घरचा VPN सर्व्हर पोहोचात नाही: NAT साखळी चाला

सर्व्हर LAN वर प्रतिसाद देतो, पोर्ट-फॉरवर्ड नियम बरोबर दिसतो, तरीही बाहेरचा क्लायंट जोडू शकत नाही. एका वेळी एक सीमा ओलांडून बाहेर जाणे नियम चौथ्यांदा संपादित करण्यापेक्षा वेगवान आहे, कारण प्रत्येक सीमा स्वतःचा पुरावा सोडते: राउटरचे WAN पान, ISP चे अनुवादन आणि होस्टवरील श्रोता. तुमच्याकडे आधीच उघडे असलेल्या प्रशासन पानापासून सुरुवात करा आणि तुम्ही नियंत्रित न करता त्या नेटवर्कवरून केलेल्या चाचणीने समाप्त करा. प्रत्येक निकाल चालतानाच लिहून ठेवा, कारण क्रम हेच निदान आहे आणि लक्षात ठेवलेली संख्या पुरावा नाही. तुम्हाला फक्त बाहेर जाणारी बोगदा हवी असेल, तर अनुवादन तुमची अडचण नाही: फक्त न मागितलेला आत येणारा रहदारी अडवला जातो.

राउटरच्या WAN पानापासून सुरुवात करा

राउटरमध्ये लॉग इन करा आणि पोर्ट-फॉरवर्ड यादीऐवजी स्थिती पान वाचा. WAN पत्ता, तो ज्या इंटरफेसचा आहे आणि कनेक्शन प्रकार DHCP, PPPoE की ISP पुरवतो ते दुसरे काही आहे, हे नोंदवा. नंतर तो पत्ता बाह्य सेवा जे सांगते त्याशी तुलना करा, निरीक्षण त्याच राउटरमधून परत जाऊ नये म्हणून मोबाइल डेटावरील फोन वापरा. दोन संख्या दोन वेगळ्या प्रश्नांची उत्तरे देतात आणि त्यांची तुलना करणे हेच या पायरीचे संपूर्ण उद्दिष्ट आहे.

निरीक्षित सार्वजनिक पत्त्यापेक्षा वेगळा WAN पत्ता म्हणजे राउटरच्या वर किमान एक अनुवादक आहे. हे अजून दोष नाही, कारण अनेक पुरवठादार रचनेनुसार अनुवादन करतात आणि सेवा तरीही चालते. दोन्ही जुळल्यास पत्ता बहुधा राउटरचा आहे आणि समस्या तुमच्या नेटवर्कच्या आत गेली आहे. कोणत्याही परिस्थितीत तारखेसह जोडी लिहून ठेवा, कारण पुरवठादार पत्ते पुन्हा वाटतात आणि गेल्या महिन्याच्या नोंदींशी तुलना निरर्थक आहे.

एक हॉप वर जा

राउटरवरूनच traceroute चालवा आणि पहिले काही हॉप वाचा. पुनरावृत्त सार्वजनिक पत्ते, खाजगी पत्त्याने प्रतिसाद देणारा पहिला हॉप किंवा सामायिक 100.64.0.0/10 श्रेणीतील पत्ता हे सर्व वरच्या अनुवादकाकडे निर्देश करतात. RFC 6598 ती श्रेणी नेमकी अशाच तैनातीसाठी परिभाषित करतो, म्हणूनच WAN क्षेत्रात ती पाहणे कुतूहल नसून प्रबळ संकेत आहे. मार्गात दोन अनुवादक असल्यास खूण कमी स्पष्ट होते, म्हणून एक ओळ नसून नमुना वाचा.

काही पुरवठादार वाटलेला पत्ता फक्त ग्राहक पोर्टलमध्ये दाखवतात, म्हणून राउटर खोटे बोलत आहे असा निष्कर्ष काढण्यापूर्वी तिथे पाहा. पोर्टलमधील पत्ता तुमच्या बाह्य निरीक्षणाशी जुळत असताना राउटर दुसरे काही सांगत असेल, तर तो वरच्या अनुवादकाचा सर्वात स्पष्ट पुरावा आहे. दोन्ही पाने बदल नोंदीत ठेवा, कारण कोणती सीमा कोणाची या वादात तारखेच्या दोन प्रतिमा असल्यास खूप जलद होते.

