MULTI: සේවාදායකයෙන් වැරදි මූලාශ්‍ර ලිපිනය: එය කාගේ ලිපිනයද?
අභ්‍යන්තර මූලාශ්‍රය එය ගෙනා සේවාදායකයා සමඟ නොගැළපේ. එය ටනල් පැවරුමක්, සේවාදායකයා පිටුපස LAN එකක්, හෝ ද්විත්ව අනන්‍යතාවක් සමඟ ගළපන්න.
සේවාදායක ලොගය MULTI: bad source address from client මුද්‍රණය කරයි, පැකට්ටුව ඉවත් කරයි, සහ සැසිය සම්බන්ධව පවතී. මෙම සංයෝගය පණිවිඩය අත්හිටුවීමේ අසාර්ථකත්වයක් ලෙස කියවන අය අවුල් කරයි. එසේ නොවේ: සේවාදායකයා සත්‍යාපනය කර ඇත, සහ පැමිණි පැකට්ටුව අභ්‍යන්තර මූලාශ්‍ර ලිපිනයක් දරමින් පැමිණියේ ය, එය සේවාදායකයාට එම සේවාදායක පිටපත සමඟ සම්බන්ධ කළ නොහැකි විය. පරීක්ෂාව බෙදාහැරීමට පෙර සිදු වේ, එබැවින් ටනලය නිරෝගී ලෙස පෙනෙන නමුත් එයින් ප්‍රයෝජනවත් කිසිවක් ගමන් නොකරයි.
බෙදාහැරීමට පෙර සේවාදායකයා සංසන්දනය කරන දේ
සේවාදායකයෙන් එන සෑම පැකට්ටුවකටම, පරිශීලක අවකාශයේ සේවාදායකයා ටනලය තුළ ඇති මූලාශ්‍ර ලිපිනය දෙස බලා තම අභ්‍යන්තර මාර්ගගත කිරීමේ තත්ත්වයෙන් එම ලිපිනය කාගේදැයි අසයි. හිමිකරු වෙනත් පිටපතක් නම්, හෝ හිමිකරු කිසිවෙකු නොමැති නම්, පැකට්ටුව ඉවත් කර අනතුරු ඇඟවීම නිකුත් කෙරේ.
ටනල අතුරුමුහුණත හරහා සාමාන්‍ය බෙදාහැරීම කිසිවිටෙක සිදු නොවේ.
මෙම අනුපිළිවෙල මිනිසුන් පුදුමයට පත් කරන විස්තරයක් පැහැදිලි කරයි: සත්කාරකයේ ගිනි තාප්ප කවුන්ටර් නොසෙල්වෙයි, මන්ද පැකට්ටුව කිසිවිටෙක ගිනි තාප්පයට නොපැමිණියේ ය. සත්කාරකයේ ප්‍රතිලෝම මාර්ග පෙරහන සකසමින් මෙහි කිසිවක් නොවෙනස් වේ, මන්ද ප්‍රතික්ෂේපය සිදු වූයේ ඩීමන්ගේම සම්බන්ධක පරීක්ෂාවේ ය. පණිවිඩය හිමිකාරිත්වය පිළිබඳ ප්‍රකාශයක් ලෙස කියවා, පසුව එය කුමන තත්ත්ව තුනෙන් නිර්මාණය වුණේ දැයි සොයන්න.
නොගැළපෙන අභ්‍යන්තර ලිපිනයේ මූලාශ්‍ර තුනක්
සේවාදායකයා තමාට පවරා නොදුන් ලිපිනයකින්, කිසිවෙකු තමන්ගේ යැයි නොප්‍රකාශ කළ ජාලයකින්, හෝ දැනටමත් හිමිකරු සිටින අනන්‍යතාවක පිටපතකින් යැවිය හැක. තුනම එකම ලොග පේළිය නිපදවයි. ඒවා වෙනස් වන්නේ ඔබ වෙනස් කළ යුතු දෙයින්. ලිපිනය සහ වර්තමාන පැවරුම් ලැයිස්තුවෙන් ආරම්භ කර, එම කරුණු දෙකට නඩුව තෝරා ගැනීමට ඉඩ දෙන්න.
ඒවා වෙන් කිරීමට කරුණු දෙකක් අවශ්‍ය ය: ලොගයේ ප්‍රතික්ෂේපිත ලිපිනය, සහ සේවාදායකයා වර්තමාන යැයි සලකන පැවරුම්. දෙවැන්න ධාවනය වන පිටපතේ තත්ත්ව හෝ කළමනාකරණ දර්ශනයෙන් ලබාගත හැකි අතර, එය විමසා බැලීම වටිනා එකම අධිකාරිය ය, මන්ද වින්‍යාස ගොනුව වර්තමාන තත්ත්වය නොව අපේක්ෂා වාර්තා කරයි.
