MULTI: له کاروونکي څخه غلط سرچینه پته: دا د چا پته وه؟
داخلي سرچینه له هغه کاروونکي سره نه سمون خوري چې دا یې رسولې ده. دا له ټونل ځانګړنې، د کاروونکي شاته LAN، یا دوه ګوني هویت سره سمون کړئ.
د سرور لاګ MULTI: bad source address from client چاپوي، پیکټ غورځوي، او ناسته وصل پاتې کیږي۔ دا ترکیب هغه خلک ګډوډوي چې پیغام د تصدیق ناکامي په توګه لولي۔ داسې نه ده: کاروونکی تصدیق شوی دی، او راغلی پیکټ یوه داخلي سرچینه پته لېږدوله چې سرور یې د هغه کاروونکي نسخې سره تړلې نه شوه۔ کتل د رسولو دمخه ترسره کیږي، ځکه ټونل روغ ښکاري خو له هغې څخه هیڅ ګټوره نه تېریږي۔
سرور د رسولو دمخه څه پرتله کوي
د هر هغه پیکټ لپاره چې له کاروونکي راځي، د کاروونکي فضا سرور د ټونل دننه سرچینه پتې ته ګوري او خپل داخلي لارښوونې حالت ته پوښتنه کوي چې دا پته د کوم کاروونکي ده۔ که مالک بله نسخه وي، یا هیڅ مالک نه وي، پیکټ لرې کیږي او خبرداری صادر کیږي۔
د ټونل انټرفیس له لارې عادي رسونه هیڅکله نه پیښیږي۔
دا ترتیب هغه تفصیل تشریح کوي چې خلک حیرانوي: د کوربه اور وژنې کاونټرونه نه خوځیږي، ځکه پیکټ هیڅکله اور وژنې ته ونه رسېد۔ په کوربه باندې د بېرته لارې فلټر کول تنظیمول دلته هیڅ نه بدلوي، ځکه رد کول د ډیمون په خپله اړوندتوب پلټنه کې وشول۔ پیغام د مالکیت په اړه یوه څرګندونه ولولئ، بیا ومومئ چې له درېیو حالتونو کوم یو دا رامنځته کړ۔
د نه سمون خوړونکې داخلي پتې درې سرچینې
کاروونکی ممکن له هغې پتې واستوي چې ورته نه ده ځانګړې شوې، له هغې شبکې چې هیڅوک یې خپله نه ده اعلان کړې، یا د هغه هویت له کاپي چې دمخه مالک لري۔ درېواړه ورته لاګ کرښه جوړوي۔ دوی په دې کې توپیر لري چې تاسو څه باید بدل کړئ۔ له پتې او اوسني ځانګړنې لیست سره پیل وکړئ، او دې دوو حقایقو ته اجازه ورکړئ چې قضیه وټاکي۔
د دوی توپیر کول دوه حقایق غواړي: په لاګ کې رد شوې پته، او هغه ځانګړنې چې سرور یې اوسنۍ ګڼي۔ دویمه د روانې نسخې د حالت یا مدیریت لید څخه شته ده، او یوازینی واک دی چې مشوره ورسره ارزښت لري، ځکه د تنظیماتو فایل اوسنی حالت نه، بلکې نیتونه ثبتوي۔
له هر څه بدلولو دمخه دواړه ثبت کړئ، بیا ډلبندي وکړئ۔ وروسته اخیستل شوې سکرین شاټ د هغه حالت ریکارډ نه دی چې خبرداری یې رامنځته کړ۔ د وخت ټاپ هم وساتئ، ځکه ځانګړنې د ناستو ترمنځ ځای بدلوي۔
| Rejected source is | Likely cause |
|---|---|
| The client's own tunnel address | Static assignment conflict, wrong profile, or manual address change |
| A host behind that client | Missing internal ownership for that prefix |
| An address belonging to another session | Two devices sharing one identity or one static address |
د کاروونکي شاته LAN او iroute
کله چې د سایټ کاروونکی خپله شخصي شبکه لارښوونه کوي، هغه شبکه باید د کاروونکي په توګه اعلان شي۔ د iroute ننوتنې سره ځانګړی فایل دا کوي، او ننوتنه هغه پری فیکس نوموي چې کاروونکی یې د لېږد اجازه لري۔
هغه کرنل لار چې همدا پری فیکس ټونل ته ښیي جلا اړتیا ده، او زیاتول یې د ډیمون په داخلي مالکیت کې هیڅ نه بدلوي۔
# /etc/openvpn/server/ccd/site-b
iroute 192.168.70.0 255.255.255.0تایید کړئ چې اغیزمن هویت د فایل نوم سره سمون خوري، ځکه نه سمون خوړل پدې معنا دي چې فایل هیڅکله نه بار کیږي او نښه د ورک ننوتنې سره ورته ده۔ د خبرداری غلې کولو لپاره پراخ iroute مه زیاتوئ، ځکه دا ناڅاپي سرچینه اجازه لرونکې ګرځوي او نه ځواب ورکوي چې کاروونکي ولې دا ولېږله۔ د OpenVPN 2.6 لارښود iroute، duplicate-cn او د هویت نقشه اړوند جلا کنټرولونو په توګه ثبتوي۔
په دوو ماشینونو کې یو شان هویت
دویم لیپ ټاپ ته کاپي شوې پروفایل همدا سند او همدا عام نوم لېږدوي۔ د سرور د تنظیماتو له مخې نوی اړیکه کولای شي زاړه بدله کړي، او د اړوندتوب پلټنه هغه نسخه ګټي چې مالکیت لري۔
دا خرابي ناوبیله ښکاري او یوازې هغه وخت ښکاري چې دواړه وسیلې ویښې وي۔
دوه ګونو عامو نومونو ته اجازه ورکول دواړو ته د نښلولو اجازه ورکوي، خو ورته جلا ثابتې پتې یا جلا مالکیت نه ورکوي۔ که دوه وسیلې باید یو ځای وي، دواړه جلا ثبت کړئ ترڅو هر یو خپل هویت او خپله ځانګړنه ولري۔ دوه ګوني تنظیم د دې خبرداری درملنه ګڼل معما په خپل ځای پریږدي او بله ورزیاتوي۔
ثابت کړئ چې اړوندتوب بدل شو
سمون د تنظیماتو د مالک له لارې پلي کړئ، بیا اغیزمن کاروونکی بیا ونښلوئ ترڅو نوې تګلاره بار شي۔
همدا بهیر بیا تکرار کړئ او درې شیان تایید کړئ: د پیکټ داخلي سرچینه، هغه کاروونکې نسخه چې سرور ورسره یې تړي، او له هغې وروسته د منزل چلند۔
که خبرداری ودرېد خو اپلیکیشن لا هم ناکام وي، ستونزه لاړه نه ده، ځای یې بدل کړ۔ لېږدول، د اور وژنې قواعد او د بېرته لار جلا پړاوونه دي، او د اړوندتوب پلټنه تېرول یوازې پدې معنا دي چې پیکټ ته د ټونل پرېښودو اجازه ورکړل شوه۔