Server u klijent OpenVPN fuq ospitant wieħed: għaliex il-klijenti jaqgħu

Żid profil tal-klijent ma' magna li diġà qed tmexxi server VPN, u l-ewwel vittma tkun is-servizz oriġinali. Il-mina l-ġdida tista' qatt ma tiġi stabbilita, jew tista' titla' filwaqt li l-klijenti eżistenti tas-server jieqfu bil-kwiet milli jirċievu tweġibiet. Żewġ kolliżjonijiet jagħtu ż-żewġ riżultati: ġabra ta' mini li diġà qed tintuża, u rotta default li tinstalla n-nofs il-ġdid tal-klijent u tkopri t-tabella kollha. L-ebda waħda ma tagħti messaġġ ta' żball ta' OpenVPN, u għalhekk il-ħsara tinqara bħala problema tas-server.

Magna waħda, żewġ rwoli, u żewġ tweġibiet inkonsistenti dwar fejn għandhom imorru t-tweġibiet.

L-istess ġabra, żewġ servers: min jirbaħ

Kull istanza tas-server teħtieġ subnetwork tal-mina tagħha. L-ikkupjar ta' linja bħal server 10.8.0.0 255.255.255.0 fit-tieni konfigurazzjoni jagħti lill-istanti t-tnejn l-istess prefiss, u r-riżultat huwa jew rifjut li jibda jew kompetizzjoni kwieta li fiha l-klijenti ta' server wieħed jirċievu indirizzi li l-ieħor ukoll jaħseb li huma tiegħu. Portijiet UDP u ismijiet ta' apparat differenti ma jgħinux, għax l-ebda wieħed ma jmiss l-ispazju tal-indirizzi. Ibdel it-tieni ġabra, u ibdilha kull fejn ir-rotot isemmuha.

Elenka x'inhu attiv qabel ma teditja: ip -4 addr show jelenka l-apparati tal-mina, ss -lunp jelenka dawk li jisimgħu, u systemctl list-units isemmi l-unitajiet. Ħarsa waħda lejn l-indirizzi tal-mina tiddeċiedi jekk il-ġabriet jaqtgħux lil xulxin.

X'żżid il-profil tal-klijent mat-tabella

In-nofs tal-klijent jikteb rotot malli jikkonnettja. redirect-gateway def1 jaqsam ir-rotta default f'0.0.0.0/1 flimkien ma' 128.0.0.0/1, it-tnejn jiġu rrutati mill-apparat il-ġdid, flimkien ma' rotta tal-host lejn is-server imbiegħed li hija apposta mqabbda mal-interface fiżika. Dik it-tqabbida teżisti biex il-mina żżomm mogħdija għat-trasport tagħha stess. Kull ħaġa oħra, inklużi t-tweġibiet li s-server lokali jagħti lill-klijenti tiegħu, issa ssegwi d-default il-ġdid u toħroġ mir-rabta mbiegħda.

Mela t-tieni kolliżjoni mhix mina miksura. Hija mina li taħdem fil-post ħażin tat-tabella.

Tliet modi kif iżżomm ir-rwoli separati

L-inqas korrezzjoni invażiva żżomm ir-rotta default barra mill-profil tal-klijent: route-nopull flimkien ma' linji route espliciti għall-prefissi mbiegħda, sabiex it-tabella lokali tinbidel biss fejn tlabt. Il-pass li jmiss huwa regola ta' politika li teskludi s-subnetwork tal-mina lokali, u tħalli t-tweġibiet lill-klijenti lokali joħorġu mill-interface li waslu fuqha anki meta teżisti rotta default. L-aktar bir-rigoroż huwa spazju tal-ismijiet tan-netwerk separat għar-rwol tal-klijent, li jneħħi għal kollox it-tabella kondiviża u jiswa t-tieni kuntest tal-irrutar biex tinżamm.

Liema triq tagħżel, l-eċċezzjoni trid issemmi s-subnetwork tal-mina lokali u mhux il-LAN. It-tweġiba li jibgħat is-server lokali għandha indirizz tal-mina bħala destinazzjoni, għalhekk eċċezzjoni fil-forma ta' LAN qatt ma taqbel magħha.

Liema mill-istanti t-tnejn hija ħatja

Waqqaf l-istanza tal-klijent u erġa' ittestja l-klijenti oriġinali. Irkupru immedjat ifisser routing, mhux server. Ġib lura l-klijent u segwi tweġiba waħda b'ip route get li jingħata kemm indirizz tas-sors kif ukoll tad-destinazzjoni, li juri t-triq li l-kernel jagħżel, imbagħad osserva l-interface li l-pakketti tassew jużaw b'tcpdump -ni any port 1194. Il-fajl tal-istat tas-server, li jinkiteb kull ftit sekondi permezz tad-direttiva status, iġorr il-lista tal-klijenti konnessi u l-kontaturi tal-bytes fiż-żewġ direzzjonijiet.

Aqra dawk il-kontaturi wieħed kontra l-ieħor. Traffiku li joħroġ u qatt ma jiġi lura hija tweġiba ta' routing, mhux problema ta' handshake.