MikroTik PPTP වැටෙනවාද? සර්වරයට යන මාර්ගය නිවැරදි කරන්න

RouterOS හි PPTP සේවාලාභියා සම්බන්ධ වී ටිකක් ප්‍රවාහනය කර පසුව නිශ්ශබ්ද වේ; ලොගය දෙස බලන විට එය අක්තපත්‍ර හෝ සර්වරයේ ගැටලුවක් ලෙස පෙනේ. සාමාන්‍යයෙන් එය එකක්වත් නොවේ. උමඟ තම ප්‍රවාහන පැකට් තමා තුළම ගෙන යයි, මන්ද සර්වරයට යන මාර්ගය උමඟ ස්ථාපනය කළ මාර්ගයටද ගැලපේ. අනෙක් පැත්ත රවුටරයෙන් ඇසීම නවත්වන අතර, අතුරුමුහුණත තවමත් සක්‍රීය බව පවසමින් සැසිය මිය යයි.

විසඳුම වන්නේ භෞතික WAN හරහා සර්වරය ළඟා විය හැකි ලෙස තබා ගන්නා එක් මාර්ගයක් හෝ එක් සැකසුමකි. කුමක්ද යන්න රවුටරය සම්පූර්ණ උමඟේ ද්වාරයක් වීමට නියමිතද යන්න මත රඳා පවතී.

රෝග ලක්ෂණය: සම්බන්ධ වේ, ප්‍රවාහනය කරයි, මිය යයි

සෑම නැවත සම්බන්ධතාවයකදීම මෙම රටාව නැවත නැවත සිදු වේ, එය පළමු ප්‍රයෝජනවත් සලකුණයි. ප්‍රතික්ෂේප වූ මුරපදයක් අතුරුමුහුණත ඉහළ ඒමට පෙර අසාර්ථක වේ, වැරදි firewall සැකසුමක් සාමාන්‍යයෙන් එක් දිශාවක් අවහිර කරයි, මාර්ග ලූපයක් අතුරුමුහුණත ස්ථාපිත වීමට ඉඩ දී පසුව එය හුස්ම හිර කරයි. ගණන් කවුන්ටර දෙස බලන්න: උමඟ මුල් පැකට් ගොඩක් පෙන්වා පසුව කිසිවක් නොපෙන්වයි, අතර WAN අතුරුමුහුණත ආවරණය කළ පිටපත් යැවීම දිගටම කරයි. එය රවුටරයක් තම ප්‍රතිදානය නැවත තමාටම පෝෂණය කිරීමයි.

PPTP මෙය පහසුවෙන් ඇති කරන්නේ ප්‍රවාහනය සර්වර් ලිපිනයට යන සාමාන්‍ය IP එකක් වන බැවිනි, අනෙක් කෙළවර තවත් උපජාලයක පිහිටි උමඟක් නොවේ. එම ලිපිනය හරවා යවන ඕනෑම දෙයක් ප්‍රවාහනයද එකට හරවා යවයි.

උමඟ තම පැකට් ගිල දමන්නේ ඇයි

සේවාලාභියා සම්බන්ධ වන විට, එය උමඟේ අතුරුමුහුණත ද්වාරය කරගත් මාර්ගයක් ස්ථාපනය කරයි. පැතිකඩ මගින් පෙරනිමි මාර්ගයක්ද ස්ථාපනය කරන්නේ නම්, වඩා නිශ්චිත ගැලපීමක් නොමැති සෑම ගමනාන්තයක්ම, සර්වරයේ පොදු ලිපිනය ඇතුළුව, උමඟට විසඳේ. රවුටරය පැකට්ටුව ආවරණය කරයි, පිටත පැකට්ටුව සර්වරයට ලිපිනගත කරයි, නැවත මාර්ගය සොයයි: එකම ගමනාන්තය, එකම පෙරනිමිය, එකම උමඟ. නිකුතුව අනුව එම පුනරාවර්තනය ඉවත දමයි, පෝලිමට යවයි, හෝ අනෙක් පැත්ත අත්හැර සැසිය බිඳ දමන තෙක් ලූප් වේ.

උපකරණ නිෂ්පාදකයන් බොහෝ විට තම සර්වරය සඳහා සත්කාරක මාර්ගයක් ස්වයංක්‍රීයව එකතු කරන්නේ මෙය වළක්වා ගැනීමටමය. RouterOS එය උපකල්පනය නොකරයි, එබැවින් ක්‍රියාකරු ව්‍යතිරේකය ප්‍රකාශ කළ යුතුය, නැතහොත් මුලින්ම පෙරනිමි මාර්ගය වළක්වා ගත යුතුය.

