د Synology په OpenVPN کې لاس ورکول ناکامېږي؟ LAN فوروارډ وګورئ

ستاسو لیپ ټاپ راپور ورکوي چې د TLS لاس ورکول ناکام شوي، نو د سندونو بیا جوړولو هڅه پیدا کېږي۔ تر دې مخکې یوه ستړې کوونکې پوښتنه وکړئ: Synology په حقیقت کې پر کوم Ethernet پورټ اورېدل کوي؟ دوه LAN پورټه NAS دوه ادرسونه لري، او په DSM کې د VPN Server پیکیج خپل OpenVPN اورېدونکی له هغو یوه سره تړي۔ کله چې روټر 1194 بل ادرس ته فوروارډ کړي، هېڅ پاکټ هېڅکله خدمت ته نه رسېږي، او کلاینټ د خبرو اترو لپاره هېڅ نه لري۔

د تېروتنې متن ګمراه کوونکی دی، ځکه چې د کلاینټ وروستی هڅه بیانوي، نه لومړی هغه څه چې خراب شول۔ د بسته پاڼې او روټر قانون پرتله کول دوه دقیقې وخت نیسي او مسئله حل کوي۔

هغه ادرس ومومئ چې اورېدونکی ورسره تړلی دی

DSM خپل پورټونه LAN 1 او LAN 2 بولي، او هر یو جلا ادرس او فرعي شبکه لري۔ VPN Server پرانیزئ، په OpenVPN ټب کې نومول شوی انټرفیس ولولئ، بیا Control Panel پرانیزئ او هغه IPv4 ادرس ولیکئ چې DSM پر هماغه انټرفیس لري۔ فوروارډ باید همدا دوه ارزښتونه ونوموي، نه د NAS کوربه نوم۔

دوهم نښلول شوی کیبل دوهم اورېدونکی نه جوړوي۔ دواړه لینکونه نښلول شوي ښکاري، خو یوازې یو ادرس ترافیک مني، او کله چې دواړه انټرفیسونه په یوه فرعي شبکه کې وي، دواړه ادرسونه په یوه هغه رقم توپیر لري چې د قانون د خوندي کولو دمخه یې هېڅوک بیا نه لولي۔

د SSH له لارې پخپله ساکټ وګورئ، ځکه یوازې همدا ځای ښیي چې ډیمون په رښتیا له څه سره تړلی، نه هغه څه چې د تنظیماتو پاڼه یې نیت لري۔

sudo netstat -anp | grep 1194

د بلې زیاتولو پرځای موجوده فوروارډ سم کړئ

یو بهرني پورټ لپاره دوه قوانین روټر ته د غوراوي ازادي ورکوي، او کوم یو به غوره کړي دا د فرم ویئر نوي کولو یا بیا پیل وروسته بدلېدای شي۔ هغه قانون پرانیزئ چې دمخه شته، داخلي ادرس یې بدل کړئ، خوندي یې کړئ، بیا یې پرانیزئ او ارزښت ولولئ۔ قانون ته د خدمت نوم ورکول مرسته کوي، ځکه د پنځو ورته فوروارډونو لیست هماغه لار ده چې غلط پکې ژوندی پاتې کېږي۔

external 1194/udp  ->  192.0.2.20:1194/udp

داخلي پورټ د اورېدلو پورټ سره برابر وساتئ، او پروتوکول همغږی وساتئ۔ UDP 1194 ډیفالټ اورېدونکی دی، خو TCP پروفایل د بستې په خوا خپل اورېدونکی او پر روټر ورته فوروارډ ته اړتیا لري۔ یوازې UDP ته اورېدونکي خدمت ته TCP فوروارډ کول تېروتنه نه، چوپتیا ورکوي۔

که د NAS ادرس له DHCP څخه راځي، د قانون خوندي کولو دمخه یې ریزارو کړئ۔ د اجارې پای ادرس بیا ټاکي، فوروارډ لا هم زوړ ارزښت ته اشاره کوي، او هغه ورځ چې چا NAS ته لاس نه دی ورکړی لاس ورکول ناکامېدل پیلوي۔ د NAS خوا ته ثابته ترتیبه هماغه ستونزه حل کوي، په دې شرط چې ادرس د روټر د DHCP حد څخه بهر وي۔

