Router fil-modalità klijent VPN: għaliex jisparixxu l-apparati LAN
L-apparati LAN jisparixxu wara li router jidħol fil-modalità klijent VPN: iġġarrab il-karatteristika tal-ispezzjoni fil-mogħdija tal-ġarr qabel, imbagħad il-firxa LAN li l-firmware biddel taħtek.
It-twemmin li l-modalità klijent innifisha toqtol l-aċċess għal-LAN iwassal lin-nies fil-menu tal-issettjar ħażin, u l-kawżi veri normalment huma tnejn. Il-mina ma tneħħix il-pont LAN u ma żżommx lill-klijenti bil-fili u bla fili milli jilħqu lil xulxin. Dak li jkisser l-aċċess lokali huwa jew karatteristika tal-ispezzjoni fil-mogħdija tal-ġarr tar-router jew firxa ta' indirizzi LAN li ċċaqilqet meta għamel dan il-firmware. It-tnejn jipproduċu l-istess ilment, u ħadd minnhom ma jiġi rranġat bl-installazzjoni mill-ġdid tal-profil VPN.
Il-mit, u x'jibdel tassew il-modalità klijent
Il-modalità klijent iżżid interface tal-mina u rotta default li tgħaddi minnha, u mbagħad tibgħat it-traffiku LAN f'dik il-mina. Il-pont bejn il-portijiet bil-fili u r-radjijiet bla fili jibqa' intatt, u l-istess l-iswiċċjar lokali. Dak li jinbidel hija l-politika: liema traffiku jiġi mibgħut, fejn jiġi tradott u liema resolver jirċievu l-klijenti.
Dik id-distinzjoni hija importanti għax LAN miksur normalment ifisser li waħda minn dawk it-tliet politiki nbidlet, mhux li r-router waqaf milli jkun switch. Router li għadu jwieġeb il-paġna tal-amministrazzjoni tiegħu huwa prova li l-interface LAN hija ħajja. Router li ma jwieġeb xejn għandu problema oħra, bħal indirizz LAN mibdul jew klijent fuq is-subnet ħażin.
Allura l-ewwel pass utli huwa li nsibu liema saff tkisser, mhux li nbiddlu s-saff li tissuspetta.
Iġġarrab tliet miri qabel ma tmiss setting
Minn klijent bil-fili, iġġarrab tliet miri separatament u ikteb kull riżultat: l-indirizz LAN tar-router innifsu, apparat ieħor fuq l-istess switch bl-IP, u xi ħaġa li tintlaħaq biss mill-mina. Agħmilhom f'dik l-ordni, għax kull riżultat jeskludi saff differenti. Uża indirizzi minflok ismijiet fl-ewwel dawra, għax falliment ta' isem iħallat id-DNS ma' kwistjoni ta' konnessjoni.
Il-mudell tat-tweġibiet huwa d-dijanjosi. Router li jwieġeb waqt li l-apparati lokali ma jwieġbux jindika swiċċjar lokali jew karatteristika tal-filtrazzjoni aktar milli routing. Apparati lokali li jwieġbu waqt li n-naħa tal-mina ma tweġibx jindikaw ir-rotta tal-mina jew il-firewall mill-bogħod. Jekk kollox iwieġeb bl-indirizz waqt li l-ismijiet ifallu, hija kwistjoni tar-resolver, u l-ebda editjar tar-rotot mhu se jsewwiha.
| What answers | What it points at |
|---|---|
| Router only | LAN-side filtering or a broken bridge |
| Router and local hosts, not remote | Tunnel route, NAT or remote firewall |
| Addresses yes, names no | DNS handed to clients by the router |
| Nothing at all | Client subnet or router LAN address changed |
Żomm it-tabella ħdejn ir-riżultati tat-test. Tbiddel ilment vag f'linja waħda li tista' taġixxi fuqha.
