OpenVPN පැතිකඩක් නිවසේ වැඩ කරන නමුත් හෝටලයක අසාර්ථක වන්නේ ඇයි

කාර්යාල Wi-Fi සහ හෝටල් කාමරයක් එකම ලැප්ටොප් එකට සම්පූර්ණයෙන් වෙනස් ජාල දෙකක් ලබා දිය හැකි අතර, ඒ අතර ඇති පැතිකඩ ගැන එය කිසිවක් නොදනී. නිවසේ වැඩ කරන දෙය ඉවසිලිවන්ත උඩු සබැඳියක්, ක්‍රියාකාරී නාම විභේදනයක් සහ ටනලය ගෙන යන කිසිදු දෙයක් සමඟ ගැටෙන්නේ නැති දේශීය උපජාලයක් උපකල්පනය කරයි. මෙම උපකල්පනයන්ගෙන් එක් එක්කින් වෙන වෙනම අසාර්ථක විය හැකිය.

මෙය නිර්මාණශීලීව දෝෂ නිරාකරණය කිරීමේ ප්‍රයෝජනවත් ක්‍රමය නම් ජාලය ස්වාධීන කරුණු හතරක් ලෙස සැලකීමයි, පසුව ඒවා පිළිවෙලින් පරීක්ෂා කිරීමයි. මුලින්ම පැතිකඩ ගැන අනුමාන කිරීම සාමාන්‍යයෙන් කිසිවක් නිවැරදි නොකරන සහ සාක්ෂි වසන් කරන වෙනසක් ඇති කරයි.

ජාල කරුණු හතරක් ස්ථාන අනුව වෙනස් වේ

පළමු කරුණ වන්නේ දේශීය ජාලය ඔබට කිසිසේත් පිටවීමට ඉඩ දෙනවාද යන්නයි. කැප්ටිව් පෝටලයක් උපාංගයක් පිවිසුම් පිටුවකට ඇතුළත් කර එම පිටුව අවසන් වන තෙක් අනෙක් සියල්ල අවහිර කරයි, එනම් පැතිකඩ කොතරම් නිවැරදි වුවද ටනලය ආරම්භ විය නොහැක.

දෙවැන්න නාම විභේදනයයි. DNS අතරමං කරන පෝටලයක් සෑම විමසුමකටම තමන්ගේම ලිපිනයෙන් පිළිතුරු දෙයි, එබැවින් VPN සත්කාරක නාමය පෝටලයට විභේදනය වන අතර සේවාලාභියා වෙබ් පිටුවකට ටනලයක් තැනීමට උත්සාහ කරයි.

තෙවැන්න ප්‍රවාහන පෙරහනයයි. පිරික්සීමට පමණක් ඉඩ දීමට අවශ්‍ය ජාල TCP 443 අත්තනෝමතික ගමනාන්තවලට යැවීමට ඉඩ දී UDP ඇතුළුව සෙසු සියල්ල පාහේ ඉවතට දමයි.

හතරවැන්න ලිපිනකරණයයි. දේශීය උපජාලය ටනලය පිටුපස ඇති ජාලය සමඟ අතිච්ඡාදනය විය හැක, නැතහොත් උඩු සබැඳිය කිසිසේත් භාවිතා කළ හැකි IPv4 මාර්ගයක් ලබා නොදිය හැක.

නාම විභේදනය සහ කැප්ටිව් පෝටලය

පැතිකඩේ සත්කාරක නාමය සේවාදායකයේ සංඛ්‍යාත්මක ලිපිනයෙන් ප්‍රතිස්ථාපනය කර නැවත උත්සාහ කරන්න. IP සම්බන්ධ වී නාමය නොවුණොත්, වරද නාම විභේදනයයි, සහ පැතිකඩම හොඳින් ඇත.

VPN ස්පර්ශ කිරීමට පෙර බ්‍රව්සරයක් විවෘත කර සාමාන්‍ය HTTP පිටුවක් උත්සාහ කරන්න. පිවිසුම් පිටුවකට නැවත යොමු වීම යනු පෝටලය තවමත් ඉතිරි බවයි; එය සම්පූර්ණ කර නැවත සම්බන්ධ වන්න. බොහෝ හෝටල් පැය කිහිපයකින් සැසිය ද අවසන් කරයි, එය පිවිසුම් ගැටලුවක් නොව දහවල් මැදින් විසන්ධියක් ලෙස පෙනේ.

සංඛ්‍යාත්මක ලිපිනයද අසාර්ථක නම්, නාම විභේදනය පැහැදිලි කිරීම නොවේ, එබැවින් ප්‍රවාහනයට යන්න. ඔබ පරීක්ෂා කළ ලිපිනය තබා ගන්න, එයින් පැකට් යන්ත්‍රයෙන් පිටව ගියාදැයි මීළඟ පරීක්ෂාවට කියයි.

ප්‍රවාහන පෙරහන: පළමුව UDP, උපස්ථය ලෙස TCP 443

UDP 1194 හරහා OpenVPN ප්‍රවාහය හෝටල් ගිනි පවුරක් හඳුනන කිසිවක් මෙන් නොපෙනේ, එබැවින් දෝෂයකින් තොරව ඉවතට දමයි. සේවාලාභියා තම කාල සීමාව අවසන් වන තෙක් නැවත උත්සාහ කරයි, පරිශීලකයාට ප්‍රතික්ෂේපයක් වෙනුවට කිසිදා ස්ථාපිත නොවන සම්බන්ධතාවක් පෙනේ. මෙසේ හැසිරෙන ගිනි පවුරු ඉවතට දැමීම ඔබට පෙනෙන තැනක දුර්ලභව වාර්තා කරයි. ප්‍රතික්ෂේපයක් නොමැති වීමම සලකුණයි.

