Локалните уреди исчезнуваат на VPN: три одделни дефекти

Печатач што исчезнува од списокот на уреди кога VPN ќе се вклучи може сѐ уште да одговара на својата адреса. Списокот се полни со откривање, името може да дојде од резолвер, а самата услуга се достигнува преку сокет, и тие три можат да откажат независно. Споредувањето што работи на секој слој ви кажува која функција да ја смените. Ако прво ги вклучите сите исклучоци за локален пристап, ги отстранувате доказите.

Тоа е разликата помеѓу уред што недостасува и уред што едноставно не се објавува.

Откривањето, имињата и достапноста се три слоја

Протоколите за откривање се потпираат на multicast или broadcast, а тие стандардно не преминуваат низ рутиран тунел, затоа уредот може да исчезне од список додека останува целосно достапен. Резолуцијата на имиња е втор слој: VPN може да го смени резолверот, а име на кое претходно одговараше локалната мрежа сега може да се резолвира на друго место или воопшто да не се резолвира. Достапноста е третата: рута, правило на заштитен ѕид и услуга што слуша. Секој слој може да се расипе додека другите два се во ред.

Проверете ги од дното кон горе. Една проверка на достапноста го прави разделувањето очигледно: nc -vz 192.168.1.20 443 или успева, што значи дека патеката и услугата се во ред и сомнителното е името, или не успева, што прашањето го преместува на рутирање и политика. Потоа прашајте за името. Првиот дефект на кој ќе наидете е слојот на кој треба да се работи, а слоевите над него не можат да го надоместат.

Прво прашајте за адресата, потоа за името на домаќинот

Ако адресата одговара а името не, проблемот е во резолуцијата, а не во рутирањето. VPN клиент што инсталира свој резолвер може да смени кој сервер одговара на локалните имиња, а оној што не го пренесува локалниот домен го остава името без одговор. Ако и адресата откаже, проблемот е во патеката: стандардна рута низ тунелот, блокирање на локалниот сообраќај од страната на клиентот или правило на заштитен ѕид што дозволува само физичкиот интерфејс.

Ако двете работат но автоматското откривање не, уредот едноставно не се објавува низ тунелот. Тоа е очекувано однесување за откривање засновано на multicast, а не дефект во конфигурацијата. Додавањето на уредот по адреса обично е чесното решение.

Што всушност менува прекинувачот за локален пристап

Поставката за пристап до локалната мрежа обично дозволува сообраќајот кон директно поврзаната подмрежа да го заобиколи тунелот, и таа прави различни работи во различни клиенти. Таа не конфигурира пренесување до оддалечена канцеларија и не го менува заштитниот ѕид на домаќинот ниту сопствените дозволи на апликацијата. Таа исто така не ја прави преклопувачката подмрежа недвосмислена. Прочитајте ја документацијата на клиентот за тоа што покрива поставката пред широко да ја вклучите.

Тесен исклучок за еден доверлив уред е подобар од општо дозволување, особено на гостинска мрежа каде блокирањето може да е намерно. Приватната адреса не е проверка на идентитетот, затоа изборот зависи од мрежата во која сте.

Кога мрежите се преклопуваат

Ако домашната и оддалечената мрежа користат ист опсег, рутирањето станува двосмислено и ниту прекинувачот за локален пристап ниту исклучок не го решаваат. Две услуги на иста адреса не можат да се достават двете, а која ќе победи зависи од специфичноста на рутата и редоследот, а не од намерата. Решението е планирање на адреси, а не поставка на клиентот. Проверете ги опсезите пред да потрошите вечер на печатачот.

За уред зад оддалечениот портал, операторот ги поседува пренесувањето, политиката на домаќинот и повратната рута. Локално поле за избор во клиентот не може да обезбеди ниту едно од нив, и да го побарате е попродуктивно отколку да експериментирате со прекинувачи.

Запишете кој слој откажа и што сменивте. Следниот уред ќе откаже на едно од истите три места.