General failure meta tagħmel ping lil indirizz LAN bil-klijent VPN mixgħul
Windows jgħid li ma jistax jilħaq adapter xejn filwaqt li t-tabella tar-rotot tidher tajba. Iddeċiedi jekk il-blokk huwiex tar-rotot, tal-filtrazzjoni jew tal-klijent.
Rotta waħda tal-host, indirizz wieħed, u l-ping ifalli minnufih b'General failure minflok ma tiskadi t-talba. Dik id-differenza hija d-dijanjożi kollha. Skadenza tfisser li l-pakkett ħareġ u xi ħaġa injoratu. General failure tfisser li Windows ma setax iċedi l-pakkett lil ebda interface mill-bidu.
Għalhekk meta t-tabella tar-rotot tidher perfetta u l-iżball għadu General failure, il-blokk iseħħ taħt id-deċiżjoni tar-rotot, u l-klijent tal-fornitur huwa dak li jopera hemmhekk.
Aqra l-iżball qabel it-tabella tar-rotot
Windows jirritorna dak l-iżball meta ma jsibx interface fejn jibgħat, u ma jgħid xejn dwar x'kienet tagħmel id-destinazzjoni bil-pakkett. L-aċċessabbiltà, il-firewalls fit-tarf l-ieħor u d-disponibbiltà tas-servizz huma kollha mistoqsijiet aktar il-quddiem li għadek ma wasaltx għalihom.
Il-konfigurazzjoni klassika għal dan il-każ hija rotta tal-host li tordna indirizz LAN wieħed lejn il-gateway fiżiku biex tgħaddi mit-tunnel. route add jaċċettaha, route print turiha, u l-ping xorta jfalli, għax is-sewwieq tal-filtru diġà ddeċieda li l-pakkett m'għandux joħroġ.
Qabel taċċetta dik l-ispjegazzjoni, ikkonferma li r-rotta qed tintgħażel tassew: iċċekkja l-index tal-interface u l-metrika, u kun żgur li d-dħul mhuwiex antikwat wara konnessjoni mill-ġdid. Rotta li tindika lejn interface li m'għadhiex teżisti tipproduċi żball simili għal raġuni ħafna inqas interessanti.
Tliet saffi, tliet sidien differenti
Jirbaħ is-saff li jaħdem l-aħħar, u dawn it-tlieta mhumiex fl-ordni li jassumu ħafna nies.
| Layer | What it decides |
|---|---|
| Routing table | Which interface and next hop should carry the packet |
| Client filter driver | Whether this packet is permitted to leave outside the tunnel at all |
| Client feature | Whether a named feature, such as LAN blocking, is active right now |
Is-saff tan-nofs huwa r-raġuni għalfejn rotta tista' tkun fl-istess ħin korretta u inutli. Il-klijenti tal-fornituri jinstallaw filtru u regoli tal-firewall biex it-traffiku barra mit-tunnel jintrema, u dan huwa l-istess mekkaniżmu li jimplimenta l-kill switch tagħhom. Xejn fit-tabella tar-rotot mhu qed jipparteċipa f'dik id-deċiżjoni.
It-tielet saff jispjega rapport stramb li jiġi regolarment: is-subnet lokali mhuwiex aċċessibbli anki wara li l-klijent jiġi skonnettjat. Is-servizz għadu għaddej u l-filtru għadu installat, allura li ma tkunx konness mhuwiex l-istess bħal li ma tkunx qed tiffiltra. Oħroġ mill-klijent minflok ma tiskoppjah biss qabel ma tasal għal xi konklużjoni.
