OpenVPN වෙත සම්බන්ධයි නමුත් ping හෝ SMB බෙදාගැනීමක් නැද්ද? දොරටු තුනක් පරීක්ෂා කරන්න

වැඩ කරන ටනලයක් යොමු කිරීම, SMB පෝට් හෝ නම් විසඳීම ගැන කිසිවක් නොකියයි. සෑම දොරටුවක්ම පිළිවෙලින් පරීක්ෂා කර පළමු අසාර්ථක එකේ නවතින්න.

ටනලය ඉහළ එයි, සේවාදායකයාට ලිපිනයක් ලැබෙයි, නමුත් දුරස්ථ LAN හි කිසිවක් පිළිතුරු නොදෙයි. ping අසාර්ථක වේ, බෙදාගැනීම විවෘත නොවේ, VPN ලොගය පිරිසිදු ලෙස පෙනෙන්නේ එහි දෘෂ්ටිකෝණයෙන් සැසිය සුවපත් නිසාය. එම සැසිය සහ සේවාදායකයේ ඇති ගොනුවක් අතර ස්වාධීන දොරටු තුනක් ඇත: යොමු කිරීමේ ප්‍රතිපත්තිය, සේවාවට අවශ්‍ය පෝට්, සහ ලිපිනය වෙනුවට ඔබ ටයිප් කළ නම.

සෑම දොරටුවක්ම වෙනස් ලක්ෂණයකින් අසාර්ථක වේ, පළමු එක පමණක් VPN සේවාදායකයේ ඇත.

යොමු කිරීම FORWARD දාමයේ ප්‍රතිපත්තියකි

OpenVPN ශ්‍රාවකය පිළිගැනීම INPUT මත සිදු වේ, එබැවින් LAN දෙසට යන සෑම පැකට්ටුවක්ම ඉවත් කළත් ටනලය සම්බන්ධ විය හැක. tun0 මත පැමිණ LAN අතුරුමුහුණතින් පිටවන ගමනාගමනය FORWARD හරහා ගමන් කරයි, එහි පෙරනිමි DROP ප්‍රතිපත්තියක් ඇති සත්කාරකය එය නිහඬව ඉවත් කරයි. වෙනත් කිසිවක් ස්පර්ශ කිරීමට පෙර sysctl සහ දාමය දෙකම පරීක්ෂා කරන්න: sysctl net.ipv4.ip_forward සහ iptables -L FORWARD -v -n.

ඔබට අවශ්‍ය දිශාව සහ එයට අයත් පිළිතුරු අවසර දෙන්න, උදාහරණයක් ලෙස ටනල් අතුරුමුහුණතේ සිට LAN අතුරුමුහුණතට accept නියමයක් සහ established හා related ගමනාගමනය සඳහා stateful නියමයක්. LAN වෙනත් රවුටරයක පිටුපස තිබේ නම්, එම රවුටරයට සේවාදායක සමූහය වෙත ආපසු මාර්ගයක් හෝ VPN සේවාදායකයේ source NAT අවශ්‍ය වේ. තවත් නියම එකතු කිරීමට පෙර එක් ping එකකින් එම මාර්ගය තහවුරු කරන්න, මන්ද ළඟා විය නොහැකි නියමයක් කිසිදා ගණන්කරනයේ නොපෙනේ.

SMB ට එක් පෝට් එකකට වඩා අවශ්‍යයි

ගොනු බෙදාගැනීම එක් TCP 445 සංවාදයක් නොවේ. සොයාගැනීම UDP 137 සහ 138 භාවිතා කරයි, පැරණි NetBIOS සැසි TCP 139 භාවිතා කරයි, නවීන SMB සැසි TCP 445 භාවිතා කරයි. 445 පමණක් විවෘත කරන නියමය සිතුවිල්ලක් ඇති කරන අවස්ථාව වන්නේ සිතියම්ගත ධාවකය වැඩ කරන නමුත් ජාල බ්‍රවුස් කිරීම වැඩ නොකරන, හෝ ඊට ප්‍රතිවිරුද්ධ අවස්ථාවයි.

ටනලය හරහා විශාල මාරු කිරීම් ද කැඩුණු බෙදාගැනීමක් ලෙස පෙනෙන MSS ගැටලුවලට මුහුණ දෙයි. LAN හි සම්පූර්ණ කොටස් ප්‍රමාණය ප්‍රකාශ කරන SYN ටනලයේ කුඩා MTU නිසා ඉවත් වේ, සහ අතට අත දීමෙන් පසු සම්බන්ධතාව එල්ලී තිබේ. යොමු කිරීමේ මාර්ගයේ MSS සීමා කිරීම, iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu, එවැනි අවහිරතා ඉවත් කරයි. නාමාවලි ලැයිස්තුවක් වෙනුවට මෙගාබයිට් කිහිපයක පිටපතකින් තහවුරු කරන්න, මන්ද විශාල මාරු කිරීම් නොයන විටත් කුඩා පිළිතුරු යයි.

