VPN-ээр 169.254: энэ хаяг хэзээ ч чиглүүлэгдэх боломжгүй байсан
Link-local очих газар нь туннельд хүрэхээс өмнө хаягдах тул зам нэмэх нь зөвхөн алдааг өргөжүүлнэ. Дэд сүлжээг засах эсвэл гүүр барихыг сонгоно уу.
Та замыг нэмнэ, туннель босно, гэтэл нөгөө тал руу явах ping «network unreachable» биш бүрэн алдагдалтай үхнэ. Энэ ялгаа чухал: анхаарлыг чиглүүлэх хүснэгтээс хаяг руу эргүүлдэг. 169.254 нь link-local бөгөөд хүрээ нь зохиомжийн дагуу эхний hop дээр дуусдаг.
Шийдвэр нь нарийн: серверийн талын дэд сүлжээг засах, эсвэл 2-р түвшний сегментийг өргөтгөх. Илүү өргөн зам ч гэсэн ижил алдааг илүү олон газарт тараана.
Хаяг нь замгүй биш, чиглүүлэх боломжгүй
IPv4 link-local хаягууд илүү сайн зүйл хариулахгүй үед өөрсдийгөө олгодог; Windows-ийн автомат хувийн хаяглалт эндээс. Хүрээг холбоо бүр дээр нэгэн зэрэг ашигладаг нь ийм учраас ажилладаг: нэг сегментийн хоёр хост зохицуулалтгүйгээр ярьж чадна.
Энэ шинжээс болж чиглүүлэгч эдгээрийг сүлжээ хооронд дамжуулж болохгүй. Link-local руу хаягласан пакетыг өөр интерфейсээр гаргах нь тодорхойгүй байдал үүсгэнэ, учир нь илгээгч ба хүлээн авагчийн «орон нутгийн» өөр газрууд. Аль нь болохыг шийдэх хайлт байхгүй. Дамжуулах нь администраторын асаах бодлого биш.
Тиймээс 169.254.1.10-г туннелээр хүрэх боломжтой гэж бүртгэсэн гарц цөмөөс хаягийн хэлбэрээр хориглосныг шаардана. Пакет алслагдсан хостод хүрэхээс өмнө хаягдана.
Туннель яагаад хүрээний асуудлыг ил болгодог
TUN интерфейс хоёр талын хооронд IP пакет зөөдөг, ард нь хуваалцсан сегмент байхгүй. Нэвтрүүлэлт, нөгөө талын ARP, хөршийн илрүүлэлт байхгүй.
Шинж тэмдгүүд яг таарна. Зам хүснэгтэд байна, ping бүрэн алдагдал мэдээлнэ, хөршийн хүснэгт дутуу бичлэг харуулна. Туннель дээрх бичлэг пакет гарч байгааг харуулж, хүмүүсийг холын төгсгөл рүү харахад хүргэдэг.
Windows дээр ижил үндэстэй хоёр дахь шинж бий: зөвхөн link-local хаяг үлдсэн адаптерт гарц байхгүй тул галт ханагийн профайл public руу унана. Туннель шалтгаан биш; хаяг нь шалтгаан.
Гурван асуултаар шийд
Дэд сүлжээг засах ба гүүрлэх хоёрын сонголт гурван нөхцлөөс хамаарна.
| Question | If yes | If no |
|---|---|---|
| Can the far-side host be given a routable address? | Change the host or fix DHCP and route normally | Continue to the next question |
| Does the device accept a static address at all? | Assign one from the site's real prefix | Bridging is the only remaining option |
| Can you accept broadcast crossing the tunnel? | A bridge is viable for a small segment | Replace the device or accept no remote access |
Ихэнх тохиолдол эхний асуулт дээр зогсдог. Link-local хаяг харуулсан хост нь DHCP хариу өгөөгүй, кабель эсвэл VLAN буруу, эсвэл хаягийг гараар бичсэн гэсэн үг. Үүнийг засах нь аливаа туннелийн ажлаас хямд бөгөөд бүх ирээдүйн харилцагчаас асуудлыг арилгана.
Ямар нэг зүйлийг таамаглахаас өмнө серверийн талыг шалга. Хост дээр ip addr show ба ip route, харилцагч дээр arp -n эсвэл route print -4 ажиллуул.
Гүүр зөв хариулт болох үед түүний өртөг
Физик адаптерыг TAP адаптертай гүүрлэх нь алслагдсан харилцагчийг орон нутгийн нэвтрүүлэлтийн домэйны хэсэг болгоно.
Зардал бодит бөгөөд хэн нэгэн зөвшөөрөхөөс өмнө хэлэх ёстой. Нэвтрүүлэлтийн урсгал туннелийг дамжина, харилцагч орон нутгийн сегментэд нээлттэй, сервер нь пакетыг чиглүүлэхийн оронд кадр дамжуулна. Лабораторийн ширээ эсвэл чиглүүлэх боломжгүй төхөөрөмжид тохиромжтой, алсаас нэвтрэхэд муу.
Гүүр барихдаа хоёр тал хэрэгтэй: сервер дээрх гүүр ба харилцагчийн профайл дахь зам. Зөвхөн гүүр нь харилцагчийг таамаглахад үлдээж, зөвхөн зам нь хаягийн ангиллыг засахгүй.