Хоёр LAN порттой Synology NAS: VPN-ийн гар бариа яагаад бүтэлгүйтдэг

Зөөврийн компьютер TLS гар барианы алдааг мэдээлдэг бөгөөд энэ нь гэрчилгээний асуудал мэт сонсогддог ч ихэвчлэн тийм биш. Хоёр Ethernet порттой NAS дээр хамгийн түгээмэл шалтгаан нь пакет сонсохгүй байгаа хаяг руу чиглэсэн маршрутизаторын дамжуулалт бөгөөд клиентийн мессеж хоёр тохиолдолд ижил байна. Хоёр кабель залгасан учраас л пакет хоёр дахь порт дээр хариу өгөхгүй. Хэн нэгэн гэрчилгээг дахин гаргахаас өмнө пакет NAS-д хүрдэг гэдгийг нотлоорой.

Клиент юу мэдээлдэг, үнэндээ юу болсон

OpenVPN клиентийн гар барианы алдаа бол ерөнхий нэр юм. Энэ нь гэрчилгээний зөрүү, тээврийн зөрүү, өөр порт дээрх сонсогч, юу ч хүргээгүй дамжуулалтыг хамардаг. Тиймээс мессеж эхлэх цэг болох үүднээс хэрэггүй, зөвхөн баталгаажуулалт болох үүднээс ашигтай. Үүнийг сесс үүсээгүй гэсэн мэдэгдэл гэж хүлээн авч, илүү тодорхой зүйл гэж бүү үзээрэй.

Порт ба холбогдсон хаяг нь пакет хүрэх эсэхийг шийддэг хоёр баримт юм.

Ямар нэг зүйлийг өөрчлөхөөс өмнө хоёуланг нь бичээрэй, учир нь буруу давхаргад хэрэглэсэн үнэмшилтэй засвар нь арван таван минутын асуудлыг бүтэн үдэш болгодог зам юм. Интерфэйс, түүн дээрх хаяг, порт, тээврийг тэмдэглээрэй. Эдгээр дөрвөн утга нь бүх оролтын зам бөгөөд дараагийн хэсэг нь тус бүр хаана амьдардагг тайлбарлана.

Пакет сонсож байгаа хаягийг олоорой

DSM Ethernet портуудыг дугаарлаж, тус бүр өөрийн хаягтай. VPN Server хуудас OpenVPN үйлчилгээний ашигладаг интерфэйсийг нэрлэдэг бол сүлжээний панел тухайн интерфэйс дээр тохируулсан хаягийг харуулна. Ашиглах ёстой гэж таамагласнаа биш, сонсож байгаа зүйлийг тайлбарлахын тулд тэдгээрийг энэ дарааллаар, үйлчилгээнээс гадагш уншаарай.

Үйлчилгээ нэг хаягийг холбодог. Хоёр порт хоёулаа холбогдож идэвхтэй байх нь үйлчилгээг хоёр дахь дээр хариу өгөхөд хүргэхгүй. Нэг интерфэйс дээр статик хаяг, нөгөө дээр DHCP хаяг байвал та нэг харцаар амархан андуурах хоёр төстэй утгыг авна, ялангуяа сүүлийн октетоор л ялгаатай бол. Хаягийг ой санамжаас бичихгүй, панелаас хуулж авна уу. Дараа нь NAS дээр портод үнэндээ юу холбогдсоныг баталгаажуулна уу.

sudo ss -lunp | grep 1194

Хэрэв энэ гаралт таны хүлээгээгүй хаягийг нэрлэвэл дамжуулалт буруу интерфэйс рүү чиглэсэн бөгөөд энд үлдсэн бүхэн нь нягтлан бодох бүртгэл. Цаашид уншихаас өмнө дүрмийг засаарай, эс бөгөөс маршрутизаторыг хэзээ ч орхиогүй пакетын улмаас гэрчилгээг дибаг хийж дуусна.

Дамжуулалтыг засаж, дараа нь тоолуурыг ажиглаарай

Ижил гадаад портод хоёр дахь нэмэхийн оронд одоо байгаа дамжуулалтын дүрмийг засаарай. Маршрутизаторын хүснэгтэд хоёр дүрэм зэрэг оршиж болох бөгөөд үргэлж зөвхөн нэг нь ялдаг нь дибаг хийх сессийг аль нь жинхэнэ вэ гэсэн маргаан болгоно. Дотоод хаягийг NAS-аас уншсан утга руу чиглүүлж, дотоод портыг үйлчилгээ сонсож байгаатай нь тааруулж үлдээгээрэй.

Хэрэв DSM энэ хаягийг DHCP-ээр авдаг бол эхлээд нөөцлөлт үүсгээрэй. Түрээсийн өөрчлөлт өчигдөр ажиллаж байсан дамжуулалтыг чимээгүй эвддэг.

sudo tcpdump -i any -n udp port 1194

Клиент холбогдохыг оролдохоос өмнө бичлэг эхлүүлж, илэрсэн бүхний эх хаягийг уншаарай. Огт юу ч байхгүй гэдэг нь замд ямар нэгэн зүйл түүнийг хаясан гэсэн үг: дамжуулалт, DSM галт хана эсвэл түүний чиглэсэн интерфэйс, мөн энэ байгаа цагт гэрчилгээ шалтгаан байж чадахгүй. Клиентийн нийтийн хаягаас хариу өгөлгүй ямар нэгэн зүйл ирэх нь NAS хүсэлтийг хүлээн авч хариу өгөхгүй байхаар сонгосон гэсэн үг. Эдгээр нь өөр өөр дүгнэлт бөгөөд зөвхөн хоёр дахь нь таныг пакетын өөрийн тохиргоо руу буцаана.

Зөвхөн тэгэхэд гэрчилгээ болон тээврийг хараарай

Пакетууд ирсний дараа гэрчилгээний аливаа өөрчлөлтийн дараа профайлыг дахин экспортлоорой, учир нь хуучин файл түүнийг үүсгэсэн байгууллагыг одоо ч агуулж байна. Өөр тээвэр ашиглахын тулд гараар зассан профайл клиентийг байхгүй сонсогчийг хүлээхэд үлдээж, бусад бүхэн шиг ижил ерөнхий алдааг мэдээлдэг. Профайл доторх тээврийг пакетын үйлчлэхээр тохируулсан тээвэртэй харьцуулаарай. Хоёр тээвэрт хоёр профайл бол хууль ёсны загвар, харин хоёуланд нь зассан нэг профайл тийм биш.

Эцсийн алхам болгон өөрийн сүлжээнээс гаднаас туршаарай, учир нь LAN доторх холболт дамжуулалтад огт хүрэхгүй замаар амжилттай болж болно.

Экспортолсон профайл, интерфэйсийн хаяг, дамжуулалтын дүрмийг нэг тэмдэглэлд хамт хадгалаарай. Хаяг өөрчлөгдөх үед тэр тэмдэглэл засвар ба давталтын хоорондох ялгаа болно. Энэ замд юу ч пакетыг дахин суулгахыг шаардаагүй бөгөөд үүнийг дараагийн дахин ачааллыг буруутгахаас өмнө санаж байх нь зүйтэй.