Нов рутер, истиот VPN сервер: преместете го неговиот јавен влез

Го вклучувате новиот рутер, интернетот се враќа, а VPN клиентот на телефонот сѐ уште покажува кон адреса што повеќе не одговара. На VPN серверот ништо не се смени, зашто серверот никогаш не се премести. Рутерот беше јавната влезна точка, а неговата замена ја замени адресата, правилото за пренасочување и можеби ажурирачот на динамичен DNS во исто време.

Третирајте ја замената како две предавања, не едно, и задржете локална патека до административниот интерфејс додека работите.

Запишете го предавањето пред да исклучите

Забележете го LAN префиксот, адресата на серверот и начинот на нејзино доделување, слушачот и транспортот што VPN навистина ги користи, влезното правило што го објавува и името што клиентите го зачувале. Потоа забележете која машина денес го ажурира записот на динамичен DNS: тоа може да е рутерот, самиот сервер или одделен агент на друг хост. Правете го тоа додека старите административни страници сѐ уште се вчитуваат. Снимка од екранот на влезното правило е подобра од запаметен број на порта.

Додајте ги приватните префикси што клиентите треба да ги достигнат и како уредите на LAN ги испраќаат одговорите назад кон нив. Двете лесно се забораваат, зашто помошникот за замена зборува за пристап до интернет, не за повратни патеки. Извезете ја и старата конфигурација ако производителот поддржува нејзино враќање, прифаќајќи дека резервна копија од еден модел ретко се импортира чисто во друг.

Чувајте го тој запис на заштитено место. Резервната копија на рутерот може да содржи акредитиви за WAN врската. Третирајте ја извезената датотека како лозинка, а не како белешка за поставки.

Прво преместете ја адресата, потоа пренасочувањето

Ако новиот рутер го задржи истиот LAN префикс, дајте му на серверот резервацијата што ја имаше или еквивалентна статична доделба. Ако префиксот се смени, прво ажурирајте ја адресата на серверот и секое поврзување на слушач што ја именува, зашто пренасочување кон старата адреса тивко ќе испраќа сообраќај никаде.

Потоа создадете точно едно влезно правило за транспортот што го користи VPN. Упатствата на производителите што опишуваат пренасочување кон локален сервер го покажуваат механизмот, не универзален рецепт, па усогласете го правилото со вашиот вистински протокол и порта, а не со список од блог. Пренасочување на новиот рутер не може да го отстрани NAT на ниво на оператор што стои над него, и ниту едно локално правило нема да направи приватна адреса достапна од интернет ако провајдерот веќе дели една со вас.

Потврдете дека сопствениот огнен ѕид на серверот сѐ уште го дозволува тој сообраќај. Проверете дали меѓу рутерот и интернетот стои втор портал, зашто многу провајдери даваат комбиниран модем и рутер. Прочитајте ја WAN адресата на новиот уред и споредете ја со адресата што клиентите ја разрешуваат. Ако се разликуваат, вашето пренасочување слетува на нешто што не е работ.

Одлучете кој го ажурира јавното име

Ажурирањата на крајната точка бараат еден сопственик и само еден. Ако стариот рутер го објавуваше името, конфигурирајте поддржан ажурирач на замената и потврдете дека записот навистина се сменил. Ако серверот веќе го објавуваше, оставете го тој распоред на мир наместо да додадете конкурентен ажурирач што се ниша меѓу две адреси.

Кога распоредувањето ги објавува двете семејства адреси, прочитајте и записот A и записот AAAA. Секој мора да покажува кон услуга што навистина слуша и е дозволена низ сопствената патека на огнениот ѕид, а работното IPv4 совпаѓање не кажува ништо за страната IPv6. Задржете ги и проверките на идентитетот во профилот на клиентот: променета јавна адреса не е причина да прифатите сертификат или клуч на партнер што не одговара.

Докажете ја замената однадвор

Тестирајте со овластена надворешна врска и нова сесија, не од внатрешноста на LAN. Внатрешен тест кон јавната адреса зависи од однесувањето при враќање кон сопствената адреса и оди по поинаква патека од вистински клиент.

Следете го редоследот што го следи клиент: разрешете го името, преговарајте за тунелот, потврдете идентитет, потоа извршете една операција врз приватен ресурс. Токму тој последен чекор луѓето го прескокнуваат, и само тој ја докажува повратната патека. Ако најавувањето успее, а приватната операција не успее, споредете ги новиот LAN префикс, маршрутите што ги избрал клиентот и патеката на одговорот на ресурсот со вашите белешки за предавањето.

Само откако ќе поминат сите четири чекори, стариот рутер е безбеден за повлекување. Исклучете го, потоа повторете го надворешниот тест уште еднаш. Застарен запис што сѐ уште се разрешува на старата адреса пропаѓа уште на првиот чекор, и тоа полесно се дијагностицира додека стариот уред е сѐ уште на полицата.

Чувајте го новото совпаѓање со вашите белешки за враќање

Архивирајте ја конечната доделба на серверот, влезното правило и името на сопственикот на ажурирањето покрај постапката за локален пристап до рутерот. Следната замена треба да почне од таа страница, а не од traceroute.

Ако тунелот сѐ уште не успева однадвор по сето погоре, проверете дали јавната адреса што ја пријавува рутерот се совпаѓа со онаа што клиентите ја разрешуваат. Тоа едно споредување го одвојува DNS проблемот од проблемот со пренасочување, и трае помалку време отколку читање уште едно упатство за пренасочување порти.