Il-VPN tal-Windows turi 255.255.255.255: il-maskera hija żbaljata?

It-tunnel jikkonnettja, tiftaħ id-dettalji tal-adapter u l-maskera turi 255.255.255.255. Meta tqabbel mal-255.255.255.0 tal-LAN tal-uffiċċju tidher miksura, u normalment hemmhekk jibda l-iżball. Fuq konnessjoni punt sa punt, maskera tal-host hija d-deskrizzjoni korretta tal-estrem lokali, u n-netwerks remoti jaslu bħala rotot minflok bħala subnet imqabbad. Il-proċedura hawn taħt tissepara ż-żewġ mistoqsijiet sabiex ma tibnix mill-ġdid skop DHCP li jaħdem biss biex tissewwi valur muri.

Konnessjoni punt sa punt mhijiex segment Ethernet

Interface Ethernet teħtieġ subnet mask għax kull indirizz f’dak il-firxa potenzjalment jintlaħaq fuq l-istess kejbil. Tunnel bl-istil PPP għandu eżattament peer wieħed fit-tarf l-ieħor. M’hemmx dominju broadcast, lanqas ARP, u l-ebda raġuni biex l-indirizz lokali jiddeskrivi firxa.

In-negozjazzjoni tal-indirizz għal dan il-mudell hija definita f’RFC 1332, li tkopri kif iż-żewġt iħbieb jaqblu dwar l-indirizzi tagħhom. Dak li ma tagħmilx huwa li tagħti lill-klijent il-LAN tal-uffiċċju bħala netwerk imqabbad direttament. Il-klijent jitgħallem fejn jinsab l-uffiċċju billi jinstalla rotot permezz tal-konnessjoni, u dawk ir-rotot huma li verament jiddeċiedu l-aċċessabbiltà.

Dan mhux qed jgħid li kull maskera li tara hija korretta. Klijent konfigurat ħażin jista’ wkoll jipproduċi indirizzar stramb. Il-punt huwa eqreb: maskera tal-host fuq dan it-tip ta’ adapter hija mistennija, għalhekk waħedha mhix prova ta’ ħsara.

Pass 1: ikkonferma l-mudell tal-interface

Ħares lejn x’inhu l-adapter qabel ma tiġġudika x’jgħid. Is-sekwenza tad-deskrizzjoni tidentifika d-driver, u t-tul tal-prefiss fl-indirizz assenjat jikkonferma x’innegozzja l-klijent:

Get-NetAdapter | Select-Object Name,InterfaceDescription,Status,ifIndex
Get-NetIPAddress -InterfaceAlias 'Corp VPN' | Select-Object IPAddress,PrefixLength,PrefixOrigin
Get-NetIPInterface -InterfaceAlias 'Corp VPN' | Select-Object AddressFamily,ConnectionState,NlMtu

It-tielet kmand huwa dak li jsolvi l-biċċa l-kbira tad-diskussjonijiet. Unità massima ta’ trażmissjoni baxxa hija karatteristika ta’ konnessjoni inkapsulata, filwaqt li valur simili għal Ethernet jissuġġerixxi mudell ta’ adapter virtwali differenti. Jekk id-deskrizzjoni ssemmi driver PPP jew RAS u l-prefiss huwa 32, int qed tara eżattament id-disinn deskritt hawn fuq u tista’ tieqaf tinkwieta dwar il-maskera.

Pass 2: aqra r-rotta għad-destinazzjoni li qed ifalli

L-aċċessabbiltà tiġi deċiża għal kull destinazzjoni, u interface wieħed konness ma jgħidlek xejn dwar dan. Staqsi lit-tabella tar-rotot direttament għall-indirizz li l-utent qed jipprova jilħaq:

Get-NetRoute -InterfaceAlias 'Corp VPN' | Select-Object DestinationPrefix,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 10.24.6.15
route print -4

Find-NetRoute hija t-tweġiba diretta: tagħti l-interface u l-indirizz tas-sors li s-sistema tuża għal dik id-destinazzjoni. Jekk tirritorna t-tunnel, it-traffiku għal dak il-host jgħaddi mit-tunnel u l-maskera qatt ma kienet il-problema.

