घरको VPN सर्भर पुग्न सकिँदैन: NAT शृंखला हिँड्नुहोस्

सर्भर LAN मा जवाफ दिन्छ, पोर्ट-फर्वार्ड नियम ठीक देखिन्छ, तर पनि बाहिरको क्लाइन्ट जोडिन सक्दैन। एकैचोटि एउटा सीमा तरेर बाहिर जानु नियम चौथो पटक सम्पादन गर्नुभन्दा छिटो हुन्छ, किनकि हरेक सीमाले आफ्नै प्रमाण छोड्छ: राउटरको WAN पृष्ठ, ISP को अनुवाद र होस्टमा श्रोता। तपाईंसँग पहिले नै खुला रहेको प्रशासन पृष्ठबाट सुरु गर्नुहोस् र तपाईंले नियन्त्रण नगर्ने नेटवर्कबाट गरिएको परीक्षणले अन्त्य गर्नुहोस्। हरेक नतिजा हिँड्दै लेख्नुहोस्, किनकि क्रम नै निदान हो र सम्झिएको सङ्ख्या प्रमाण होइन। यदि तपाईंलाई बाहिर जाने सुरुङ मात्र चाहिन्छ भने अनुवाद तपाईंको समस्या होइन: नमागिएको भित्र आउने ट्राफिक मात्र रोकिन्छ।

राउटरको WAN पृष्ठबाट सुरु गर्नुहोस्

राउटरमा लगइन गर्नुहोस् र पोर्ट-फर्वार्ड सूचीको सट्टा स्थिति पृष्ठ पढ्नुहोस्। WAN ठेगाना, त्यो कुन इन्टरफेसमा पर्छ र जडानको प्रकार DHCP, PPPoE वा ISP ले दिने अरू केही हो कि होइन, टिप्नुहोस्। त्यसपछि त्यो ठेगानालाई बाह्य सेवाले जानकारी दिनेसँग तुलना गर्नुहोस्, अवलोकन उही राउटरबाट फर्केर नआओस् भनेर मोबाइल डेटामा रहेको फोन प्रयोग गर्नुहोस्। दुई सङ्ख्याले दुई फरक प्रश्नको जवाफ दिन्छन्, र तिनको तुलना गर्नु यो चरणको पूरा उद्देश्य हो।

अवलोकन गरिएको सार्वजनिक ठेगानाभन्दा फरक WAN ठेगानाको अर्थ राउटरमाथि कम्तीमा एउटा अनुवादक बसेको हो। यो अझै खराबी होइन, किनकि धेरै प्रदायकले डिजाइनअनुसार अनुवाद गर्छन् र सेवा त्यसै पनि चल्छ। यदि दुवै मिले भने ठेगाना सम्भवतः राउटरको हो र समस्या तपाईंको नेटवर्कभित्र सरेको छ। जे भए पनि जोडीलाई मितिसहित लेख्नुहोस्, किनकि प्रदायकहरू ठेगाना फेरि बाँड्छन् र गएको महिनाको टिप्पणीसँग तुलना बेकार हुन्छ।

एक हप माथि जानुहोस्

राउटरबाटै traceroute चलाउनुहोस् र पहिला केही हप पढ्नुहोस्। दोहोरिने सार्वजनिक ठेगाना, निजी ठेगानाले जवाफ दिने पहिलो हप वा साझा 100.64.0.0/10 दायराभित्रको ठेगाना सबै माथिको अनुवादकतर्फ सङ्केत गर्छन्। RFC 6598 ले त्यो दायरा यही किसिमको तैनाथीका लागि परिभाषित गर्छ, त्यसैले WAN क्षेत्रमा त्यो देख्नु जिज्ञासा होइन, बलियो सङ्केत हो। बाटोमा दुई अनुवादक भए चिन्ह कम स्पष्ट हुन्छ, त्यसैले एक लाइन होइन, ढाँचा पढ्नुहोस्।

केही प्रदायकले तोकिएको ठेगाना ग्राहक पोर्टलमा मात्र देखाउँछन्, त्यसैले राउटर झुटो बोल्दै छ भन्ने निष्कर्षमा पुग्नु अघि त्यहाँ हेर्नुहोस्। पोर्टलको ठेगाना तपाईंको बाह्य अवलोकनसँग मिल्ने तर राउटरले अरू केही जानकारी दिने अवस्था माथिको अनुवादकको सबैभन्दा स्पष्ट प्रमाण हो। दुवै पृष्ठ परिवर्तन अभिलेखमा राख्नुहोस्, किनकि कुन सीमा कसको हो भन्ने बहस मिति भएका दुई तस्बिर भए धेरै छिटो सकिन्छ।

