NAS د VPN له لارې نه رسېږي: پته، د بېرته راتلو لار که خدمت؟
شخصي تونل ته NAS ته لار، د ځواب لار او اجازه شوې خدمت ته اړتیا ده۔ د اعتبار معلوماتو بدلولو دمخه پرېکړه وکړئ چې له درېیو کوم یو ناکام شو۔
تونلونه پورته کېږي، مراجعین پته ترلاسه کوي، او NAS هېڅ ځواب نه ورکوي۔ دا یوازینی نښه درې بېلې خرابۍ پټوي، او هغه ترتیب چې په کې یې ازموئ د دې پرېکړه کوي چې ترمیم څومره وخت ونیسي۔ پتې ټاکل لومړی راځي، ځکه یوه پوښلې فرعي شبکه کولای شي ستاسو غوښتنه نابلد وسیلې ته واستوي۔ د بېرته راتلو لار دویمه راځي، ځکه بې ځوابه رسېدونکې غوښتنه بندې خدمت ته ورته ښکاري۔ خدمت او اجازه په پای کې راځي، او یوازې د لومړیو دوو ثابتېدو وروسته۔
درې خرابۍ چې ټولې د نه رسېدو په توګه لوستل کېږي
د پتې ټاکل، د بېرته راتلو لارښوونه او د خدمت اجازه ټول یو ډول ښکارېدونکی پیغام ورکوي: هېڅ نه پېښېږي۔ دوی بېل شواهد، بېل مسؤلین او بېل سمونونه لري، نو د دوی جلا کول ټول کار دی۔ ناکام ping پخپله لږ ثابتوي، او بریالی TCP رد په رښتیا سره ښه خبر دی۔
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
جدول د لارښوونو د لړلیک په توګه نه، بلکې د ازموینو د ترتیب په توګه ولولئ۔ هره کرښه بلې ته حد ټاکي، ځکه رد لا دمخه ثابتوي چې پتې ټاکل او د بېرته راتلو لار کار کوي۔ د دې له کتلو دمخه چې لار کومه برخه غوره کړې، د فایر وال په قواعدو کې شل دقیقې تېرول د ماسپښین له لاسه ورکولو ترټولو عامه لاره ده۔ له پاسه ښکته کار وکړئ او په لومړۍ سمه کرښه ودرېږئ۔
لومړی شرط: ایا هغه پته سمه وسیله ده؟
د NAS فرعي شبکه او هغه حد چې VPN مراجعینو ته ورکوي ولیکئ، بیا دواړه له هغې شبکې سره پرتله کړئ چې ستاسو لپ ټاپ اوس پرې دی۔ په دې لارښود کې NAS په 10.40.7.25 دی او د VPN حوض 10.40.9.0/24 دی، په یوه سایټ پلان کې دوه جلا شخصي حدونه؛ هغه کور چې 192.168.0.0/24 یا 10.0.0.0/24 کاروي د دوی له یوه سره د ټکر ډېره زیاته چانس لري۔
کله چې ځایي شبکه او د NAS شبکه یو بل پوښي، مراجع هغه ترافیک خپل ګیټ وې ته استوي او ممکن له یوې بې اړیکې وسیلې سره مخ شي چې تصادفاً ورته پته لري۔ د ځواب ورکوونکي هر څه په داخل کې د اعتبار معلوماتو له لیکلو دمخه لار تایید کړئ۔
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25لومړی حکم هغه برخه او ګیټ وې نوموي چې کرنل به یې کارولی، او دویم لومړني هغه ټوپونه ښیي چې واقعاً ځواب ورکوي۔ که دواړه سره سمون نه لري، پر لټون باور وکړئ، ځکه هماغه هغه لار ده چې پاکټ به یې وهي۔ د ټوپونو لړلیک چې له NAS څخه یو ټوپ دمخه ودرېږي هم یوه موندنه ده، نه ناکامي۔ کوم لټون چې تونل ته نه، بلکې فزیکي اډاپټر ته حل شي، پلټنه په دې نقطه پای ته رسوي۔
دویم شرط: ایا ځواب بېرته راځي؟
مراجع ته NAS ته د لارې اړتیا ده، او د NAS شبکې ته د VPN حوض ته د بېرته راتلو لارې اړتیا ده۔ د ګیټ وې لېږد، د فایر وال قواعد او قصدي ژباړه هر یو پر دې جوړه اغېزه کوي۔ د strongSwan د لېږد یادښتونه د ګیټ وې تر شا د شخصي فرعي شبکې لپاره د بېرته راتلو لارې او ژباړې انتخابونه بیانوي۔
کله چې غوښتنه رسیږي او ځواب له بلې ګیټ وې څخه وځي، هېڅ DNS بدلون هغه ناسمون نه سمول کېږي۔ په دواړو خواوو ثبت په یوه هڅه کې پرېکړه کوي، او دا هم ښیي چې ژباړې هغه سرچینه بیا ولیکله که نه چې NAS ځواب ورته ویلي و۔ مدیر د دې پولې مسؤل دی: یوازې اړین خدمات او د VPN مراجعینو حد اجازه کړئ، او ولیکئ چې لارښوونه غوره شوه که ژباړه۔
درېیم شرط: ایا خدمت هلته دی او اجازه لري؟
د مدیریت پاڼه او د فایل شریکولو خدمت په یوه ماشین کې بېل پای ټکي دي، او یو کولای شي اړیکې ومني پداسې حال کې چې بل د کوربه فایر وال، د خدمت ترتیب یا د شریکولو اجازې له امله بند وي۔ هغه وسیله چې په رد ځواب ورکوي لا دمخه لومړي دوې شرطونه ثابت کړي دي، چې درېیم ډېر تنګوي۔
له هغه حساب سره ازموینه وکړئ چې واقعاً فایلونه ورته اړین دي، نه د نصب پر مهال کارول شوي مدیر حساب سره، ځکه اداري حقونه نشي کولای ورکه لار سمه کړي او لار نشي کولای د شریکولو اجازه ورکړي۔ نومونه هم دلته راځي: په کور کې موندل شوی د NAS نوم ډېری وخت پر ځایي multicast ولاړ وي، چې لارښوونکی تونل یې نه شي وړلی، نو د نوم ایښودنې له لاسرسي جلا کولو لپاره د جوړونکي مستند شخصي کوربه نوم یا پته پخپله وآزمویئ۔
د NAS شبکې له بهر ازموینه وکړئ، بیا ورو ورو پراخه کړئ
په هماغه LAN کې شوې ازموینه د لیرې لارې هره نیمګړې برخه پټوي، نو لومړی بریالی لیرې هڅه د بدلون ثبت په دفتر کې د یادښت وړ ده۔ ازموینې له هغه مراجع څخه چل کړئ چې NAS ته یوازې د تونل له لارې رسیږي، او د هرې هڅې اصلي خطا متن وساتئ۔
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestکله چې لار کار وکړ، یو بې زیانه فایل ولېږئ او هغه لوستل یا لیکل تایید کړئ چې واقعاً ورته اړتیا لرئ۔ که لوی لېږدونه ودروي او کوچني تېر شي، پاتې ستونزه د پاکټ اندازې اداره کول یا د اړیکې ټینګښت دی، نه پتې ټاکل۔
د ناڅرګندې خرابۍ د مخنیوي لپاره د فایل شریکولو یا مدیریت پورټونه په انټرنټ کې خپاره نه کړئ۔ شخصي لار سمه کړئ، د NAS سافټویر ملاتړ شوی وساتئ، او پر هغه بیک اپ تکیه کولو دمخه د هغې له لارې اخیستل شوي هر څه بحالي ازموئ۔