X'għandek tipprova, f'ordni
Ibda billi tneħħi l-karatteristiċi li huma rħas biex jitneħħew u faċli biex jerġgħu jiġu stabbiliti. L-iskoperta tal-LAN, xi kultant imsejħa inviżibbiltà fuq il-LAN, timblokka t-traffiku lejn firxiet ta' indirizzi privati biex il-magna tibqa' moħbija mill-ġirien tagħha. Il-printers, is-servers tal-fajls lokali u r-router innifsu kollha jisparixxu wara dak is-swiċċ. Il-karatteristiċi tal-protezzjoni mit-theddid li jiffiltraw id-DNS jinstallaw il-ganċ tagħhom stess u jiġi rrappurtat li jiksru l-aċċessabbiltà lokali b'mod simili ħafna.
Itfi t-tnejn, oħroġ għal kollox mill-klijent, imbagħad ittestja l-indirizz. Dak is-sekwenza tissepara karatteristika li timblokka t-traffiku minn tunnel li jirrotta ħażin, u tieħu żewġ minuti minflok wara nofsinhar tar-rotot statiċi.
ping 192.168.1.50
tracert -d 192.168.1.50
route print -4Jekk l-indirizz iwieġeb ladarba l-karatteristiċi jintfew, għandek deċiżjoni ta' politika u mhux ħsara: agħżel bejn li tħalli l-karatteristika mitfija, li żżid eċċezzjoni, jew li taċċetta li l-magna tibqa' inviżibbli fuq in-netwerk lokali.
Uża l-passaġġ tal-eċċezzjoni tal-klijent, b'mod dejjaq
Meta karatteristika trid tibqa' mixgħula, it-tunnel maqsum tal-klijent innifsu huwa l-ħruġ appoġġjat. Żomm l-eċċezzjoni kemm hi żgħira kemm jippermetti r-rekwiżit, li normalment ifisser indirizz wieħed tal-host għal server wieħed jew prefiss wieħed għal segment wieħed. Regola li tkopri firxa privata kollha hija toqba permanenti li ħadd ma jiftakar li żidha u ħadd ma jissogra jneħħiha.
Imbagħad ivverifika l-ewwel bl-indirizz u mbagħad bl-isem. Jekk l-indirizz iwieġeb b'ewwel qabża fuq il-gateway fiżiku, l-eċċezzjoni taħdem. Jekk l-isem xorta jfalli, inti tkun mort għad-DNS, għax is-solvatur tat-tunnel ma jafx iż-żona lokali u ebda bidla fir-rotot ma tgħallmuha.
Żomm ir-rotta jew l-eċċezzjoni, mhux it-tnejn, flimkien ma' nota dwar liema waħda qed tagħmel ix-xogħol. Żewġ mekkaniżmi li jikkoinċidu jaħbu lil xulxin, u l-persuna li jmiss li tissejvja din il-magna se tneħħi waħda minnhom u ma tara l-ebda bidla.
Meta l-klijent huwa l-ostaklu
Xi builds jiffiltraw it-traffiku b'modi li la rotta statika u lanqas eċċezzjoni tal-klijent ma jistgħu jegħlbu. Meta dan ikun il-konklużjoni, l-għażliet onesti huma li tistenna l-karatteristika tal-bypass jew li tikkonnettja b'klijent OpenVPN sempliċi bl-użu tal-profil tal-fornitur innifsu, kif irrakkomandat it-tweġiba tal-appoġġ tal-bejjiegħ fir-rapport oriġinali.
Ifhem il-bdil qabel ma tagħmel dan is-sostitut. Profil sempliċi jġib ruħu bħal kull tunnel ordinarju: jinstalla r-rotot tiegħu u ma jerġax jistruttura l-bqija tal-munzell, allura rotta dejqa tal-host xorta ġġib ruħha kif tistenna. Dak li titlef huwa kollox li l-klijent tal-marka implimenta madwar it-tunnel, inkluż il-kill switch u l-filtrazzjoni tad-DNS, u dawk iridu jiġu riprodotti apposta jew jiġu aċċettati bħala neqsin.
X'ikun li tagħżel, innota liema saff kien is-sid tal-blokk. Pakkett li qatt ma ħareġ mill-magna huwa riżultat ta' filtru, u ebda bidla fir-rotot ma tista' ssewwi filtru.