श्रोता र फर्वार्ड पुष्टि गर्नुहोस्

LAN मा गरिएको परीक्षणले सेवा स्थानीय रूपमा चल्छ भनी प्रमाणित गर्छ र बाहिरबाट पुग्ने क्षमताबारे केही प्रमाणित गर्दैन। धेरै राउटरले आफ्नै फर्वार्ड नियमलाई भित्रबाट जवाफ दिन्छन्, त्यसैले बाह्य बाटो अझै बन्द हुँदा पनि हेयरपिन परीक्षण सफल हुन्छ। डिमन तपाईंले अनुमान गरेको ठेगाना र पोर्टमा बाँधिएको छ भनी पुष्टि गर्नुहोस्, त्यसपछि बाहिरबाट परीक्षण गर्नुहोस्। तलको सबै पढ्नका लागि मात्र हो।

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

यदि बाह्य परीक्षणले राउटरसम्म कुनै प्याकेट नपुगेको देखाउँछ भने पतन माथि भएको हो र कुनै स्थानीय नियमले त्यो सुधार्दैन। यदि प्याकेट पुग्छन् तर केही जवाफ दिँदैन भने अर्को सीमा श्रोता वा होस्टको फायरवाल हो। होस्टमा प्याकेट समात्ने कामले दुईमध्ये कुन हेर्दै छौ भन्ने टुङ्गो लगाउँछ, र नियम अनुमान गर्ने अर्को चरणभन्दा कम समय लाग्छ। तुलना गर्दा श्रोता र त्यसको ढुवानी अपरिवर्तित राख्नुहोस्, नत्र अर्को परीक्षणले अर्कै प्रश्नको जवाफ दिन्छ।

उही नियम होइन, टोपोलोजी बदल्नुहोस्

जब अनुवादक ISP को हो, समाधान अर्को फर्वार्ड होइन, फरक बाटो हो। सार्वजनिक ठेगाना भएको सानो VPS, घरको तर्फबाट बाहिर जाने सुरुङमा जोडिएको, सेवाअगाडि पुग्न सकिने अन्त्यबिन्दु राख्छ। प्रदायकले दिने सार्वजनिक ठेगाना जहाँ छ त्यहाँ सरल हुन्छ र मेसिन चलाउनुभन्दा सामान्यतया सस्तो पर्छ। IPv6 ले अनुवाद पूर्ण रूपमा हटाउँछ, तर क्लाइन्ट नेटवर्क, DNS अभिलेख र फायरवाल नीति सबैले समर्थन गर्नुपर्छ।

गतिशील DNS ले नाम मात्र अद्यावधिक गर्छ; यसले पुग्ने क्षमता बनाउँदैन, र साझा ठेगानातर्फ देखाउँदा ग्राहकहरूलाई अरू ग्राहकले पनि प्रयोग गर्ने प्रदायकको गेटवेमा पठाउँछ। त्यो असफलता मृत सर्भरजस्तै देखिन्छ, त्यसैले अघिल्ला चरणको अभिलेख महत्त्वपूर्ण छ। परीक्षण असफल हुँदा नाम कुन ठेगानामा समाधान भयो टिप्नुहोस् र जवाफ परीक्षण नतिजासँगै राख्नुहोस्।

तपाईंले नियन्त्रण गर्ने सीमाका वरिपरि योजना फेरि लेख्नुहोस्: श्रोता, सुरुङ र मार्गहरू। पुरानो फर्वार्ड त्यसले अझै केही सत्य वर्णन गर्दासम्म मात्र राख्नुहोस्, किनकि टोपोलोजीसँग नमिल्ने नियम नियम नहुनुभन्दा नराम्रो हो। कुन तहले वास्तवमा रोकिरहेको थियो र कुन प्रमाणले त्यो देखायो लेख्नुहोस्। नत्र प्रशासन पृष्ठ खोल्ने अर्को व्यक्तिले यो यात्राको हरेक चरण सुरुदेखि दोहोर्याउनेछ।