श्रोता आणि फॉरवर्डची खात्री करा

LAN वरील चाचणी सेवा स्थानिक पातळीवर चालते हे सिद्ध करते आणि बाहेरून पोहोचण्याबद्दल काहीही सिद्ध करत नाही. अनेक राउटर स्वतःच्या फॉरवर्ड नियमाला आतूनच प्रतिसाद देतात, म्हणून बाह्य मार्ग अजून बंद असतानाही हेअरपिन चाचणी यशस्वी होते. डिमन तुम्ही गृहीत धरलेल्या पत्त्या आणि पोर्टला बांधलेला आहे याची खात्री करा, नंतर बाहेरून चाचणी करा. खालील सर्व फक्त वाचनासाठी आहे.

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

बाह्य चाचणीत राउटरपर्यंत एकही पॅकेट पोहोचत नाही असे दिसल्यास, घसरण वर झाली आहे आणि कोणताही स्थानिक नियम ती सुधारणार नाही. पॅकेट पोहोचतात पण काहीही प्रतिसाद देत नाही, तर पुढील सीमा श्रोता किंवा होस्टचा फायरवॉल आहे. होस्टवर पॅकेट पकडल्यास दोनपैकी काय पाहत आहात हे ठरते आणि नियमांच्या अजून एका फेरीच्या ओळखीपेक्षा कमी वेळ लागतो. तुलना करताना श्रोता आणि त्याची वाहतूक बदलू नका, अन्यथा पुढील चाचणी वेगळ्या प्रश्नाचे उत्तर देईल.

तेच नियम नाही, टोपोलॉजी बदला

अनुवादक ISP चा असेल, तर उपाय दुसरा फॉरवर्ड नसून वेगळा मार्ग आहे. सार्वजनिक पत्त्याचा छोटा VPS, घराच्या बाजूने बाहेर जाणाऱ्या बोगद्याने जोडल्यास, सेवेसमोर पोहोचता येणारा टोक ठेवतो. पुरवठादाराने दिलेला सार्वजनिक पत्ता जिथे असेल तिथे सोपा असतो आणि यंत्र चालवण्यापेक्षा सहसा स्वस्त असतो. IPv6 अनुवादन पूर्णपणे काढून टाकते, बशर्ते क्लायंट नेटवर्क, DNS नोंदी आणि फायरवॉल धोरण सर्व ते समर्थन करत असतील.

गतिमान DNS फक्त नाव अद्ययावत करते; ते पोहोचता येण्याची क्षमता निर्माण करत नाही आणि सामायिक पत्त्याकडे निर्देश केल्यास क्लायंटना इतर ग्राहकही वापरत असलेल्या पुरवठादाराच्या प्रवेशद्वाराकडे पाठवते. तो अपयश मृत सर्व्हरसारखाच दिसतो, म्हणूनच आधीच्या पायऱ्यांची नोंद महत्त्वाची आहे. चाचणी अयशस्वी झाली तेव्हा नाव कोणत्या पत्त्यावर सोडवले गेले ते नोंदवा आणि उत्तर चाचणी निकालासोबत ठेवा.

तुम्ही नियंत्रित करता त्या सीमेभोवती योजना पुन्हा लिहा: श्रोता, बोगदा आणि मार्ग. जुना फॉरवर्ड तो अजून काही खरे वर्णन करत असेल तोपर्यंतच ठेवा, कारण टोपोलॉजीशी जुळत नसलेला नियम नियम नसण्यापेक्षा वाईट आहे. कोणता स्तर प्रत्यक्षात अडवत होता आणि कोणता पुरावा ते दाखवत होता ते नोंदवा. अन्यथा प्रशासन पान उघडणारी पुढील व्यक्ती या प्रवासाची प्रत्येक पायरी सुरुवातीपासून पुन्हा करेल.