Lista tal-logħob LAN vojta fuq OpenVPN? Iċċekkja l-passaġġ tal-iskoperta

Li tagħmel ping lejn l-indirizz tat-tunnel ta' plejer ieħor u li tara l-logħba ospitata tiegħu huma żewġ kisbiet differenti. Il-lista fil-lobby normalment tiddependi minn skambju ta' skoperta miktub għal netwerk lokali wieħed, filwaqt li s-sessjoni tal-logħba hija konnessjoni ordinarja ma' indirizz u port. Li tqis lista vojta bħala falliment tar-routing iwasslek lejn pont li forsi ma jkollokx bżonnu, għalhekk issepara ż-żewġ mistoqsijiet qabel ma tbiddel xi ħaġa.

Issepara t-tgħaqqid ma' sessjoni mill-iskoperta tiegħu

Tgħaqqid fallut jindika rotot, regoli tal-firewall u servizz li qed jisma'. Tgħaqqid b'suċċess ma' lista vojta jindika l-iskoperta, jew l-indirizz li ġġorr l-avviż. Dawn iż-żewġ riżultati jwasslu għal xogħol kompletament differenti, u tista' tiddistingwihom biss jekk tipprova l-ewwel wieħed apposta.

Ikteb ir-riżultat qabel ma tmiss il-konfigurazzjoni tal-VPN. Dan huwa l-ifjen test fl-investigazzjoni kollha u jelimina nofs l-ispazju tad-disinn. Innota wkoll l-indirizz li użajt, għaliex isir il-punt ta' referenza għal kull test sussegwenti. Mingħajr dik il-linja fin-noti tiegħek, il-paragun li jmiss huwa biss preżunzjoni.

Ipprova tgħaqqid dirett qabel ma tmiss it-tunnel

Jekk il-logħba toffri għażla ta' konnessjoni diretta, uża l-indirizz tat-tunnel tal-host u l-port tal-logħba dokumentat, u ħalli l-awtentikazzjoni tal-logħba stess u r-regoli tal-firewall tal-host bla mittiefsa. Tgħaqqid b'suċċess jiddejjaq il-problema għall-iskoperta. Tgħaqqid fallut xorta jeħtieġ l-investigazzjoni tiegħu, u l-ebda relay mhu se jsewwih.

Tassumix li l-port tal-iskoperta u l-port tas-sessjoni huma l-istess numru. Il-logħbiet normalment iħabbru fuq port UDP wieħed u jaċċettaw plejers fuq ieħor, u relay mibni għall-ħażin jipproduċi lista li tibqa' vojta.

Iċċekkja wkoll liema adapter għażel il-proċess tal-hosting. Proċess marbut mal-indirizz tal-LAN tad-dar se jħabbar dak l-indirizz, u l-plejer remot ma jistax jagħmel routing lejh anki meta l-avviż jasal. Il-lista tista' timtela u t-tgħaqqid xorta jista' jfalli biss minħabba dan.

Ifhem fejn jieqaf il-broadcast

Tunnel TUN bir-routing iġorr pakketti IP bejn il-pari u ma jirriproduċix il-broadcast lokali fuq in-netwerk ta' kull pari. L-indirizz tal-broadcast limitat 255.255.255.255 jibqa' ġewwa l-interface li joħorġu, u broadcast dirett lejn subnet huwa każ separat u mhux liċenzja ġenerali għar-routers biex jgħarrqu l-avviżi.

Din hija proprjetà tad-disinn, mhux difett li jitqatta' b'xi għażla. OpenVPN u l-client-to-client tiegħu jirregola t-traffiku bejn il-pari ġewwa t-tunnel u mhuwiex relay tal-iskoperta, għalkemm jiġi propost għal dan l-iskop f'ħafna ħjut. Relay huwa komponent separat bil-konfigurazzjoni tiegħu u l-modi ta' falliment tiegħu. Li tassumi li għażla eżistenti diġà tkopri dan huwa l-aktar mod komuni kif din l-investigazzjoni toqgħod.

L-iskoperta multicast għandha l-istess problema b'klassi ta' indirizzi differenti, u teħtieġ routing multicast jew relay minflok eċċezzjoni tal-broadcast.

Meta relay ikun ġustifikat, żommu dejjaq

Jekk l-iskoperta awtomatika hija rekwiżit, l-ewwel identifika l-iskambju reali: broadcast jew multicast, indirizz tad-destinazzjoni, port UDP, l-interface li jibgħatha, u l-indirizz ġewwa t-tweġiba. Relay xieraq għall-protokoll u limitat għal dawk il-ħames fatti huwa ferm aktar dejjaq milli testendi segment Ethernet sħiħ.

Li tgħaddi l-pakkett bla tibdil xorta tista' ma tkunx biżżejjed. Jekk il-payload jgħid lir-riċevitur biex jikkonnettja ma' indirizz li ma jistax jilħaq, ir-relay iwassal tweġiba inutli, u għalhekk l-interface tal-logħba stess jew is-setting tal-indirizz imħabbar għandhom jiġu provati qabel ma jeżisti xi relay.

Illimita r-relay għall-interfaces u l-pari li jeħtiġuh, u ddefinixxi kif it-tweġibiet isibu min qed jitlob. Li tirrepeti broadcast mhux relatati jesponi servizzi lokali oħra u joħloq linji li wara jkunu ta' wġiegħ biex tinnifisha.

Pont biss meta d-disinn jeħtieġ Ethernet

Il-frames Ethernet jivvjaġġaw ġewwa TAP, għalhekk tunnel TAP jista' jappartjeni għal dominju tal-broadcast mibni b'pont apposta. Sempliċement dev tun għal dev tap ma jibnix dak il-pont, ma jagħmilx il-konfigurazzjoni tas-server kompatibbli u ma jġegħelx l-applikazzjoni tagħżel l-interface l-ġdida. Il-gwida tal-pontijiet ta' OpenVPN tiddeskrivi l-arranġament usa', mhux fejqan għal lobby vojt wieħed.

Il-pontijiet iċattjaw ukoll il-pjan tal-indirizzi, u għalhekk id-deċiżjoni ħaqqha raġuni lil hinn mill-impazjenza. Żewġ netwerks li kienu separati jsiru wieħed, u kull servizz fuq kull naħa jibda jara l-broadcasts tan-naħa l-oħra. Dak il-konsegwenza jappartjeni għar-rekord tal-bidliet qabel ma xi ħadd jattivah. M'hemm l-ebda regola li l-klijenti tal-logħob iridu jkunu f'firxa 192.168; agħżel pjan mingħajr sovrappożizzjoni u ċċekkja r-restrizzjonijiet tal-logħba partikolari minflok ma terġa' tnumera t-tunnel għax post fuq forum għamel hekk.

Fl-aħħar żomm iż-żewġ riżultati separati: jekk jistax jiġi mgħaqqad mal-host, u jekk it-tweġiba tal-iskoperta tħabbars destinazzjoni li l-plejer l-ieħor jista' tassew juża. Li tissewwi t-tieni mingħajr ma tikkonferma l-ewwel huwa kif in-nies jispiċċaw iżommu pont għal problema li qatt ma kienet dwar il-broadcast.