සර්වර් ලිපිනය WAN වෙත සවි කරන්න

හැකි තරම් පටු මාර්ගය එකතු කරන්න: සර්වරයේ පොදු ලිපිනය සඳහා /32, ඊළඟ පිම්ම ලෙස ISP ද්වාරය, අන්තර්ජාලයට ළඟා වන අතුරුමුහුණත මත. /32 උපසර්ග දිග අනුව ඕනෑම පෙරනිමියක් පරාජය කරයි, එම උපසර්ගය සඳහා දැනටමත් තවත් මාර්ගයක් තිබේ නම් අඩු දුරක් ජය ගනී. පසුව නැවත සම්බන්ධ වී මාර්ගය ලැයිස්තුවේ පමණක් නොව සක්‍රීය බව තහවුරු කරන්න.

/ip route add dst-address=198.51.100.10/32 gateway=192.0.2.1 distance=10

ISP ද්වාරය DHCP මගින් ඉගෙන ගන්නේ නම්, DHCP ස්ථාපනය කළ ද්වාර ලිපිනය භාවිත කරන්න, නැතහොත් නිකුතුව එයට සහාය දක්වන්නේ නම් මාර්ගය අතුරුමුහුණතට බැඳ දමන්න. ඊළඟ බද්දේදී වෙනස් වන දෘඩ-කේතිත ද්වාරයක් යනු ප්‍රමාද වූ අසාර්ථකත්වයකි. WAN නැවත සම්බන්ධ වූ පසු ලිපිනය පරීක්ෂා කරන්න, මන්ද එවිටයි කල් ඉකුත් වූ ද්වාරයක් මතු වී උමඟ නැවත වැටීමට පටන් ගන්නේ.

නැතහොත් උමඟ පෙරනිමිය අත්පත් කර ගැනීම නවත්වන්න

එක් දුරස්ථ LAN එකක් අවශ්‍ය ශාඛාවක් PPTP පැතිකඩ පෙරනිමි මාර්ගයෙන් සම්පූර්ණයෙන්ම ඈත් කළ යුතුය. සේවාලාභී පැතිකඩේ එම විකල්පය අක්‍රීය කර, ඒ වෙනුවට උමඟේ අතුරුමුහුණත හරහා දුරස්ථ උපසර්ගය සඳහා නිශ්චිත මාර්ගයක් එකතු කරන්න. සාමාන්‍ය ප්‍රවාහනය WAN මතම රැඳේ, උමඟේ ප්‍රවාහනය තම ස්වාභාවික මාර්ගය රැක ගනී, මාර්ග වගුවද පැහැදිලි කිරීමට පහසු වේ. මෙය එක් උපජාලයක් අවශ්‍ය ශාඛාවකට වඩා හොඳ නිර්මාණයකි, අඩවියේ පිටවීම වීමට නියමිත රවුටරයකට නොවේ.

සම්පූර්ණ උමඟට තම අවශ්‍යතා ඇත: තෝරාගත් මූලාශ්‍ර සඳහා ප්‍රතිපත්ති මාර්ගකරණය, ආපසු ප්‍රවාහනය සඳහා සැලැස්මක්, උමඟ වැටුණු විට සිදුවන දෙය පිළිබඳ තීරණයක්. ඒ කිසිවක් සත්කාරක මාර්ගය විසින් විසඳන්නේ නැත; එය ප්‍රවාහනය පමණක් ජීවමානව තබයි.

ස්තර අනුව තහවුරු කරන්න, පසුව කළමනාකරණ සිදුර වසන්න

ස්තර අනුව පරීක්ෂා කරන්න: සම්බන්ධ වීමට පෙර සර්වරයේ පොදු ලිපිනයට ping කරන්න, සම්බන්ධ වූ පසු දුරස්ථ ද්වාරයට ping කරන්න, පසුව දුරස්ථ LAN හි සත්කාරකයකට ping කරන්න. රවුටරයට පිටුපස සිටින සත්කාරකයන්ට පිළිතුරු එය හරහා ආපසු ඒම අවශ්‍ය නම්, උමඟේ අතුරුමුහුණතේ masquerade එකතු කරන්න.

/ip firewall nat add chain=srcnat out-interface=pptp-out1 action=masquerade

පසුව රවුටරය නැවත අරඹන්න හෝ WAN නැවත සම්බන්ධතාවයක් බලකර ping තුන නැවත කරන්න, මන්ද ධාවන සැකසුමේ පමණක් පවතින මාර්ගයක් ඉතිරි නොවේ. මෙය බිඳෙන අනෙක් තැන වන්නේ උපස්ථ ගොනුවකට අපනයනය කර පසුව ප්‍රතිසංස්ථාපනය කරන සැකසුමයි, මන්ද ධාවනයේදී එකතු කළේ නම් මාර්ගය අපනයනයෙන් අතුරුදහන් විය හැක.

අවසාන වශයෙන්, ඕනෑම VPN හෝ මාර්ග වෙනසක් ප්‍රකාශයට පත් කිරීමට පෙර Winbox සහ වෙබ් කළමනාකරණය දන්නා මූලාශ්‍ර ලිපිනවලට සීමා කරන්න. උමඟ අවසන් කරන රවුටරයක් කළමනාකරණ ඉලක්කයකි, සහ ලෝකයට විවෘත port 80 ඔබ දැන් නිවැරදි කළ මාර්ගයට වඩා විශාල සොයා ගැනීමකි.