ثابت کړئ چې پاکټونه اصلاً رسېږي که نه

لومړی پر NAS کیپچر پیل کړئ، بیا له کلاینټ څخه ونښلئ، او په وتلو کې د سرچینې ادرس ولولئ۔ د ناکامۍ وروسته پیل شوی کیپچر هېڅ نه ښیي او هېڅ نه ثابتوي۔

sudo tcpdump -i any -n udp port 1194

چوپتیا مانا دا ده چې ترافیک له خدمت دمخه مړ شو: غلط داخلي ادرس، پر DSM اور وژونکي بند پورټ، یا هغه انټرفیس چې په اداري ډول بند دی۔ په وتلو کې پاکټونه مانا دا ده چې فوروارډ کار کوي، او پاتې خرابي د شبکې طبقه پورته ده، چې ډېره کوچنۍ پلټنه سیمه ده۔

کیپچر هغه انټرفیس هم نوموي چې پاکټ پرې راغی، او همدا یوه تفصیل د غلط پورټ په لوري نښه شوی قانون د هغه پورټ په لوري نښه شوي قانون څخه بېلوي چې نه دی پورته شوی۔ په هماغه هڅه کې د روټر خپل شمېرونکی هم وګورئ، که یې ښیي۔ هغه شمېرونکی چې کیپچر خالي پاتې کېدو سره نه خوځېږي روټر ته اشاره کوي، خو هغه شمېرونکی چې خالي کیپچر سره خوځېږي د دوو وسایلو ترمنځ لارې ته اشاره کوي۔

کله چې پاکټونه راشي، فوروارډ ته تور مه ورکوئ

پروفایل بل شکمن دی، او معمول لامل زوړوالی دی۔ صادر شوی .ovpn فایل د صادرېدو شیبې واک او مواد لري، نو هغه بسته چې سند یې وروسته بدل شوی وي به هغه کلاینټ رد کړي چې لا هم زوړ کاپي لري۔

انتقال بل ناهمغږی دی چې په روښانه ډول یې کتل ارزښت لري، ځکه پروفایل او بسته په بېلو ځایونو کې سمېږي۔ پروفایل له UDP څخه TCP ته بدلول پرته له دې چې بسته بدله شي کلاینټ د هغه اورېدونکي په تمه پریږدي چې نشته، او کلاینټ هماغه عمومي لاس ورکولو متن ښیي چې د هر بل شی لپاره یې ښیي۔ په فایل کې د proto کرښه ولولئ، بیا پر سرور پاڼه ټاکل شوي پروتوکول وګورئ، او یوازې بیا وپتېئ چې دواړه سم دي۔ د DSM اور وژونکي قوانین لوستل درېیمه څېړنه ده: هغه قانون چې پورټ له سیمه ییزې فرعي شبکې پرانیزي خو له انټرنېټ څخه نه، له ازموینې وروسته پرېښودل اسانه دي، او هغه اړیکه جوړوي چې له پخلنځي کار کوي او له هر بل ځای ناکامېږي۔

هغه لار وازموئ چې لیرې کاروونکی یې په رښتیا تېروي

په هماغه LAN کې کلاینټ کولای شي پرته له دې چې فوروارډ ته لاس وروړي NAS ته ورسېږي، نو دا د لیرې لاسرسي په اړه هېڅ نه ثابتوي۔ هغه تلیفون وکاروئ چې Wi-Fi یې بند وي، یا له شبکې بهر یو چا وپوښتئ، او په هغه هڅه کې د روټر شمېرونکی وګورئ۔ که لیره هڅه ناکامه شي او سیمه ییزه بریالۍ شي، فوروارډ یا اور وژونکی لا هم په انځور کې دی۔

هغه حالت چې کار کوي د کار کولو پر مهال یې ولیکئ: بهرنی پورټ، داخلي ادرس، پروتوکول، د بستې انټرفیس، او د پروفایل نوم او د صادرېدو نېټه۔ کله چې لاس ورکول بیا ناکام شي، د هغه یادښت او اوسني ترتیب ترمنځ توپیر هماغه خرابي ده، او هیڅوک اړ نه دي چې بیا ومومي چې خدمت له دوو پورټونو کوم کاروي۔