Vietējās ierīces pazūd VPN: trīs atsevišķi bojājumi

Printeris, kas pazūd no ierīču saraksta, kad VPN tiek ieslēgts, joprojām var atbildēt savā adresē. Sarakstu piepilda atklāšana, vārds var nākt no risinātāja, un pašam pakalpojumam piekļūst caur ligzdu, un šie trīs var bojāt neatkarīgi. Salīdzinot, kas darbojas katrā slānī, jūs uzzināsiet, kuru funkciju mainīt. Ja vispirms ieslēdzat visus vietējās piekļuves izņēmumus, jūs likvidējat pierādījumus.

Tā ir atšķirība starp trūkstošu ierīci un ierīci, kas vienkārši netiek izziņota.

Atklāšana, vārdi un sasniedzamība ir trīs slāņi

Atklāšanas protokoli balstās uz multicast vai broadcast, un tie pēc noklusējuma nešķērso maršrutētu tuneli, tāpēc ierīce var pazust no saraksta, paliekot pilnīgi sasniedzama. Vārdu izšķiršana ir otrais slānis: VPN var mainīt risinātāju, un vārds, uz kuru iepriekš atbildēja vietējais tīkls, tagad var tikt izšķirts citur vai nemaz. Sasniedzamība ir trešais: maršruts, ugunsmūra noteikums un klausīšanās pakalpojums. Katrs slānis var salūzt, kamēr pārējie divi ir kārtībā.

Pārbaudiet tos no apakšas uz augšu. Viena sasniedzamības pārbaude padara sadalījumu acīmredzamu: nc -vz 192.168.1.20 443 vai nu izdodas, kas nozīmē, ka ceļš un pakalpojums ir kārtībā un aizdomās turamais ir vārds, vai neizdodas, kas jautājumu pārvieto uz maršrutēšanu un politiku. Tad pajautājiet vārdu. Pirmais bojājums, ar ko saskaraties, ir slānis, ar kuru jāstrādā, un slāņi virs tā to nevar kompensēt.

Vispirms jautājiet adresi, tad resursdatora vārdu

Ja adrese atbild un vārds ne, problēma ir izšķiršanā, nevis maršrutēšanā. VPN klients, kas instalē savu risinātāju, var mainīt, kurš serveris atbild uz vietējiem vārdiem, un tas, kas nepievieno vietējo domēnu, atstāj vārdu bez atbildes. Ja arī adrese neizdodas, problēma ir ceļā: noklusējuma maršruts caur tuneli, vietējās plūsmas bloķēšana klienta pusē vai ugunsmūra noteikums, kas atļauj tikai fizisko saskarni.

Ja abi darbojas, bet automātiskā atklāšana ne, ierīce vienkārši neizziņo sevi caur tuneli. Tā ir gaidāma uzvedība uz multicast balstītai atklāšanai, nevis konfigurācijas bojājums. Ierīces pievienošana pēc adreses parasti ir godīgais risinājums.

Ko vietējās piekļuves slēdzis patiešām maina

Vietējā tīkla piekļuves iestatījums parasti ļauj plūsmai uz tieši pievienoto apakštīklu apiet tuneli, un tas dažādos klientos dara dažādas lietas. Tas nekonfigurē pāradresi uz attālu biroju un nemaina resursdatora ugunsmūri vai pašas lietotnes atļaujas. Tas arī nepadara pārklājošos apakštīklu viennozīmīgu. Pirms ieslēgt to plaši, izlasiet klienta dokumentāciju par to, ko iestatījums aptver.

Šaurs izņēmums vienai uzticamai ierīcei ir labāks par vispārēju atļauju, it īpaši viesu tīklā, kur bloķēšana var būt tīša. Privāta adrese nav identitātes pārbaude, tāpēc izvēle ir atkarīga no tīkla, kurā atrodaties.

Kad tīkli pārklājas

Ja mājas tīkls un attālais tīkls izmanto vienu un to pašu diapazonu, maršrutēšana kļūst neviennozīmīga, un to neatrisina ne vietējās piekļuves slēdzis, ne izņēmums. Diviem pakalpojumiem vienā adresē nevar piekļūt abiem, un tas, kurš uzvar, ir atkarīgs no maršruta specifiskuma un secības, nevis nodoma. Risinājums ir adrešu plānošana, nevis klienta iestatījums. Pārbaudiet diapazonus, pirms pavadāt vakaru pie printera.

Ierīcei aiz attālā vārteja operators pārvalda pāradresi, resursdatora politiku un atgriešanās maršrutu. Vietējā izvēles rūtiņa klientā nevar nodrošināt nevienu no tiem, un to lūgt ir produktīvāk nekā eksperimentēt ar slēdžiem.

Pierakstiet, kurš slānis salūza un ko jūs mainījāt. Nākamā ierīce salūzīs vienā no tiem pašiem trim punktiem.