Il-klijenti PPTP fuq DD-WRT ma jaslux għal xulxin: ħames verifiki

Żewġ laptops iddajljaw fis-server PPTP fuq kaxxa DD-WRT, kull wieħed jieħu indirizz, u ħadd ma jista' jpingja lill-ieħor. Il-folders maqsuma qatt ma jidhru u l-ewwel ħsieb huwa li l-maska 255.255.255.255 li jagħti r-router trid tkun ħażina. Mhix il-kawża, u li tbiddilha ma toħloq ebda ġar ġdid wieħed. Wettaq il-ħames verifiki hawn taħt fl-ordni u waqaf hekk kif wieħed jonqos, għax kull wieħed għandu fejqan differenti.

L-ewwel verifika: il-/32 mhix il-bug

PPTP iġorr PPP, u konnessjoni PPP tgħaqqad eżattament żewġ trufijiet: il-klijent tiegħek u s-server. Maska tan-netwerk tiddeskrivi liema indirizzi jaqsmu segment lokali, u hawn m'hemmx segment, biss il-pari fit-tarf l-ieħor ta' wajer wieħed. Maska kollha ta' wħud tgħid eżattament dan, allura DD-WRT qiegħed jagħti l-valur korrett għal dan it-tip ta' konnessjoni. L-indirizz huwa indirizz tal-pari, mhux indirizz ta' interface fuq LAN.

Maska 255.255.255.0 tappartjeni għal mezz maqsum b'ħafna mijiet ta' apparati, u li tpoġġiha fuq interface PPP lanqas biss tagħmel in-naħa l-oħra tal-mina ġar.

It-tieni verifika: aqra l-valuri tal-paġna tas-server PPTP

It-tagħmir kollu li jimporta jinsab f'Servizzi, VPN, Server PPTP. Ippermetti s-server, poġġi l-indirizz tas-server fl-indirizz LAN tar-router, u żomm il-firxa tal-klijenti barra mill-pool DHCP sabiex klijent li jdajlja u magna bil-kejbil ma jieħdux l-istess indirizz. Taħt CHAP-Secrets żid linja waħda għal kull kont fil-forma username * password *, mingħajr spazji ġewwa l-isem. Applika, imbagħad ikkonnettja bi profil li jsemmi r-router u wieħed minn dawk il-kontijiet.

Fejn il-klijent jieqaf jgħidlek liema saff għandek tispezzjona. Klijent li jiġi awtentikat iżda ma jieħux indirizz hija problema tal-pool jew tas-sigrieti; klijent li jieħu indirizz u ma jasal imkien hija problema tar-routing jew tal-firewall.

It-tielet verifika: fittex rotta bejn iż-żewġ pari

Kull mina li tintemm fuq ir-router hija l-interface tagħha stess, normalment ppp0, ppp1 u hekk 'il quddiem. It-traffiku minn klijent għall-ieħor irid jiġi rrutat bejn dawk l-interfaces, u r-router irid ikun lest li jgħaddih. Mexxi ip route fuq ir-router u fittex rotta tal-host għal kull pari konness li tindika lejn l-interface PPP li taqbel. Jekk pari jonqsu rotta, il-mina mhix kompletament 'il fuq, x'jgħid il-scherm tal-istat tal-klijent.

Żewġ rotot tal-host lejn żewġ interfaces ppp separati hija l-forma li trid qabel tmur aktar 'il quddiem.

Ir-raba' verifika: ħares lejn il-katina FORWARD, mhux INPUT

It-traffiku bejn il-klijenti jiġi mgħoddi, mhux aċċettat lokalment, allura l-katina INPUT hija l-post żbaljat. Mexxi iptables -L FORWARD -v -n u fittex regola ta' drop li taqbad l-interfaces PPP, flimkien mal-counter tal-pakketti li juru jekk tasal xejn sal-katina. Politika ta' drop default mingħajr regola ta' aċċettazzjoni għat-traffiku tal-mina tipproduċi eżattament is-sintomu li bdejt bih: kull klijent waħdu tajjeb, flimkien huma inviżibbli għal xulxin.

Jekk pings żgħar jaħdmu u trasferimenti kbar joqogħdu, il-mina qed tiġi frammentata mhux imblukkata. PPTP fuq PPP normalment irid MTU u MRU madwar 1450, u jekk tħallihom fuq 1500 ikollok konnessjoni li tgħaddi l-handshakes u tfalli fuq tagħbijiet veri.

Il-ħames verifika: iddeċiedi x'għandu jagħmel l-aċċess għall-internet

Klijenti maħsuba biex jibbrawżjaw mill-uffiċċju jeħtieġu traduzzjoni tal-indirizz tas-sors lejn l-interface WAN. Klijenti maħsuba biex jaslu biss sal-LAN jeħtieġu rotta u xejn aktar. Dawn huma ħsibijiet differenti b'settijiet ta' regoli differenti, u l-mistoqsija tal-maska taħbi għal kollox din id-deċiżjoni tat-tieni waħda. Ikteb liema mġiba ridt qabel ma żżid regola waħda, għax klijent li joħroġ bla mistenni mil-linja tal-uffiċċju hija sorpriża li tfeġġ f'laqgħa mhux fil-log.

Nota waħda tal-aħħar, mhux marbuta mal-fejqan: PPTP huwa skadut u l-awtentikazzjoni tiegħu ilha miksura għal snin. Il-lista hawn fuq xorta tispjega x'jagħmel konnessjoni PPP, u l-istess raġunament japplika jekk aktar tard tmexxi l-klijenti għal mina moderna.