OpenVPN għadu jimbotta rotot qodma? Iċċekkja x'għabba

Inti żżid rotta, terġa' tibda s-servizz, terġa' tikkonnettja, u t-tabella tal-klijent tidher eżattament kif kienet qabel. Żewġ affarijiet differenti jistgħu jkunu veri: is-server qatt ma għabba l-bidla tiegħek, jew il-klijent qatt ma installa dak li rċieva. M'għandhom xejn komuni ħlief is-sintomu, għalhekk l-ewwel pass huwa li ssir taf liema mill-żewġ każi għandek.

It-tqabbil hawn taħt imur mill-proċess 'il barra, għax il-proċess huwa l-unika awtorità dwar liema fajl huwa fis-seħħ.

Il-fajl li editjajt u l-fajl li jaqra l-proċess

Ibda mill-unit u mill-linja tal-kmand li pproduċiet. Fuq host systemd, systemctl cat openvpn@server jistampa l-linja ExecStart, u unit ta' istanza normalment tiddeduċi l-passaġġ tal-konfigurazzjoni tagħha mill-isem tal-istanza, għalhekk daemon imnedi bħala openvpn@office jaqra fajl differenti minn wieħed imnedi bħala openvpn@server. Qabbel dan mal-argv tal-proċess li qed jaħdem. Għodda tal-ġestjoni tal-konfigurazzjoni żżid mod ieħor kif tintilef il-bidla: tista' tikteb fajl korrett f'post li l-unit qatt ma ssemmi, u mbagħad varar bl-aħdar jidher qisu ma għamel xejn.

Il-marki tal-ħin isolvu dan malajr: jekk il-fajl huwa ġdid mill-ħin tal-bidu tal-proċess, il-proċess ma setax qarah. Il-firmware tar-router iżid it-tielet każ, għax ħafna mudelli jżommu l-issettjar tagħhom fil-flash u jerġgħu jibnu l-konfigurazzjoni waqt il-boot, li tagħmel l-editjar ta' fajl fuq id-diska s-saff żbaljat għal kollox.

X'jimbotta s-server u x'jinstalla l-klijent

Rotta mbuttata trid tgħaddi minn żewġ filtri. Fuq is-server trid tkun fil-konfigurazzjoni mgħobbija, mhux f'blokk ikkummentat jew f'fajl speċifiku għall-klijent li ismu ma jaqbilx. Fuq il-klijent, pull irid ikun attivat u l-ebda pull-filter ma jista' jwarrab dik l-għażla. Ikkonnettja b'verbosity 4 u aqra l-għażliet imbuttati li jirrapporta l-klijent: jekk ir-rotta tidher f'dik il-lista, is-server għamel xogħlu u l-klijent qed jagħżel li ma jinstallahiex.

Il-fajls speċifiċi għall-klijent huma sors frekwenti ta' konfużjoni. Fajl imsemmi għall-common name taċ-ċertifikat jimbotta għażliet lil dak il-klijent biss, u differenza ta' karattru wieħed twaqqaf l-imbuttar fis-skiet, mingħajr żball fuq ebda naħa. Is-server jirreġistra l-common name li ra waqt il-konnessjoni, għalhekk qabbel dak il-valur mal-isem tal-fajl, mhux ma' dak li taħseb li jismu l-klijent.

Il-prefiss imbuttat u r-rotta tar-ritorn huma problemi differenti

Klijent li deliberatament jinjora redirect-gateway biex iżomm il-passaġġ tiegħu tal-internet lokali joħloq it-tieni vojt, mhux relatat. Il-provi tas-server jilħqu l-indirizz tat-tunnel imma t-tweġibiet qatt ma jaslu, għax tweġiba indirizzata lill-IP tat-tunnel tas-server tiġi mgħoddija mill-gateway default ordinarju tal-klijent. Ir-rotta tas-subnet imbuttata mhijiex ħatja hawn; dak li huwa nieqes hija rotta li tibgħat it-traffiku għan-netwerk tat-tunnel tas-server lura għad-dispożittiv tat-tunnel.

Iż-żieda ta' dik ir-rotta fuq il-klijent tissewwi t-tweġibiet għall-provi li jibda s-server. Mhijiex sostitut għar-rotta tas-subnet imbuttata, u lanqas bil-maqlub, għax it-tnejn jiddeskrivu direzzjonijiet opposti tal-vjaġġ.

Qabbel it-tabelli fuq iż-żewġt itruf

Wara kull bidla, erġa' kkunnettja u aqra t-tabella tal-klijent għall-prefiss imbuttat u għad-dispożittiv tat-tunnel. Imbagħad ipprova fiż-żewġ direzzjonijiet: mill-klijent għal host fis-subnet imbuttata, u minn dak il-host lura għall-klijent. Rotta li teżisti imma ma ġġorr l-ebda traffiku tfisser waħda minn tliet affarijiet: in-naħa l-oħra mhijiex tipproċessa, firewall qed iwarrab il-fluss, jew it-tweġiba m'għandhiex triq lura.

Żomm tliet identifikaturi flimkien: il-passaġġ tal-konfigurazzjoni, l-isem tal-unit jew tal-istanza, u l-identità tal-klijent li ttestjajt bih.

Dawn it-tlieta jagħmlu l-okkażjoni li jmiss verifika ta' ħames minuti minflok investigazzjoni oħra, u huma dak li għandu bżonn kollega meta t-tunnel isir il-problema ta' ħaddieħor.

Problema ta' rotta li tgħaddi minn restart spiss mhijiex problema ta' routing xejn; il-ħsara tinsab 'il fuq mit-tabella li qed tkompli taqra.