OpenVPN හරහා LAN ප්‍රවේශය කැඩී ඇත්ද? කලාප, මාර්ග සහ ආපසු මාර්ගය පරීක්ෂා කරන්න

ටියුනලය සාර්ථක සම්බන්ධතාවයක් වාර්තා කරයි, රවුටරයේම පිටුව පූරණය වේ, නමුත් එහි පිටුපස ඇති යන්ත්‍රයකට තැටි සිතියම්කරණය තවමත් කල් ඉකුත් වේ. එම සංයෝගයේ කිසිදු පරස්පරයක් නැත: රවුටරය තමා ලෙසම පිළිතුරු දෙමින් සිටී, එහි පිටුපස යමකට ළඟා වීම වෙනත් තැනක ගන්නා ලද වෙනත් තීරණයකි. පහත පරීක්ෂණ අනුපිළිවෙලින් කර පළමු අසාර්ථකත්වයේ නවතින්න, මන්ද එකින් එක පෙර එක මත රඳා පවතී. හතරම සමත් වූ විට දෝෂය ටියුනලය තුළ නොව ඊට ඉහළින් පවතී.

LAN දෙසට යන පැකට්ටුව කුමන පෙරහන දකින්නේද

රවුටරයට අමතන ලද පැකට්ටුව ස්ථානීයව පරිභෝජනය වේ; එහි පිටුපස ඇති සත්කාරකයට අමතන ලද පැකට්ටුව යැවිය යුතු අතර, ගිනි පවුරු මෙම අවස්ථා දෙක වෙන් වෙන්ව විනිශ්චය කරයි. එබැවින් රවුටරයට ළඟා වීමේ අවසරය එය තරණය කිරීමේ අවසරය ගැන කිසිවක් නොකියයි. තම නියම කුලක සඟවන ස්ථිරාංග දෙකම ක්‍රියාත්මක කරයි, සාමාන්‍යයෙන් LAN, අන්තර්ජාලය හෝ දෙකම දෙන තේරීමක් ලෙස. තේරීම LAN ඉවත් කළහොත් පසු වන කිසිදු පරීක්ෂණයක් වැදගත් නොවේ.

OpenWrt මෙම බෙදීම පරීක්ෂා කළ හැකි කරයි, වෙනස එක් වරක් කියවීම වටී. ටියුනලය අවසන් කරන කලාපයට LAN කලාපය දෙසට යැවීමේ නියමයක් අවශ්‍ය වන අතර, ආදාන නියමය රවුටරයේම සේවා පාලනය කරයි. ක්‍රියාකාරී පරිපාලන පිටුවක් සමඟ මියගිය LAN තිබීම එම අතුරුදහන් යැවීමේ නියමයේ සාමාන්‍ය ප්‍රතිඵලයයි.

uci show firewall | grep -E "zone\[[0-9]+\]\.(name|input|forward|output)"

ටියුනලය දරන කලාපයේ යැවීම් ඉලක්කය බලන්න: accept යනු පඩිපෙළට අවශ්‍ය දෙයයි, reject පහත සෑම කල් ඉකුත්වීමක්ම පැහැදිලි කරයි. යාබද සැකසුම් දෙකක් එකම රෝග ලක්ෂණය ඇති කරයි, එබැවින් මෙහි සිටින අතර ඒවා ඉවත් කරන්න. රැහැන් රහිත හුදකලා කිරීම රැහැන් සත්කාරක රැහැන් රහිත සේවාලාභීන්ගෙන් සඟවයි, අක්‍රීය LAN සත්කාරක නොබැඳි ලෙස සලකන රවුටරයක් යැවීම ක්‍රියාත්මක වූ පසුවත් පිළිතුරු අත්හැරිය හැක.

බෙදුණු ටියුනලයට තල්ලු කළ උපසර්ගය අවශ්‍ය වන්නේ ඇයි

සියලු රථවාහන ටියුනලය හරහා යවන සේවාලාභියා සිය පෙරනිමි මාර්ගය හරහා LAN උපසර්ගය දැනටමත් ඇත, එබැවින් එකතු කිරීමට කිසිවක් නැත. බෙදුණු ටියුනලය වන්නේ උපසර්ගය පැහැදිලිව සඳහන් කළ යුතු අවස්ථාවයි, මන්ද වින්‍යාසයේ වෙන කිසිවක් එය සඳහන් නොකරයි. උපදෙස සේවාදායක වින්‍යාසයට එක් කර සේවාව නැවත පූරණය කරන්න.

push "route 192.168.50.0 255.255.255.0"

අඩංගු පැතිකඩ route-nopull තල්ලු කළ මාර්ග නොසලකා හරියි, එබැවින් එම උපසර්ගය සේවාලාභී ගොනුවේ තිබිය යුතුය. කෙසේ වෙතත්, සටහන පැමිණ ඇති බව තහවුරු කරන්න, උපකල්පනය නොකරන්න, මන්ද නිහඬ අධිලේඛනය ගිනි පවුරු ගැටලුවක් මෙන්ම පෙනේ.

ip route show | grep 192.168.50

අඩවියේ සිට අඩවියට හවුල්කරු තල්ලු කිරීමට වඩා ඉල්ලයි. සේවාදායකය එම හවුල්කරු පිටුපස කුමන උපසර්ගද යන්න ඉගෙන ගත යුතුය, එය ඔහුගේ client-config-dir ගොනුවේ iroute පේළිය කරයි, ඔහුගේම වගුවට ටියුනලයට යන ගැළපෙන මාර්ගයක්ද අවශ්‍යයි.

