funkciją keisti. Jei pirmiausia įjungsite visas vietinės prieigos išimtis, pašalinsite įrodymus.

Tai skirtumas tarp trūkstamo įrenginio ir įrenginio, kuris tiesiog neskelbiamas.

Aptikimas, vardai ir pasiekiamumas yra trys sluoksniai

Aptikimo protokolai remiasi multicast arba broadcast, o šie pagal nutylėjimą nekerta maršrutizuoto tunelio, todėl įrenginys gali dingti iš sąrašo, vis tiek likdamas visiškai pasiekiamas. Vardų sprendimas yra antras sluoksnis: VPN gali pakeisti sprendiklį, o vardas, į kurį anksčiau atsakė vietinis tinklas, dabar gali būti sprendžiamas kitur arba visai nesprendžiamas. Pasiekiamumas yra trečias: maršrutas, ugniasienės taisyklė ir klausanti paslauga. Kiekvienas sluoksnis gali sugesti, kai kiti du yra tvarkingi.

Tikrinkite juos iš apačios į viršų. Vienas pasiekiamumo patikrinimas padaro atskyrimą akivaizdų: nc -vz 192.168.1.20 443 arba pavyksta, o tai reiškia, kad kelias ir paslauga tvarkingi, o įtariamasis yra vardas, arba nepavyksta, ir tai perkelia klausimą į maršrutizavimą bei politiką. Tada paklauskite vardo. Pirmas gedimas, į kurį atsitrenksite, yra sluoksnis, su kuriuo reikia dirbti, o aukštesni sluoksniai jo nekompensuos.

Pirmiausia klauskite adreso, paskui hosto vardo

Jei adresas atsako, o vardas ne, problema yra sprendimas, o ne maršrutizavimas. VPN klientas, įdiegiantis savo sprendiklį, gali pakeisti, kuris serveris atsako į vietinius vardus, o tas, kuris nepersiunčia vietinio domeno, palieka vardą be atsakymo. Jei adresas irgi nepavyksta, problema yra kelias: numatytasis maršrutas per tunelį, vietinio srauto blokavimas kliento pusėje arba ugniasienės taisyklė, leidžianti tik fizinę sąsają.

Jei abu veikia, bet automatinis aptikimas ne, įrenginys tiesiog nesiskelbia per tunelį. Tai laukiamas elgesys multicast pagrindu veikiančiam aptikimui, o ne konfigūracijos gedimas. Įrenginio pridėjimas pagal adresą paprastai yra sąžiningas sprendimas.

Ką iš tikrųjų keičia vietinės prieigos jungiklis

Vietinio tinklo prieigos nustatymas paprastai leidžia srautui į tiesiogiai prijungtą potinklį apeiti tunelį, ir jis skirtinguose klientuose elgiasi skirtingai. Jis nenustato persiuntimo į nuotolinį biurą ir nekeičia hosto ugniasienės ar pačios programos teisių. Jis taip pat nepadaro persidengiančio potinklio vienareikšmio. Prieš plačiai įjungdami, perskaitykite kliento dokumentaciją apie tai, ką nustatymas apima.

Siaura išimtis vienam patikimam įrenginiui yra geriau nei bendras leidimas, ypač svečių tinkle, kur blokavimas gali būti tyčinis. Privatus adresas nėra tapatybės patikrinimas, todėl pasirinkimas priklauso nuo tinklo, kuriame esate.

Kai tinklai persidengia

Jei namų ir nuotolinis tinklai naudoja tą patį diapazoną, maršrutizavimas tampa dviprasmis ir nei vietinės prieigos jungiklis, nei išimtis to neišsprendžia. Dviejų paslaugų tuo pačiu adresu abiejų pasiekti negalima, o kuri laimi, priklauso nuo maršruto specifiškumo ir tvarkos, o ne nuo ketinimo. Sprendimas yra adresų planavimas, o ne kliento nustatymas. Patikrinkite diapazonus prieš praleisdami vakarą su spausdintuvu.

Įrenginiui už nuotolinio šliuzo persiuntimas, hosto politika ir grįžimo maršrutas priklauso operatoriui. Vietinis žymimasis langelis kliente negali suteikti nė vieno iš jų, ir to prašyti produktyviau nei eksperimentuoti su jungikliais.

Užsirašykite, kuris sluoksnis sugedo ir ką pakeitėte. Kitas įrenginys suges vienoje iš tų pačių trijų vietų.