එකම ධාරකයේ OpenVPN සේවාදායකය සහ සේවාලාභියා: සේවාලාභීන් ඉවත් වන්නේ ඇයි

VPN සේවාදායකය දැනටමත් ක්‍රියාත්මක වන යන්ත්‍රයකට සේවාලාභී පැතිකඩක් එකතු කරන්න, පළමු ගොදුර මුල් සේවාවයි. නව උමං මාර්ගය කිසිදා ස්ථාපිත නොවිය හැක, නැතහොත් සේවාදායකයේ පවතින සේවාලාභීන් නිශ්ශබ්දව පිළිතුරු ලැබීම නතර කරන විට එය ඉහළට එයි. ගැටීම් දෙකක් ප්‍රතිඵල දෙකම ලබා දෙයි: දැනටමත් භාවිතයේ ඇති උමං තටාකය, සහ නව සේවාලාභී අර්ධය විසින් ස්ථාපනය කරන මුළු වගුවම ආවරණය කරන පෙරනිමි මාර්ගය. කිසිවක් OpenVPN දෝෂ පණිවිඩයක් නිපදවන්නේ නැත, එබැවින් අසාර්ථකත්වය සේවාදායක ගැටලුවක් ලෙස කියවයි.

එක් යන්ත්‍රයක්, භූමිකා දෙකක්, සහ පිළිතුරු කොහේ යා යුතුද යන්න පිළිබඳ නොගැලපෙන පිළිතුරු දෙකක්.

එකම තටාකය, සේවාදායක දෙකක්: කවුද දිනන්නේ

සෑම සේවාදායක අවස්ථාවකටම තමන්ගේම උමං උපජාලයක් අවශ්‍යයි. server 10.8.0.0 255.255.255.0 වැනි පේළියක් දෙවන වින්‍යාසයට පිටපත් කිරීමෙන් අවස්ථා දෙකකට එකම උපසර්ගය ලැබේ, ප්‍රතිඵලය ආරම්භ කිරීම ප්‍රතික්ෂේප කිරීම හෝ එක් සේවාදායකයක සේවාලාභීන් අනෙකාද තමන්ගේ යැයි සිතන ලිපින ලබන නිශ්ශබ්ද තරගයකි. වෙනස් UDP වරායන් සහ වෙනස් උපාංග නාම කිසිදු උපකාරයක් නොවේ, මන්ද දෙකම ලිපින අවකාශය ස්පර්ශ නොකරයි. දෙවන තටාකය වෙනස් කරන්න, සහ මාර්ග එය සඳහන් කරන සෑම තැනකම එය වෙනස් කරන්න.

සංස්කරණයට පෙර සක්‍රීය දේ ලැයිස්තුගත කරන්න: ip -4 addr show උමං උපාංග ලැයිස්තුගත කරයි, ss -lunp සවන්දෙන්නන් ලැයිස්තුගත කරයි, systemctl list-units ඒකක නම් කරයි. උමං ලිපින දෙස එක් බැල්මකින් තටාක ගැටෙන්නේද යන්න තීරණය වේ.

සේවාලාභී පැතිකඩ වගුවට එකතු කරන දේ

සේවාලාභී අර්ධය සම්බන්ධ වූ වහාම මාර්ග ලියයි. redirect-gateway def1 පෙරනිමි මාර්ගය 0.0.0.0/1 එකතු 128.0.0.0/1 ලෙස බෙදයි, දෙකම නව උපාංගය හරහා මාර්ගගත වේ, දුර සේවාදායකයට යන, හිතාමතාම භෞතික අතුරුමුහුණතට ඇමිණූ ධාරක මාර්ගයක් සමඟ. උමං මාර්ගයට තම ප්‍රවාහනය සඳහා මාර්ගයක් තබා ගැනීමට එම ඇමිණීම ඇත. අනෙක් සියල්ල, දේශීය සේවාදායකය තම සේවාලාභීන්ට ණයගැති පිළිතුරු ඇතුළුව, දැන් නව පෙරනිමිය අනුගමනය කර දුර සබැඳිය හරහා පිටව යයි.

එබැවින් දෙවන ගැටීම කැඩුණු උමං මාර්ගයක් නොවේ. එය වගුවේ වැරදි තැනක ඇති ක්‍රියාකාරී උමං මාර්ගයකි.

භූමිකා වෙන් කර තබා ගැනීමට ක්‍රම තුනක්

වඩාත් අඩු බලපෑමක් ඇති නිවැරදි කිරීම පෙරනිමි මාර්ගය සේවාලාභී පැතිකඩෙන් ඉවත් කරයි: දුර උපසර්ග සඳහා route-nopull සහ පැහැදිලි route පේළි, එවිට දේශීය වගුව ඔබ ඉල්ලූ තැනක පමණක් වෙනස් වේ. ඊළඟ පියවර වන්නේ දේශීය උමං උපජාලය නිදහස් කරන ප්‍රතිපත්ති රීතියකි, එය පෙරනිමි මාර්ගයක් තිබියදීත් දේශීය සේවාලාභීන්ට පිළිතුරු පැමිණි අතුරුමුහුණතින්ම පිටවීමට ඉඩ දෙයි. වඩාත් සම්පූර්ණ වන්නේ සේවාලාභී භූමිකාව සඳහා වෙනම ජාල නාමාවකාශයකි, එය හවුල් වගුව සම්පූර්ණයෙන් ඉවත් කරයි, නමුත් දෙවන මාර්ගගතකරණ සන්දර්භයක් නඩත්තු කිරීමේ වියදමක් ඇත.

ඔබ කුමන මාර්ගයක් ගත්තත්, ව්‍යතිරේකය LAN නොව දේශීය උමං උපජාලය නම් කළ යුතුය. දේශීය සේවාදායකය යවන පිළිතුරේ ගමනාන්තය උමං ලිපිනයකි, එබැවින් LAN හැඩයේ ව්‍යතිරේකයක් එයට කිසිදා නොගැලපේ.

අවස්ථා දෙකෙන් වැරදිකරු කවුද

සේවාලාභී අවස්ථාව නවත්වා මුල් සේවාලාභීන් නැවත පරීක්ෂා කරන්න. ක්ෂණික ප්‍රතිසාධනය යනු මාර්ගගතකරණය මිස සේවාදායකය නොවේ. සේවාලාභියා නැවත ගෙනැවිත්, මූලාශ්‍ර සහ ගමනාන්ත ලිපින දෙකම දෙන ලද ip route get සමඟ එක් පිළිතුරක් ලුහුබඳින්න, එය කර්නලය තෝරන මාර්ගය පෙන්වයි, පසුව tcpdump -ni any port 1194 සමඟ පැකට් ඇත්තටම භාවිත කරන අතුරුමුහුණත නිරීක්ෂණය කරන්න. සේවාදායකයේ තත්ත්ව ගොනුව, තත්පර කිහිපයකට වරක් status නිර්දේශය හරහා ලියැවේ, සම්බන්ධිත සේවාලාභී ලැයිස්තුව සහ දිශා දෙකේම බයිට් ගණන් කරන්නන් දරයි.

එම ගණන් කරන්නන් එකිනෙකට එරෙහිව කියවන්න. පිටව ගොස් කිසිදා ආපසු නොඑන ගමනාගමනය අත්හදා බැලීමේ ගැටලුවක් නොව මාර්ගගතකරණ පිළිතුරකි.