ටනල් ඇඩැප්ටරය නව ජාල පැතිකඩක් ලෙස පැමිණේ

Windows සෑම ඇඩැප්ටරයක්ම ජාල පැතිකඩකට වර්ග කරයි, නව ටනල් ඇඩැප්ටරය සාමාන්‍යයෙන් Public වෙත වැටේ, එහිදී ගොනු සහ මුද්‍රණ බෙදාගැනීමේ නියම අවහිර වේ. එය ගොනු සේවාදායකයේ සත්කාරක ගිනිතාපයේ තීරණයකි, VPN සේවාදායකයේ මාර්ගගත කිරීමේ ගැටලුවක් නොවේ. ප්‍රතිපත්තිය අවසර දෙන බව තහවුරු කිරීමෙන් පසු හිතාමතාම කාණ්ඩය වෙනස් කරන්න Set-NetConnectionProfile -InterfaceAlias "Ethernet 3" -NetworkCategory Private භාවිතයෙන්, මන්ද කාණ්ඩය කුමන ආගමන නියම අදාළ වේද යන්න ද වෙනස් කරයි.

එම පැතිකඩම TCP 445 සාර්ථක වන විට ping අසාර්ථක වන බව පැහැදිලි කරයි: Public හි ප්‍රතිරාව ඉල්ලීම් පෙරනිමියෙන් ඉවත් වේ.

නම් මාර්ගගත ටනලය තමන් විසින්ම තරණය නොකරයි

NetBIOS නම් විසඳීම සහ දේශීය සොයාගැනීම මාර්ගගත ටනලයක් රැගෙන නොයන විකාශන මත රඳා පවතී. එබැවින් සේවාදායකයේ කෙටි නම ටයිප් කිරීම අසාර්ථක වන අතර එහි ලිපිනය වැඩ කරයි, සෙවීම පමණක් කැඩී ඇති විට බෙදාගැනීම කැඩුණු ලෙස පෙනේ. ටනලය ලබා දෙන විසඳනයේ සේවාදායකය සඳහා DNS වාර්තාවක් එකතු කරන්න, නැතහොත් කෙටිමං තුළ ලිපිනය භාවිතා කරන්න.

යෙදවීම තවමත් WINS මත රඳා පවතී නම්, විකාශන ගමනාගමනය පෙනෙනු ඇතැයි බලා නොසිටිමින් සේවාදායකයා තුළ එය වින්‍යාස කරන්න. නම් අසාර්ථකත්වය ගිනිතාප අසාර්ථකත්වය ලෙස නොසැලකෙන පිණිස මුලින්ම ලිපිනයෙන් පරීක්ෂා කරන්න.

එක් වරකට එක් ස්තරයක් පරීක්ෂා කර පළමු අසාර්ථකත්වය කියවන්න

ඉහළට යන්න: ටනල් දොරටුවට ping කරන්න, ලිපිනයෙන් LAN සත්කාරකයට ping කරන්න, පසුව Test-NetConnection -ComputerName 10.8.0.5 -Port 445 මගින් සේවාවේ පෝට් විවෘත කරන්න, ඉන් පසුව පමණක් බෙදාගැනීමට සත්‍යාපනය කරන්න. පළමු අසාර්ථක පියවර යනු නිවැරදි කළ යුතු ස්තරයයි, එය පසු කරන තෙක් සෑම පසු පියවරක්ම ශබ්දයකි. පෝට් වැසී තිබියදී ping පිළිතුරු දෙන්නේ නම් එය ගොනු සේවාදායකයේම ගිනිතාපයට යොමු කරයි, නමුත් නිහඬ ping තිබියදීත් පෝට් විවෘත වන්නේ නම් එය ICMP පෙරහනට යොමු කරයි. කිසිවක් වෙනස් කිරීමට පෙර පළමු අසාර්ථක පියවර ලියා තබන්න, මන්ද දෙවන වෙනස්කම පළමු එකේ ප්‍රතිඵලය සඟවයි.

VPN සේවාදායකය LAN හි රවුටරය නොවේ නම්, එම රවුටරයේ ආපසු මාර්ගය තහවුරු කරන්න සේවාදායකයට තවත් නියම එකතු කිරීමට පෙර. එය නොමැතිව ඉල්ලීම් සත්කාරකයට ළඟා වන අතර පිළිතුරු පෙරනිමි මාර්ගයෙන් අන්තර්ජාලය දෙසට පිටවේ, එය සේවාදායක පැත්තෙන් හරියටම ගිනිතාප ඉවත් කිරීමක් ලෙස පෙනේ.

ඔබේ සටහන්වල බෙදාගැනීමේ ගිණුම VPN පිවිසුමෙන් වෙන් කර තබන්න, මන්ද සාර්ථක ටනලයක් ගොනු අවසර ගැන කිසිවක් නොකියයි. නැති නියමයක් මඟහරවා ගැනීමට SMB අන්තර්ජාලයට නිරාවරණය කිරීම විසඳුමක් නොවේ.

අදාළ ලිපි