Server VPN tad-dar mhux aċċessibbli: għaddi mill-katina NAT

Is-server iwieġeb fuq il-LAN, ir-regola tat-trasferiment tal-port tidher tajba, u madankollu klijent barrani ma jistax jikkonnettja. Li tgħaddi fruntiera waħda b'waħda 'l barra huwa aktar mgħaġġel milli tbiddel ir-regola għar-raba' darba, għax kull fruntiera tħalli l-prova tagħha: il-paġna WAN tar-router, it-traduzzjoni tal-fornitur u s-semmiegħ fuq il-host. Ibda mill-paġna tal-amministrazzjoni li diġà għandek miftuħa u iffi ż-żjara b'test minn network li ma tikkontrollax. Ikteb kull riżultat waqt li tmur, għax is-sekwenza hija d-dijanjosi u numru miftiehem mhuwiex prova. Jekk għandek bżonn biss tunnel li joħroġ, it-traduzzjoni mhijiex il-problema tiegħek: jiġi mblukkat biss it-traffiku dieħel li ma ntalabx.

Ibda mill-paġna WAN tar-router

Idħol fir-router u aqra l-paġna tal-istat minflok il-lista tat-trasferimenti tal-portijiet. Innota l-indirizz WAN, l-interface li jagħmel parti minnu u jekk it-tip ta' konnessjoni huwiex DHCP, PPPoE jew xi ħaġa li jipprovdi l-fornitur. Imbagħad qabbel dak l-indirizz ma' dak li jirrapporta servizz estern, billi tuża telefon fuq data mobbli sabiex l-osservazzjoni ma terġax lura mill-istess router. Iż-żewġ numri jwieġbu mistoqsijiet differenti, u li tqabbilhom huwa l-għan kollu ta' dan il-pass.

Indirizz WAN li jvarja mill-indirizz pubbliku osservat ifisser li mill-inqas traduttur wieħed joqgħod 'il fuq mir-router. Dan għadu mhuwiex difett, għax ħafna fornituri jittraduċu b'diżinn u s-servizz xorta jaħdem. Jekk it-tnejn jaqblu, l-indirizz x'aktarx huwa tar-router u l-problema mxiet ġewwa n-netwerk tiegħek. F'kull każ ikteb il-par bid-data, għax il-fornituri jerġgħu jallokaw l-indirizzi u tqabbil man-noti tax-xahar li għadda huwa bla valur.

Itla' hop wieħed 'il fuq

Mexxi traceroute mir-router stess u aqra l-ewwel ftit hops. Indirizzi pubbliċi ripetuti, l-ewwel hop li jwieġeb b'indirizz privat jew indirizz fil-firxa kondiviża 100.64.0.0/10 kollha jindikaw traduttur 'il fuq. RFC 6598 jiddefinixxi dik il-firxa proprju għal din it-tip ta' installazzjoni, u għalhekk li taraha fil-qasam WAN hija sinjal qawwi u mhux kurżità. Żewġ tradutturi fil-passaġġ jagħmlu t-traċċa inqas ovvja, mela aqra l-mudell u mhux linja waħda.

Xi fornituri juru l-indirizz allokat biss fil-portal tal-klijent, mela ħares hemm qabel ma tikkonkludi li r-router qed jigdeb. Indirizz fil-portal li jaqbel mal-osservazzjoni esterna tiegħek filwaqt li r-router jirrapporta xi ħaġa oħra hija l-aktar prova ċara ta' traduttur 'il fuq. Żomm iż-żewġ paġni fir-reġistru tal-bidliet, għax id-dibattitu dwar min jippossjedi liema fruntiera jmur ħafna aktar malajr b'żewġ stampi bid-data.

Ikkonferma s-semmiegħ u t-trasferiment

Test fuq il-LAN juri li s-servizz jaħdem lokalment u ma juri xejn dwar l-aċċessibbiltà minn barra. Ħafna routers iwieġbu r-regola tat-trasferiment tagħhom stess minn ġewwa, mela test tal-ħairpin jirnexxi filwaqt li l-passaġġ estern għadu magħluq. Ikkonferma li d-daemon huwa marbut mal-indirizz u l-port li taħseb, imbagħad ittestja minn barra. Kollox hawn taħt huwa biss għall-qari.

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

Jekk it-test estern juri li l-ebda pakkett ma jasal għand ir-router, il-waqgħa seħħet 'il fuq u l-ebda regola lokali ma ssewwiha. Jekk il-pakketti jaslu u xejn ma jwieġeb, il-fruntiera li jmiss hija s-semmiegħ jew il-firewall tal-host. Qbid ta' pakketti fuq il-host jiddeċiedi liema miż-żewġ qed tara, u jieħu inqas ħin minn dawra oħra ta' tbassir tar-regoli. Żomm is-semmiegħ u t-trasport tiegħu bla tibdil waqt li tqabbel, inkella t-test li jmiss iwieġeb mistoqsija oħra.

Biddel it-topoloġija, mhux l-istess regola

Meta t-traduttur huwa tal-fornitur, is-sewwa huwa passaġġ ieħor u mhux trasferiment ieħor. VPS żgħir b'indirizz pubbliku, imqabbad b'tunnel li joħroġ mill-ġenb tad-dar, iqiegħed punt aħħari aċċessibbli quddiem is-servizz. Indirizz pubbliku mogħti mill-fornitur huwa aktar sempliċi fejn jeżisti u normalment irħas milli tmexxi magna. IPv6 ineħħi t-traduzzjoni għal kollox, sakemm in-network tal-klijent, ir-rekords DNS u l-politika tal-firewall kollha jappoġġjawh.

DNS dinamiku jaġġorna biss isem; ma joħloqx aċċessibbiltà, u li tindikah lejn indirizz kondiviż jibgħat il-klijenti lejn gateway tal-fornitur li jużawh abbonati oħra wkoll. Dak il-falliment jidher eżatt bħal server mejjet, u għalhekk ir-rekord mill-passi preċedenti huwa importanti. Innota lejn liema indirizz isem ġie riżolt meta t-test falla, u żomm it-tweġiba mar-riżultat tat-test.

Erġa' ikteb il-pjan madwar il-fruntiera li tikkontrolla: is-semmiegħ, it-tunnel u r-rotot. Żomm it-trasferiment antik biss sakemm għadu jiddeskrivi xi ħaġa vera, għax regola li ma tibqax taqbel mat-topoloġija hija agħar minn ebda regola. Innota liema saff kien qed jimblokka tassew u liema prova wriet dan. Inkella l-persuna li jmiss li tiftaħ il-paġna tal-amministrazzjoni terġa' tagħmel kull pass ta' dan il-mixi mill-bidu.