Is-saff tas-sigurtà ġewwa l-mogħdija tal-ġarr
Routers tal-konsumatur dejjem aktar jiġu b'karatteristika tal-ispezzjoni li tissorvelja t-traffiku mibgħut, u taħdem fl-istess mogħdija li ġġorr il-pakketti mil-LAN għall-mina. Meta dik l-ispezzjoni ma tistax tikklassifika t-traffiku tal-mina, il-ġarr jista' jieqaf waqt li l-mina nnifisha tibqa' ħajja u r-router jirrapporta konnessjoni sana. Xejn fil-log VPN ma juri dan, għax il-VPN tassew ikkonnettja.
D-dijanjosi hija esperiment ikkontrollat, mhux bidla permanenti. Innota s-setting attwali, itfi l-karatteristika għat-tul ta' test wieħed, erġa' ġib il-mina u ġġarrab host lokali wieħed bl-indirizz. Il-ġarr li jerġa' lura huwa l-prova li kellek bżonn, u mbagħad il-kompromess isir deċiżjoni minflok raden. Jekk xejn ma jinbidel, erġa' ixgħelha minnufih u mur għall-kawża tal-indirizzar.
Li tħalli karatteristika tas-sigurtà mħallsa mitfija sabiex il-mina tibqa' taħdem huwa kompromess li għandu jsir b'mod deliberat u jiġi nnotat. Ta' min jistaqsi wkoll jekk il-mina għandhiex tkun fuq apparat ieħor, għax router li jrid jispezzjona kollox u router li jrid iġorr kollox huma żewġ xogħlijiet differenti.
It-tieni kawża: il-firxa LAN ċċaqilqet
Aġġornamenti tal-firmware regolarment jerġgħu jpoġġu l-indirizz LAN għall-valur default tal-manifattur, u xi routers għandhom switch tal-modalità espliċitu li jiddeċiedi jekk il-LAN iżżommx firxa privata jew tiret waħda mill-apparat ta' fuq. Klijent li jistenna 192.168.8.x jista' jispiċċa fuq 10.64.0.x, u mbagħad sessjoni SSH lejn host tiskadi għalkemm il-mina hija perfettament sana.
ipconfig /all
ip addr show
ip route get 192.168.8.20Aqra l-prefiss u l-gateway mill-kera qabel ma tiftaħ il-paġna tar-router. L-ewwel żewġ kmandi juru x'irċieva tassew il-klijent, u t-tielet juri liema interface juża l-klijent għal indirizz lokali, u hekk rotta li tibqa' jew subnet antik jikxfu lilhom infushom. Imbagħad qabbel dan mal-paġna LAN u l-modalità li fiha r-router.
Jekk il-firxa ma tistax terġa' lura, aġġorna kull oġġett li jsemmiha: riżervi DHCP, kwalunkwe rotta statika fis-subnet antik u kull regola tal-firewall li ġġorr il-prefiss preċedenti. Firxa li taħbat mas-subnet mill-bogħod tal-mina hija l-verżjoni agħar, għax l-apparati lokali jibqgħu jintlaħqu waqt li d-destinazzjonijiet mill-bogħod jiġu diretti bil-kwiet ħażin lejn il-LAN.
Erġa' qabbad u erġa' ġġarrab fl-ordni tal-pakketti
Wara kwalunkwe miż-żewġ bidliet, erġa' qabbad il-mina u erġa' agħmel it-testijiet fl-ordni tal-pakketti: router, host lokali, host mill-bogħod, imbagħad ismijiet, imbagħad l-applikazzjoni. L-ittestjar tal-applikazzjoni l-ewwel jaħbi liema saff għadu miksur, u tentattiv mill-ġdid tal-browser fuq isem fil-cache jista' jidher bħal falliment tar-routing.
Innota l-verżjoni tal-firmware, il-prefiss LAN u l-istat tal-karatteristika tal-ispezzjoni ħdejn il-profil VPN. It-tlieta huma konfigurazzjoni li l-aġġornament li jmiss jista' jikteb fuqha, u żewġ linji ta' noti jiffrankaw is-siegħa li għadek kif għaddejt.