Għaliex VPN li taħdem xorta tispiċċa f'waqtha fuq it-tweġiba
Li talba tasal għand server privat huwa biss nofs l-iskambju. It-tweġiba tiegħu trid issib il-klijent tat-tunnel permezz tal-gateway, ir-rotta jew it-traduzzjoni maħsuba.
It-talba tasal, is-server jirreġistraha, u l-klijent xorta jirrapporta waqfa fil-ħin. Dan il-kombinament ifisser li it-tweġiba ma sabetx it-triq lura, u dan huwa wieħed mill-ftit ħsarat li tista' tikkonferma miż-żewġ trufijiet fl-istess ħin. Agħmel il-verifiki fl-ordni u waqaf meta wieħed minnhom ifalli.
Ibda minn fejn waslet it-talba
Ikkonferma li l-pakkett wasal għas-servizz qabel ma tispezzjona xi ħaġa oħra. Dħul fil-log fuq in-naħa tas-server, kontatur tal-konnessjonijiet jew qabda permessa fit-tarf imbiegħed kollha jwieġbu l-istess mistoqsija, u n-nuqqas tagħhom jibgħat lilek lura lejn it-tunnel minflok 'il quddiem lejn it-tweġiba. Din hija l-verifika li tifred problema ta' trażmissjoni minn problema ta' triq lura.
Jekk it-talba qatt ma waslet, waqaf hawn. It-tunnel, ir-rotta lejn il-prefiss privat jew ir-regola tal-aċċess huma s-suġġett, u t-triq tat-tweġiba għadha mhijiex rilevanti. Nota wkoll l-indirizz tas-sors li ra s-server. Huwa jew l-indirizz tal-pool li ngħata lill-klijent jew indirizz tradott, u dik id-differenza tiddetermina liema mill-verifiki ta' wara tapplika.
It-tweġiba teħtieġ rotta lejn il-pool
Klijent ta' aċċess mill-bogħod normalment jirċievi indirizz minn pool, u n-netwerk privat jeħtieġ rotta lura lejn dak il-pool. Server li r-rotta default tiegħu tipponta lejn il-gateway tiegħu stess jgħaddi l-pakkett lil dak il-gateway, li m'għandux idea fejn jinsab il-pool, u għalhekk it-tweġiba tmut hemm. Il-klijent jara waqfa fil-ħin għax ma ġie lura xejn, u dan ma jistax jiġi distint minn talba li qatt ma ħarġet.
Ivverifika r-rotta li s-server jagħżel għall-indirizz tal-klijent, mhux ir-rotta li juża għas-subnet tiegħu stess. Dawn iż-żewġ tfittxijiet jistgħu jagħtu tweġibiet differenti, u t-tieni hija dik li timporta hawn. It-traduzzjoni hija d-disinn alternattiv u tibdel dak li jara s-server. Tista' tissimplifika triq lura, u wkoll tneħħi l-indirizz oriġinali tal-klijent mil-log tas-server, li jaffettwa kull regola jew rapport mibni fuq dak il-qasam.
Qabbel il-qabda fuq is-server mal-qabda fuq il-gateway
Qabbel dak li joħroġ mis-server ma' dak li jasal fil-gateway. Qabda fuq l-interface tal-ħruġ tas-server u qabda fuq il-gateway tat-tunnel iwieġbu nofsijiet differenti tal-mistoqsija, u l-vojt bejniethom jidentifika fejn seħħ it-telf.
ip route get 10.90.0.14
tcpdump -ni any host 10.90.0.14 and port 443
ip route show table all | grep 10.90.0.0| Where the reply stops | What it proves |
|---|---|
| Request in the server log, nothing on its outbound capture | The server picked a gateway that cannot reach the pool |
| Reply leaves the server but never shows up at the gateway | Loss on the LAN path, not on the tunnel |
| Reply reaches the gateway but not the client | Return translation or tunnel policy, not the server route |
Talba li l-gateway innifsu jiġġenera hija sostitut fqir għal test mill-klijent, għax toriġina minn indirizz ieħor u tiltaqa' ma' regoli oħra. Għalhekk ping b'suċċess mill-gateway u talba li tfalli mill-klijent jistgħu jkunu t-tnejn veri.
Fejn ikun hemm diversi routers fit-triq, ivverifika kull wieħed li jeħtieġ rotta lejn il-pool. Disinn minn sit għal sit spiss jirrikjedi li l-prefiss imbiegħed ikun magħruf fuq aktar minn apparat wieħed, u l-gateway innifsu jrid jgħaddi bejn it-tunnel u l-LAN; in-noti ta' trażmissjoni ta' strongSwan ikopru n-naħa tas-sysctl u tal-firewall ta' dan.
Irreġistra l-pool, il-prefiss u min hu responsabbli
Erba' fatti jappartjenu għan-nota: il-pool li rċieva l-klijent, il-prefiss privat li kellu bżonn, ir-router responsabbli għat-tweġiba, u r-regola tat-traduzzjoni jekk tezisti. B'dawn, bidla fil-gateway aktar tard hija paragun u mhix investigazzjoni.
Imbagħad erġa' pprova b'klijent ordinarju u bil-kont veru tal-applikazzjoni. It-twessigħ tal-privileġġi tal-applikazzjoni ma jistax isewwi triq lura ta' pakkett, u bidla fil-kont magħmula waqt dan id-dijanjożi tħawwad il-paragun li jmiss. Jekk id-disinn jiddependi fuq it-traduzzjoni, iddokumentaha fejn jinqraw il-log tas-server. Min jara indirizz tas-sors mhux familjari f'passaġġ tal-awditjar m'għandux ikollu jerġa' jiskopri l-mappa minn biljett.