TCP 443 විශ්වාසනීය උපස්ථයකි, මන්ද ජාලයට එය සාමාන්‍ය HTTPS එකකින් වෙන්කර හඳුනාගත නොහැක. ක්‍රියාකරුගේ TCP පැතිකඩක් ඇත්නම් එය භාවිතා කරන්න, මන්ද සේවාදායකය ද එම ප්‍රවාහනයේ සහ පෝටයේ සවන් දිය යුතුය; සේවාලාභියා පමණක් වෙනස් කිරීම වෙනත් ආකාරයේ අසාර්ථකත්වයක් ඇති කරයි. TCP පැතිකඩක් නොමැති නම්, පෝටය සංස්කරණය කර අලුත් එකක් නිර්මාණය කරනවාට වඩා ක්‍රියාකරුගෙන් අසන්න. සේවාදායක පැත්ත ද එකඟ විය යුතුය, සහ නොගැලපීම නැවතත් ගිනි පවුරු ගැටලුවක් ලෙස පෙනේ.

කාර්ය සාධන පිරිවැයක් බලාපොරොත්තු වන්න. TCP තුළ TCP හානි සහිත සබැඳියක නැවත සම්ප්‍රේෂණය වර්ධනය කරයි, එබැවින් වැඩ කරන TCP ටනලයක් තදබදය සහිත හෝටල් ජාලයක මන්දගාමී ලෙස දැනිය හැක. මෙය ළඟාවීම සඳහා වන මාරුවක් මිස හඹා යා යුතු දෝෂයක් නොවේ.

ලිපින ගැටුම් සහ IPv4 රහිත උඩු සබැඳි

ටනලයක් ස්ථාපිත වී තවමත් කිසිවක් ගෙන යා නොදිය හැක. දේශීය LAN සහ දුරස්ථ ජාලයක් 192.168.1.0/24 වැනි උපසර්ගයක් බෙදා ගන්නා විට, සේවාලාභියා දුරස්ථ සත්කාරකය සෘජුව සම්බන්ධ ලෙස සලකා පැකට්ටුව ටනලය වෙනුවට දේශීය සබැඳියට යවයි. රෝග ලක්ෂණය වන්නේ ළඟා විය නොහැකි උපජාලයක් සහිත සාර්ථක සම්බන්ධතාවක් වන අතර, එය සේවාදායක පැත්තේ මාර්ග ගැටලුවක් ලෙස වැරදි ලෙස කියවීම පහසුය.

ස්ථිර විසඳුම වන්නේ දුරස්ථ LAN අසාමාන්‍ය පුද්ගලික පරාසයකට ගෙන යාමයි. නිවසේ කිසිවෙකු භාවිතා නොකරන පරාසයක් තෝරා ගැනීම, උදාහරණයක් ලෙස 10.42.0.0/24, එකකට වෙනුවට සෑම අනාගත ස්ථානයකටම ගැටලුව වළක්වයි. දේශීය විසඳුම වන්නේ එම හෝටලය, හොට්ස්පොට් හෝ රවුටරය මඟ හැරීමයි, එය කිසිසේත් විසඳුමක් නොවේ.

ජංගම උඩු සබැඳි වෙනස්කම් දෙකක් එකතු කරයි. වාහක මට්ටමේ NAT යනු ඇතුළට එන සම්බන්ධතා නොපැමිණීමයි, එය සේවාදායකයක් සත්කාරකත්වය දෙන්නේ නම් වැදගත් වේ, නමුත් පිටවන සේවාලාභියාට නොවේ. NAT64 පරිවර්තනය සමඟ IPv6 පමණක් ලෙස වින්‍යාස කළ APN එකක් සැබෑ IPv4 මාර්ගයක් ඉල්ලා සිටින සේවාලාභියා අසාර්ථක කළ හැකිය, සහ සුපුරුදු ප්‍රතිකර්මය වන්නේ APN ප්‍රොටෝකෝලය IPv4 හෝ ද්විත්ව ගොඩට වෙනස් කිරීමයි.

ටනලය ඉහළ ගිය පසු රෝග ලක්ෂණ

සම්බන්ධ වී පසුව නිහඬ වන ටනලයක් සාමාන්‍යයෙන් keepalive හෝ MTU ගැටලුවක් මිස අවහිර කළ පෝටයක් නොවේ. නිශ්චිත මිනිත්තු ගණනකට පසු වැටෙන සම්බන්ධතාවක් keepalive හෝ නැවත සාකච්ඡා කිරීමේ කාලකයට යොමු කරයි. පිළිතුරු නතර වූ විට සේවාලාභියා තම සහකරු අනාවරණය කර නැවත ආරම්භ කිරීමට සකසන්න, සහ ping සාර්ථක වී විශාල මාරු කිරීම් නතර වන්නේ නම් කුඩා ටනල MTU එකක් පරීක්ෂා කරන්න.

උදව් ඉල්ලීමට පෙර කරුණු තුනක් ලියන්න: ඔබ උත්සාහ කළ ලිපිනය සහ එය පිළිතුරු දුන්නාද, ඔබ භාවිතා කළ ප්‍රවාහනය සහ පෝටය, සහ අසාර්ථක වූ ජාලයේ දේශීය උපජාලය. එකට ඒවා නාම විභේදනය ප්‍රවාහන පෙරහනයෙන් සහ ලිපින ගැටුමෙන් වෙන් කරයි, සාක්ෂි සමඟ සම්බන්ධ වූ විට ඉතිරි වන හේතු ඒවාය.