OpenVPN: l-indirizz lokali kontra l-indirizz tat-tunnel — żewġ sockets differenti

Il-klijent jirrifjuta jibda u jilmenta li ma jistax jorbot indirizz lokali, u l-fejda ovvja tidher li hija li jindika lejn l-indirizz tat-tunnel li jistenna li jirċievi. Dan ma jistax jaħdem, u r-raġuni tiswa li tiftiehem: qabel ma jeżisti t-tunnel m’hemmx indirizz ġewwa, u s-socket li jikkuntattja s-server irid ikun hemm l-ewwel. Hemm żewġ indirizzi differenti involuti, u wieħed biss minnhom jista’ jintgħażel lokalment.

L-iżball tal-irbit isemmi indirizz lokali

Meta OpenVPN jirrapporta li ma jistax jorbot indirizz lokali, qed jitkellem dwar is-socket tat-trasport: il-punt tat-tmiem UDP jew TCP li jġorr il-konnessjoni kriptata lejn il-peer.

Direttiva local espliċita titlob lid-daemon biex jorbot dak is-socket ma’ indirizz lokali speċifiku. L-indirizz irid ikun jeżisti fin-namespace tan-netwerk fejn jaħdem il-proċess, u jrid ikun jista’ jiġi allokat fil-mument li l-klijent jibda.

Indirizz pubbliku li jiġi tradott fuq router jew fix-xifer tal-cloud mhuwiex indirizz lokali li d-daemon jista’ jorbot, anki jekk huwa l-indirizz li jara s-server. Din id-differenza tispjega għaliex profil wieħed jaħdem id-dar u jonqos fuq istanza tal-cloud. Hija wkoll tispjega għaliex iż-żieda tal-indirizz pubbliku ma’ interface loopback ma tgħinx, għax it-trasport imbagħad joħroġ minn indirizz li n-netwerk ma jistax iwieġeb għalih. Aqra l-lista tal-interfaces qabel ma tedita l-profil.

X’jgħżlu tassew local u remote

remote isemmi l-peer li għandu jiġi kkuntattjat. local jorbot it-tarf qrib tal-istess socket. nobind iħalli lis-sistema operattiva tagħżel kemm l-indirizz lokali kif ukoll il-port, u għalhekk il-klijenti wara routers tad-dar normalment jaħdmu mingħajr waħda miż-żewġ direttivi.

L-ebda waħda miż-żewġ direttivi m’għandha x’taqsam mal-indirizz ġewwa t-tunnel.

F’kontenitur jew f’namespace tan-netwerk l-istess regola tapplika b’konfini itqal: l-indirizzi tal-host mhumiex preżenti ġewwa, għalhekk linja local ikkupjata mill-konfigurazzjoni tal-host tonqos għal raġuni kompletament differenti minn indirizz ħażin.

ip -brief address show
ip route get 203.0.113.10

L-indirizz intern jiġi mis-server

L-indirizz ġewwa t-tunnel jiġi nnegozjat jew allokat wara li jiġi stabbilit il-kanal tal-kontroll. Fi pool dinamiku s-server jiddeċiedih fil-ħin tal-konnessjoni, u f’konfigurazzjoni speċifika għall-klijent jista’ jkun fiss għal kull identità.

Li tikteb local b’indirizz intern ma titlobx lis-server biex jalloka dak l-indirizz. Fl-aħjar każ l-irbit jonqos; fl-agħar każ il-klijent isib indirizz tal-host mhux relatat bl-istess valur u jibda jużah għat-trasport.

L-interfaces li għandhom jinqraw huma wkoll differenti. Il-parametri ta’ ifconfig u l-konfigurazzjoni tal-pool jiddeskrivu l-ġewwa, filwaqt li remote, local, proto u nobind jiddeskrivu l-barra. Iż-żamma taż-żewġ listi separati tispjega kważi kull eżempju konfuż li ssib fuq forum. Il-manwal ta’ OpenVPN 2.6 jiddokumentahom f’sezzjonijiet separati għal din ir-raġuni stess.

In-nassa: tunnel sħiħ li jaqbad it-trasport tiegħu stess

Ladarba t-tunnel ikun tela’ u jġorr ir-rotta default, il-pakketti li jsostnuh m’għandhomx jiġu routed ġo fih. Din hija problema ta’ routing u mhux ta’ indirizzar, u d-daemon jitratta biha billi jinstalla rotta aktar speċifika lejn l-indirizz tas-server stess permezz tal-gateway oriġinali.

Jekk torbot it-trasport ma’ indirizz lokali speċifiku u mbagħad tibdel it-triq li juża dak l-indirizz, il-konnessjoni ta’ barra tista’ titlef triqtha waqt li l-ġewwa jibqa’ kkonfigurat. It-tunnel jibqa’ jirrapporta li huwa konness għax il-ġewwa huwa sew. Huwa biss it-trasport li jkun miksur, u għalhekk il-logs jinqraw bħala kontradizzjonijiet.

Is-sintomi mbagħad jidhru bħal tunnel li jikkonnettja u jiffriża, jew wieħed li jerġa’ jikkonnettja f’linja bla ebda żball utli. Iċċekkja r-rotta lejn l-indirizz tal-peer qabel ma tiċċekkja xi ħaġa ġewwa t-tunnel, u kkonferma li l-indirizz lokali li rbtint xorta jappartjeni lill-interface li kont qed tistenna.

Drawwa li tipprevjeni l-konfużjoni

Aqra kull indirizz fi profil u ddeċiedi liema saff jappartjeni qabel ma teditu.

Jekk isemmi t-tarf imbiegħed tat-trasport jew jorbot it-tarf qrib tiegħu, huwa indirizz ta’ barra u jrid ikun hemm qabel il-bidu. Jekk jiddeskrivi x’jiġri ġewwa t-tunnel, jiġi mis-server jew mit-topoloġija, u l-ebda direttiva lokali ma tista’ tissostitwixxi.

Ikteb iż-żewġ listi fin-noti tad-deployment ħdejn il-profil. Is-sessjoni li jmiss ta’ soluzzjoni tal-problemi mbagħad tibda bis-saff minflok ma tinbda b’arblu.