VPN konnessa iżda servizz wieħed ifalli: iżola l-istadju

«Konness» huwa l-inqas fatt informattiv fi ticket VPN. Jirreġistra li żewġ pari temmew handshake u xejn dwar l-isem li ntalab, l-interface li minnha ħareġ il-pakkett, id-daqs tiegħu, jew jekk it-tarf imbiegħed aċċettahx. Għalhekk servizz wieħed jista' jfalli waqt li kull applikazzjoni oħra fuq l-istess laptop taħdem. Għaddi mill-istadji fl-ordni u l-ewwel stadju li jfalli jismi l-ħsara.

Ibda bl-isem, mhux bit-tunnel

Issolvi qabel ma tirrotta, għax tweġiba ħażina tagħmel kull test sussegwenti bla sens. Staqsi l-isem mis-solver tas-sistema u qabbel dik it-tweġiba mal-indirizz li l-applikazzjoni użat tassew. Isem privat li jerġa' lura bħala indirizz pubbliku jfisser li l-mistoqsija marret għand solver li m'għandux x'jaqsam iwieġeb. Isem li ma jiġix solvut huwa l-istess kategorija, biss ogħla.

resolvectl query host.internal
getent hosts host.internal

Browsers bis-setting tagħhom tad-DNS sigur ifallu hawn waqt li l-bqija tas-sistema taħdem. Għalhekk ilment li jikkonċerna biss il-browser jappartjeni l-ewwel għal dan l-istadju, qabel ma xi ħadd imiss rotta. Qabbel iż-żewġ kmandi u mhux wieħed, għax getent isegwi t-triq NSS u l-mistoqsija tas-solver le.

Staqsi lill-kernel liema triq għażel

It-tabella tar-routing hija ordni ta' preferenza, u t-triq li tagħżel il-kernel mhix dejjem dik murija fid-dijagramma. Staqsiha direttament dwar id-destinazzjoni inkwistjoni. It-tweġiba ssemmi l-interface, il-hop li jmiss u l-indirizz tas-sors li se jintuża. Pakkett jista' joħroġ mit-tunnel iġorr indirizz tas-sors li t-tarf imbiegħed jirrifjuta, u entrata aktar speċifika fit-tabella fiżika tista' tibgħatha barra mill-interface Wi-Fi minflok.

ip route get 10.20.30.40
ip -brief address show

Aqra l-oqsma dev, via u src f'dik l-ordni, għax kull wieħed ineħħi suspett differenti. Dan l-istadju jippossjedi wkoll l-istat li installa l-klijent, għax ir-regoli tal-firewall u r-rotot jistgħu jibqgħu wara ħruġ anormali. Għalhekk «l-ebda internet mingħajr it-tunnel» u «l-ebda internet sakemm ma jaħdimx il-klijent» huma familja waħda ta' ħsarat, mhux tnejn.

Ittestja d-daqs tal-pakkett

Tweġiba żgħira li tiġi lura waqt li trasferiment kbir jieqaf turi l-ewwel lejn l-MTU tat-triq. Proba waħda bil-bit do-not-fragment issettjat, mibgħuta minn ġewwa t-tunnel, tifred dan l-istadju mill-oħrajn. Għolli l-payload sakemm tfalli l-proba u jkollok in-numru li jgħodd.

ping -M do -s 1400 10.20.30.40

Probi żgħar li jgħaddu waqt li lista ta' direttorju jew upload jiddendlu hija l-firma ta' dan l-istadju. L-ilment jinstema' bħal kredenzjali jew regola tal-firewall, u mhuwiex lanqas waħda.

In-numru huwa proprjetà tat-triq, mhux tal-klijent, għalhekk valur li jaħdem fuq konnessjoni tal-uffiċċju jista' jfalli fuq link mobbli. Żomm il-kmand tal-proba mat-ticket, għax il-persuna li jmiss għandha bżonn l-istess kejl. Jekk tgħaddi payload iżgħar, is-soluzzjoni hija clamp jew MTU tat-tunnel aktar baxx, mhux cipher ġdid.

Ittestja t-tarf imbiegħed

Ittestja d-destinazzjoni bl-indirizz tagħha, imbagħad ara x'inhu jisma' hemm. Konnessjoni miċħuda u konnessjoni li qatt ma twieġeb huma sejbiet differenti. L-ewwel tgħid li xi ħaġa qed taħdem u mhix isservi dak il-port, u t-tieni tgħid li xejn ma ġie lura. Lanqas waħda mhija problema tal-klijent b'mod awtomatiku.

curl -sv http://10.20.30.41:8080/health
nc -vz -w 3 10.20.30.41 3389
ss -lnt 'sport = :8080'

Xejn li jintlaħaq permezz ta' tunnel ma jista' jkun servizz li jisma' biss fuq 127.0.0.1, għax is-semmiegħa qatt ma jara l-pakkett. Meta l-firewall tal-host imbiegħed jippermetti s-subnet tal-uffiċċju u jirrifjuta l-pool tat-tunnel, ir-riżultat jidher bħal ħsara tal-klijent u mhuwiex. Remote Desktop jew il-qsim tal-fajls li jinqasam waqt li t-traffiku tal-web jibqa' ħaj normalment jispiċċa hawn, kif ukoll jgħidha l-utent.

Ippjana l-ilment għal stadju wieħed

Ħafna mir-rapporti jaqgħu f'waħda minn ħames forom, u kull forma ssemmi stadju. Sit wieħed li jaħdem biss mit-tunnel huwa tweġiba ta' isem jew politika marbuta mal-indirizz tas-sors. Aġġornamenti li jfallu mingħajr it-tunnel waqt li n-navigazzjoni taħdem hija problema ta' isem jew rotta għal dak il-klijent.

Li kollox jieqaf meta jibda klijent tal-fornitur huwa stat installat, jiġifieri kwistjoni ta' rotta u firewall. Servizz wieħed mhux aċċessibbli waqt li l-bqija tajjeb huwa t-tarf imbiegħed. Trasferimenti li jieqfu wara ftit sekondi huma d-daqs tal-pakkett. Qabbel il-forma qabel ma tmexxi l-kmandi, għax hija tiddeċiedi liema provi jinġabru l-ewwel.

Irreġistra l-istadju li pproduċa l-ewwel falliment flimkien mal-output tal-kmand. Ticket li jgħid li l-indirizz tas-sors kien żbaljat, bil-linja tar-rotta mehmuża, jistħoqqlu azzjoni, filwaqt li wieħed li jirrapporta l-VPN bħala miksur le.