Jekk tirritorna l-adapter fiżiku, qabbel iż-żewġ rotot kandidati u l-metriċi tagħhom. Rotta lokali aktar speċifika, entrata li baqgħet minn klijent ieħor jew metrika aktar baxxa fit-triq fiżika jirbħu kollha rotta tat-tunnel wiesgħa. Ir-riżultat viżibbli huwa riżorsa li ma tintlaħaqx filwaqt li kollox ieħor jaħdem. Prefissi itwal dejjem jirbħu, għalhekk il-rebbieħ spiss ikun rotta tal-host li xi ħadd żied xhur ilu u nesa.

Iċċekkja wkoll iż-żewġ direzzjonijiet waqt li qiegħed hawn. Rotta lejn in-naħa tas-server hija meħtieġa imma mhix biżżejjed, għax it-tweġiba trid terġa’ lura mit-tunnel ukoll. Meta host intern wieħed jaħdem u ieħor le, id-differenza normalment tkun f’din it-tabella u mhux fil-konfigurazzjoni tal-adapter.

Pass 3: sseparà r-riżoluzzjoni tal-ismijiet mill-aċċess għas-servizz

Applikazzjoni li ma tiftaħx sehem tista’ tkun qed ifalli f’waħda minn żewġ stadji differenti ħafna. Issolvi l-isem, imbagħad ilħaq l-indirizz. Jekk l-ewwel ifalli u t-tieni jaħdem, it-tunnel huwa tajjeb u r-resolver mhux:

Resolve-DnsName files.corp.example.internal
Get-DnsClientServerAddress -InterfaceAlias 'Corp VPN'
Test-NetConnection -ComputerName 10.24.6.15 -Port 445

Test tal-indirizz li rnexxa flimkien ma’ test tal-isem li falla jillokalizza l-problema fl-riżoluzzjoni, u t-tieni kmand juri jekk l-interface tat-tunnel irċevietx server xejn. Ħafna klijenti jimbottaw id-DNS bħala parti mill-konfigurazzjoni tat-tunnel, u profil li jinjora dawk l-għażliet imbuttati jħalli l-magna tuża resolver li ma tarax iż-żona privata.

Tittrattax indirizz li jaħdem bħala s-soluzzjoni permanenti. Il-konnessjoni bl-indirizz tgħaddi mir-riżoluzzjoni tal-ismijiet u tista’ tfixkel il-verifika tal-identità tas-server li l-applikazzjoni tagħmel mod ieħor. Din hija rigressjoni tas-sigurtà moħbija bħala soluzzjoni temporanja. Użaha biex tillokalizza l-ħsara, imbagħad sewwi r-riżoluzzjoni.

Rollback: tibnix il-DHCP mill-ġdid minħabba valur muri

Jekk diġà bdejt tbiddel is-servizz tal-indirizzar, waqfa u ċċekkja jekk xi ħaġa minn dak li bdejt hijiex essenzjali. Li toħloq mill-ġdid skop, toħroġ leases mill-ġdid jew iċċaqlaq il-pool ibiddel stat li klijenti oħra jiddependu fuqu, u xejn minn dan mhu ġġustifikat minn maskera tal-host fuq adapter punt sa punt.

Get-DnsClientServerAddress -InterfaceAlias 'Corp VPN'
Find-NetRoute -RemoteIPAddress 10.24.6.15
Test-NetConnection -ComputerName files.corp.example.internal -Port 445

Mexxi dawn it-tlieta wara kull bidla mmirata u qabbel mal-esekuzzjoni ta’ qabel. Ir-riżultat utli huwa triq dokumentata lejn ir-riżorsa, mhux adapter li l-maskera tiegħu tixbah il-LAN tal-uffiċċju.

Imbagħad ikteb x’kienet tfisser il-maskera tassew, għax il-persuna li jmiss tiftaħ l-istess dialogu u tasal għall-istess konklużjoni żbaljata. Sentenza waħda fin-noti tal-profil, li tgħid li t-tunnel huwa punt sa punt u li s-subnets remoti jaslu bħala rotot, tiffranka l-investigazzjoni kollha d-darba li jmiss.