පිළිතුරට එයට ළඟා විය හැකි ලිපිනයක් අවශ්‍යයි

ඉල්ලීම යැවීම හුවමාරුවේ අඩක් පමණි, මන්ද LAN සත්කාරකය ටියුනලයේ තටාකයේ ලිපිනයකට පිළිතුරු දිය යුතුය. කුඩා රවුටර සාමාන්‍යයෙන් එය ටියුනලයේ කලාපයේ මූලාශ්‍රය පරිවර්තනය කිරීමෙන් සකසයි, එබැවින් පිළිතුර රවුටරයට අමතනු ලබන අතර වෙනත් තැනක වින්‍යාසයක් අවශ්‍ය නොවේ. එම පරිවර්තනය ඉවත් කළහොත් සත්කාරකයට තටාකයට තමන්ගේම මාර්ගයක් අවශ්‍ය වේ, රවුටරය ඔහුගේ පෙරනිමි ද්වාරය වූ විට එය නොමිලේ ලැබේ. අත්‍යන්තරව සකසන ලද ලිපිනයක් සහ වෙනත් ද්වාරයක් ඇති සත්කාරකය එම ද්වාරය හරහා පිළිතුරු දෙයි, සේවාලාභියා සැසිය විවෘත වී පසුව නතර වන ආකාරය දකී.

tcpdump -ni tun0 host 192.168.50.20

සේවාලාභියා තම ඉල්ලීම නැවත නැවත කරන අතර මෙය රවුටරයේ ධාවනය කරන්න, ඉල්ලීම වෙනුවට පිළිතුරේ ගමනාන්තය කියවන්න. තටාකයට අමතන ලද පිළිතුරක් යනු ආපසු මාර්ගය ක්‍රියා කරන බවත් දෝෂය තවත් ඇතුළත බවත් ය. පිළිතුරක් නැති වීම යනු සත්කාරකය පැකට්ටුව කිසිදා පිළිගෙන නොමැති බවයි, එය ඔබව නියම කුලකයට නැවත යවයි.

නිවැරදි තැනකින් අවසන් වන පඩිපෙළක්

පරීක්ෂණ හතරක් ස්තරය හඳුනා ගනී, සහ එකින් එක විනිශ්චයක් නොව එක් විධානයකි. ඒවා අනුපිළිවෙලින් ධාවනය කර පළමු අසාර්ථකත්වයේ නවතින්න. අනුපිළිවෙල විධානවලට වඩා වැදගත්, මන්ද පසුව සමත් වන පියවරක් පෙර එක අසාර්ථක වූ හේතුව සඟවයි.

ping -c1 10.8.0.1
ping -c1 192.168.50.20
nc -vz 192.168.50.20 445
getent hosts nas.local

නම් පඩිපෙළේ අවසානයට අයත්, කිසිදා ආරම්භයට නොවේ. 192.168.50.20 ලෙස පිළිතුරු දෙන නමුත් nas.local ලෙස නොදෙන බෙදාගැනීමක් නාම විභේදනය හෝ සොයුම් උපසර්ගය පෙන්වයි, ගිනි පවුරු සංස්කරණයෙන් ඒවායින් කිසිවක් වෙනස් කළ නොහැක.

පළමු අසාර්ථක පියවර සටහන් කර, පසුව සේවා තොටස්වලට ඔවුන්ගේම වටයක් දෙන්න, මන්ද ශ්‍රවණය කරන්නා සහ සත්කාරක අවසරය වෙන වෙනම අවශ්‍යතා වේ. ගොනු බෙදාගැනීම, දුරස්ථ ඩෙස්ක්ටොප් සහ කැමරා ධාරා දෙකම අවශ්‍ය වේ, LAN උපජාලය විශ්වාස කරන නමුත් ටියුනලයේ තටාකය විශ්වාස නොකරන සත්කාරක ගිනි පවුර ping සාර්ථක වන අතර සේවාලාභියා අත්හැර දමයි. සියලු පරීක්ෂණ සමත් වූ පසුත් යෙදුම අසාර්ථක නම් දෝෂය ටියුනලයට ඉහළින්: එක් අතුරුමුහුණතකට බැඳුණු සේවාවක් හෝ සේවාලාභියා මත වින්‍යාස කළ ප්‍රතිනිධියක්.