Il-VPN jikkonnettja imma l-apparati tal-LAN ma jintlaħqux: x’għandek tiċċekkja

It-traffiku jidħol fit-tunnel, il-gateway iwieġeb fuq l-indirizz tiegħu stess, u xejn warajh ma jwieġeb. Dan il-mudell huwa komuni u mhuwiex kontradizzjoni: tweġiba mill-gateway turi li t-tunnel spiċċa, u ma turi xejn dwar x’jiġri lil pakkett indirizzat lil hinn minnu. Iż-żewġ testijiet jużaw mogħdijiet tal-kodi differenti fuq l-istess magna.

Minn issa ’l quddiem ipprova xi ħaġa fuq in-naħa l-oħra tal-gateway. L-indirizz tal-gateway stess se jibqa’ jwieġeb kemm tkun miksur il-forwarding.

Il-gateway iwieġeb mill-istack tiegħu stess

Pakkett indirizzat lill-gateway jiġi kkonsenjat lill-mogħdija tal-input lokali tiegħu, fejn il-kernel jiddeċiedi jekk socket li qed jisma’ jaċċettahx. Pakkett indirizzat lil host warajh il-gateway jiġi kkonsenjat minflok lill-mogħdija tal-forwarding, fejn japplika sett differenti ta’ kontrolli. Il-forwarding jista’ jiġi diżattivat għal kollox, jew il-kernel jattivah u mbagħad regola tal-filtru li qatt ma ssemmi t-tunnel tirrifjutah. Xejn minn dan ma jaffettwa t-tweġiba tal-gateway stess, u għalhekk is-sintomu jqarraq b’mod daqshekk affidabbli.

Il-paġni amministrattivi li jintlaħqu mit-tunnel jappartjenu wkoll għall-ewwel kategorija. Huma evidenza dwar it-tunnel, mhux dwar in-netwerk warajh.

Segwi l-fluss sal-ewwel fruntiera li twaqqafh

Ibda mill-klijent u kkonferma r-rotta u l-indirizz tas-sors li se juża l-fluss. Imbagħad osserva l-gateway għall-wasla ta’ dak il-fluss eżatt, u għal darb’oħra għall-istess fluss li joħroġ lejn il-LAN. Jekk qatt ma jasal, il-problema hija fuq in-naħa tal-klijent jew fil-prefissi permessi tat-tunnel. Jekk jasal u qatt ma joħroġ, il-problema hija fil-forwarding jew f’filtru tal-mogħdija ’l quddiem, u l-qbid diġà qal liema.

It-tħaddim tal-istess test mill-gateway jaħbi n-nofs interessanti, għax pakkett li joriġina mill-gateway għandu sors differenti u rekwiżit differenti ta’ ritorn. Uża l-fluss tal-klijent, bl-indirizz tas-sors tiegħu stess, f’kull pass. Qbid meħud fuq l-interface ħażina jipproduċi bluha b’kunfidenza.

Ir-rotot tar-ritorn u l-firewalls tal-hosts ifallu separatament

Ladarba l-pakkett jasal għall-host, għandhom isiru tliet affarijiet oħra. Is-servizz irid ikun qed jisma’ fuq l-indirizz li l-pakkett intbagħat lilu, il-firewall tal-host irid jaċċettah, u it-tweġiba trid ikollha rotta lura lejn il-pool tal-klijenti. L-aħħar waħda ta’ spiss tfalli, għax ir-rotta awtomatika tal-host tindika lejn router li qatt ma sama’ dwar il-firxa tat-tunnel. Ir-riżultat huwa konnessjoni li tiġi stabbilita mill-perspettiva tal-host u tmut bil-kwiet fid-direzzjoni l-oħra.

Ittestja l-mogħdija tar-ritorn apposta billi tibgħat mill-klijent u tosserva r-ritorn. Qbid f’direzzjoni waħda jsolvi fi ftit sekondi dak li siegħa ta’ spekulazzjoni mhux se ssolvi.

Ikkonferma kull hop bl-indirizz tas-sors tal-klijent

Mexxi l-kontrolli fl-ordni u żomm kull output, għax il-valur jinsab fil-paragun u mhux f’linja waħda. Il-kmandi hawn taħt jiffissaw l-indirizz tas-sors, juru r-rotta magħżula u jaqbad iż-żewġ naħat tal-forwarding. Issostitwixxi l-host tal-LAN u l-interface tat-tunnel tiegħek stess.

ip route get 192.168.50.20 from 10.8.0.2
ping -I 10.8.0.2 -c 3 192.168.50.20
sudo tcpdump -ni tun0 host 192.168.50.20
sudo tcpdump -ni br0 host 192.168.50.20

Il-mistoqsija tar-rotta turi jekk il-klijent hux se jibgħat dak il-pakkett fit-tunnel, u l-ping turi jekk jiġi lura xejn mill-host. It-tqabbil taż-żewġ qbids jifred il-wasla mill-ħruġ, għax frame fuq l-interface tat-tunnel mingħajr ekwivalenti fuq l-interface tal-LAN hija deċiżjoni ta’ forwarding, mhux falliment tas-servizz. Meta ż-żewġ qbids juru t-talba u wieħed biss juri t-tweġiba, il-mogħdija tar-ritorn hija l-aħħar suspettat.

Innota liema indirizz wieġeb u liema destinazzjoni mibgħuta ma rnexxietx. Dik is-sentenza tagħmel ir-rapport aġġevoli minflok talba li s-server mhuwiex aċċessibbli.