TUN/TAP: argument invalidu — nuqqas ta’ qbil fil-qafas tal-OpenVPN

Il-klijent jawtentikaw, il-log jgħid konness, u l-ebda pakkett ma jaqsam il-mina. Is-server itemm l-attentat b’write to TUN/TAP: Invalid argument (code=22), li jidher bħal ħsara fid-driver u normalment mhuwiex. Fuq routers u servjiet Linux żgħar, dik il-linja spiss tfisser li ż-żewġ truf ma jaqblux dwar kif il-pakketti tad-data huma maqfas, għalhekk il-qalba tirrifjuta l-buffer deċifrat li ngħata liha. L-indirizzar għadu ma ġiex ittestjat f’dak il-punt.

Tabella tal-indirizzar korretta u ftehim tal-qafas miksur jidhru l-istess mill-klijent: konness, u xejn ma jaħdem.

Il-mina togħla u xejn ma jaqsamha

Żbalji tal-kitba fuq l-apparat tal-mina jiġru wara d-deċifrar u qabel l-indirizzar. Id-daemon jiddeċifra pakkett, jagħtih lill-interfaċċa, u l-interfaċċa tirrifjutah għax il-buffer ma jaqbilx ma’ dak li jistenna dak l-apparat. Il-kodiċi 22 huwa t-tweġiba ġenerika għal argument invalidu, għalhekk l-informazzjoni utli hija s-saff: dan huwa l-passa tad-data u mhux il-handshake. Jekk it-traffiku ħadem ilbieraħ u waqaf illum mingħajr ebda bidla fil-konfigurazzjoni, issuspetta aġġornament tal-pakkett jew tal-firmware li ċċaqlaq default qabel ma tissuspetta n-netwerk.

Aqra l-log madwar it-tħejjija tal-kanal tad-data minflok ma tqara l-ewwel żball. Il-mod tal-kompressjoni nnegozjat, it-tip dev u l-għażliet mbuttati kollha jidhru f’verbosità ogħla, u jgħidulek liema mit-tliet nuqqasijiet ta’ qbil għandek.

Il-kompressjoni hija qafas, mhux bandwidth

Meta l-kompressjoni tkun attivata, kull pakkett tad-data jġorr intestatura li tiddeskrivi kif ġie kkodifikat, u ż-żewġ truf iridu jaqblu fuq dik l-intestatura. Server li għadu jġorr comp-lzo minn konfigurazzjoni eżempju qadima, magħqud ma’ klijent li m’għandux linja tal-kompressjoni, jipproduċi eżattament dan l-iżball: is-server jistenna intestatura li l-klijent qatt ma kiteb. It-taħlit ta’ comp-lzo ma’ compress lz4-v2 ifalli bl-istess mod, għax l-algoritmi huma differenti għalkemm it-tnejn jissejħu kompressjoni. L-għażla hija kuntratt tal-qafas u mhux karatteristika tal-bandwidth fuq konnessjonijiet moderni.

L-imġiba tal-verżjonijiet iżżid nassa. Is-serje 2.5 bdiet toħroġ twissijiet ta’ skular għall-għażliet tal-kompressjoni, u 2.6 tiġbed linja bejn ir-rifjut ta’ pakketti kompressji u l-ħalli sempliċi tad-data mhux kompressjata. Għalhekk aġġornament tal-firmware tar-router jista’ jbiddel il-ftehim effettiv mingħajr ma ħadd jedit il-mina.

Iwettaq iż-żewġ truf jew neħħi mit-tnejn

Elenka kull direttiva tal-kompressjoni: il-fajl tas-server, kwalunkwe għażliet mbuttati, fajls speċifiċi għall-klijent u l-profil tal-klijent. comp-lzo fuq is-server jeħtieġ l-istess kelma fuq il-klijent, u adaptive huwa d-default wirt li l-għażla għarwiena normalment tfisser fil-builds qadimin. Il-switch tal-GUI tar-router bit-tikketta LZO jew kompressjoni jikteb dik l-għażla stess, għalhekk issettjaha biex taqbel minflok ma tħallat l-algoritmi. Tassumix li isem li jixbah huwa kompatibbli.

Jekk il-kompressjoni mhix mixtieqa, neħħiha bla ħsieb minn żewġ truf. allow-compression no fuq is-server jirrifjuta l-pakketti kompressji, imma biss wara li l-klijenti waqfu joffruhom; l-applikazzjoni tiegħu waqt li klijent għadu jimbotta l-kompressjoni terġa’ toħloq in-nuqqas ta’ qbil fid-direzzjoni l-oħra.

Iċċekkja l-imbuttar u t-tip tal-apparat

Server jista’ jimbotta direttiva tal-kompressjoni mill-fajl prinċipali tiegħu jew minn fajl speċifiku għall-klijent, u klijent jista’ jitlaq l-għażliet mbuttati bil-pull-filter. Qabbad klijent wieħed fi verbosità 4, aqra dak li ħabbar is-server kontra dak li aċċetta l-klijent, imbagħad ikkonferma li ebda filter ma neħħiex. Jekk iż-żewġ naħat issa jaqblu u l-iżball jibqa’, ħares lejn it-tip tal-apparat: dev tap fuq tarf wieħed u dev tun fuq l-ieħor ma jistgħux jibdlu frames, u l-qalba tirrifjuta l-kitba bl-istess mod.

Skjerament TAP bil-pont jeħtieġ pont veru fuq is-server, mhux biss isem tal-apparat differenti. Li tibdel isem interfaċċa għal tap0 mingħajr ma żżidha ma’ pont jipproduċi apparat li jaċċetta l-kitba u ma jmur imkien.

Imbagħad ivverifika b’klijent wieħed u destinazzjoni waħda: ping l-indirizz tal-mina tas-server, imbagħad host fuq il-LAN tiegħu. L-ewwel jipprova l-kanal tad-data u t-tieni l-ħatt.