කිසිවක් වෙනස් කිරීමට පෙර දෙකම සටහන් කර, පසුව වර්ගීකරණය කරන්න. පසුව ගන්නා තිර රුව අනතුරු ඇඟවීම නිපදවූ තත්ත්වයේ වාර්තාවක් නොවේ. පැවරුම් සැසි අතර මාරු වන බැවින් වේලා මුද්‍රාව ද තබා ගන්න.
| Rejected source is | Likely cause |
|---|---|
| The client's own tunnel address | Static assignment conflict, wrong profile, or manual address change |
| A host behind that client | Missing internal ownership for that prefix |
| An address belonging to another session | Two devices sharing one identity or one static address |
සේවාදායකයා පිටුපස LAN සහ iroute
අඩවි සේවාදායකයා තම පෞද්ගලික ජාලය මාර්ගගත කරන විට, එම ජාලය සේවාදායකයාට අයත් ලෙස ප්‍රකාශ කළ යුතු ය. iroute සටහනක් සහිත සේවාදායක-විශේෂිත ගොනුවක් එය කරයි, සහ සටහන සේවාදායකයාට රැගෙන යා හැකි උපසර්ගය නම් කරයි.
එම උපසර්ගයම ටනලයට යොමු කරන කර්නල මාර්ගය වෙනම අවශ්‍යතාවක් වන අතර, එය එකතු කිරීම ඩීමන්ගේ අභ්‍යන්තර හිමිකාරිත්වයේ කිසිවක් නොවෙනස් කරයි.
# /etc/openvpn/server/ccd/site-b
iroute 192.168.70.0 255.255.255.0ප්‍රභාවී අනන්‍යතාව ගොනු නාමයට ගැළපෙන බව තහවුරු කරන්න, මන්ද නොගැළපීම යනු ගොනුව කිසිවිටෙක පූරණය නොවන අතර රෝග ලක්ෂණය අස්ථානගත සටහනකට සමාන ය. අනතුරු ඇඟවීම නිහඬ කිරීමට පුළුල් iroute එකක් එකතු නොකරන්න, මන්ද එය අනපේක්ෂිත මූලාශ්‍රයක් අවසර ලත් එකක් බවට පත් කරයි, සේවාදායකයා එය යැව්වේ ඇයි දැයි නොපිළිතුරු දෙමින්. OpenVPN 2.6 අත්පොත iroute, duplicate-cn සහ අනන්‍යතා සිතියම්කරණය වෙනම පාලන ලෙස වාර්තා කරයි.
යන්ත්‍ර දෙකක එකම අනන්‍යතාව
දෙවන ලැප්ටොප් එකට පිටපත් කළ පැතිකඩ එකම සහතිකය සහ එකම පොදු නාමය දරයි. සේවාදායක සැකසුම් අනුව නව සම්බන්ධතාව පැරණි එක වෙනුවට ආදේශ කළ හැක, සහ හිමිකාරිත්වය දරන පිටපත සම්බන්ධක පරීක්ෂාව ජය ගනී.
එය දෝෂය විරාමික ලෙස පෙන්වන අතර උපාංග දෙකම අවදිව ඇති විට පමණක් එය දිස් වේ.
ද්විත්ව පොදු නාමවලට ඉඩ දීම දෙකටම සම්බන්ධ වීමට ඉඩ දෙයි, නමුත් ස්වාධීන ස්ථිතික ලිපින හෝ ස්වාධීන හිමිකාරිත්වය ලබා නොදෙයි. උපාංග දෙකක් එකට සිටිය යුතු නම්, එකින් එකට තම අනන්‍යතාව සහ තම පැවරුම ලැබෙන පරිදි ඒවා වෙන වෙනම ලියාපදිංචි කරන්න. ද්විත්ව සැකසුම මෙම අනතුරු ඇඟවීමේ අලුත්වැඩියාව ලෙස සැලකීම අභිරහස එතැනම තබා තවත් එකක් එකතු කරයි.
සම්බන්ධකය වෙනස් වූ බව ඔප්පු කරන්න
නිවැරදි කිරීම වින්‍යාසයේ හිමිකරු හරහා යොදා, පසුව නව ප්‍රතිපත්තිය පූරණය වන පරිදි බලපෑමට ලක් වූ සේවාදායකයා නැවත සම්බන්ධ කරන්න.
එම ගලා යාම නැවත කර, කරුණු තුනක් තහවුරු කරන්න: පැකට්ටුවේ අභ්‍යන්තර මූලාශ්‍රය, සේවාදායකයා එය සම්බන්ධ කරන සේවාදායක පිටපත, සහ ඉන් පසු ගමනාන්තයේ හැසිරීම.
අනතුරු ඇඟවීම නැවතුණත් යෙදුම තවමත් අසාර්ථක නම්, ගැටලුව අතුරුදහන් වූයේ නොව, ස්ථාන මාරු වී ඇත. ඉදිරියට යැවීම, ගිනි තාප්ප නීති සහ ආපසු මාර්ගය වෙනම අවස්ථා ය, සහ සම්බන්ධක පරීක්ෂාව සමත් වීම යනු පැකට්ටුවට ටනලයෙන් පිටවීමට අවසර දුන් බව පමණි.