රවුටරයේ VPN ක්‍රියා කරයි, නමුත් LAN ග්‍රාහකයන්ට අන්තර්ජාලය නැත
රවුටරය එහි උමඟ හරහා අන්තර්ජාලයට ළඟා වේ, නමුත් එහි පිටුපස ඇති උපාංග නොවේ. ඉදිරියට යැවීම, පරිවර්තනය සහ ආපසු මාර්ග වෙන වෙනම අවසර වේ.
තත්ත්වය පවසන්නේ උමඟ සක්‍රීය බවයි, රවුටරයේම බ්‍රවුසරය පිටු පූරණය කරයි, සහ එහි පිටුපස ඇති සෑම උපාංගයක්ම තවමත් කාලය ඉක්මවයි. එම සංයෝගය ගැටලුව බොහෝ VPN මාර්ගෝපදේශ කිසිදා සඳහන් නොකරන ස්ථරයකට පටු කරයි: උමඟ හරහා යා යුතු පැකට් ඇති එකම සත්කාරකය රවුටරය නොවේ. ස්ථානීයව ජනනය වන ගමන් සහ ඉදිරියට යැවෙන ගමන් එකම පෙට්ටිය හරහා වෙනස් මාර්ග ගනී. සේවාලාභියෙකුගෙන් පරීක්ෂා කරන්න, වෙනස සෛද්ධාන්තික නොවේ.
LAN සත්කාරකයකින් අසාර්ථකත්වය කියවන්න
අසාර්ථක වන උපාංගයෙන් ආරම්භ කරන්න, මන්ද රවුටරයේ ධාවනය කරන රෝග විනිශ්චය වෙනත් ප්‍රශ්නයකට පිළිතුරු දෙයි. සේවාලාභියාගේ පෙරනිමි ද්වාරය මෙම රවුටරය බව තහවුරු කරන්න, එහි මූලාශ්‍ර ලිපිනය සහ උපජාලය සටහන් කරන්න, පසුව රවුටරයේ උමඟ අතුරුමුහුණතින් ඉවත් වන දේ බලන්න.
සේවාලාභියාගේ ලිපිනය පරිවර්තනය වන්නේ නම්, දුරස්ථ පැත්ත උමඟේ ලිපිනය දකී, සහ එතැනින් සියල්ල සුවපත් ලෙස පෙනේ, නමුත් සේවාලාභියා තවමත් අසාර්ථක වේ. එය පරිවර්තනය නොවන්නේ නම්, දුරස්ථ පැත්ත සේවාලාභියාගේ උපජාලයට ආපසු මාර්ගය දැනගත යුතුය, සහ බොහෝ ද්වාරවලට පෙරනිමියෙන් එවැනි මාර්ගයක් නැත. කෙසේ වුවද රවුටරයේම සාර්ථකත්වය අදාළ නොවේ, මන්ද එහි පැකට් ස්ථානීයව ජනනය වූ අතර කිසිදා ඉදිරියට යැවීමේ මාර්ගය හරහා ගොස් නැත.
ස්ථානීය සහ ඉදිරියට යැවෙන ගමන් වෙනස්
Linux සහ බොහෝ රවුටර ස්ථිරාංග පෙට්ටිය විසින්ම ජනනය කරන පැකට් එය හරහා ගමන් කරන පැකට්වලට වඩා වෙනස් ලෙස හසුරුවයි. ප්‍රතිදාන දාමය පළමු වර්ගය දකී, ඉදිරියට යැවීමේ දාමය දෙවැන්න දකී, සහ රවුටරයේම ගමන් සඳහා සකසන ලද ප්‍රතිපත්තියක් ඉදිරියට යැවීම නොස්පර්ශ කර තැබිය හැක.
sysctl net.ipv4.ip_forward
ip -4 address show br-lan
ip route get 203.0.113.9
nft list ruleset | grep -A 6 'chain forward'ඉදිරියට යැවීම කිසිසේත් සක්‍රීය දැයි පරීක්ෂා කරන්න, පසුව ප්‍රතිදාන දාමය වෙනුවට ඉදිරියට යැවීමේ දාමය කියවන්න. සංකේතනය කළ බාහිර සම්බන්ධතාවයට ඉඩ දෙන රීතියක් සංකේතනය ඉවත් කළ පැකට් ඉදිරියට යැවීමට ඉඩ දෙන රීතියක් නොවේ, සහ මෙම දෙක මිශ්‍ර කිරීම හරියටම මෙම ලක්ෂණය ඇති කරයි. උමඟ සක්‍රීය වීම පළමුවැන්න පමණක් ඔප්පු කරයි.
ආපසු මාර්ගයද තිබිය යුතුය
මූලාශ්‍ර පරිවර්තනය ආපසු මාර්ගයක් අවශ්‍යද යන්න තීරණය කරයි. උමඟ අතුරුමුහුණතේ වෙස්මුහුණු කිරීම තිබේ නම්, පිළිතුරු උමඟේ ලිපිනයට ආපසු එන අතර රවුටරය ඒවා නැවත පරිවර්තනය කරයි. එය නොමැතිව දුරස්ථ ද්වාරයට සේවාලාභියාගේ උපජාලයට පැහැදිලි මාර්ගයක් අවශ්‍ය වේ, සහ එහිම ප්‍රතිපත්තිය එම දිශාවට ඉඩ දිය යුතුය.
කිසිවක් වෙනස් කිරීමට පෙර යෙදවීම දෙකෙන් කුමන සැලසුම භාවිතා කරන්නේද සටහන් කරන්න, මන්ද අලුත්වැඩියා ප්‍රතිවිරුද්ධ දිශාවන්ට යොමු වේ. පරිවර්තනය එකතු කිරීම අස්ථානගත ආපසු මාර්ගයක් සඟවා මුල් මූලාශ්‍ර ලිපිනය අවශ්‍ය යෙදුම් බිඳ දමයි. පරිවර්තනය නොමැතිව ආපසු මාර්ගයක් එකතු කිරීම දුරස්ථ ගිනිපවුර නුහුරු මූලාශ්‍රය ඉවත දැමූ විට නිශ්ශබ්දව අසාර්ථක වේ. එකක් තෝරන්න, ලේඛනගත කරන්න, සහ අනෙක් පැත්ත ගැලපෙන්න.
සේවාලාභියාගේ DNS එම සමාලෝචනයට අයත් වේ. රවුටරයේ විසඳන්නාට පිළිතුරු දිය හැකි නමුත් වෙනත් සේවාදායකයකට යොමු වූ සේවාලාභියාට කිසිවක් නොලැබේ.
අවසර දුන් එක් ප්‍රවාහයක් සහ ප්‍රතික්ෂේප කළ එක් ප්‍රවාහයක් තහවුරු කරන්න
නිවැරදි කිරීමෙන් පසු රවුටරයේ පවතින සැසියක් වෙනුවට සේවාලාභියෙකුගෙන් නව සම්බන්ධතාවයක් පරීක්ෂා කරන්න. පසුව උමඟ භාවිත නොකළ යුතු කොටස තවමත් එය භාවිත නොකරන බව තහවුරු කරන්න.
curl -sS --max-time 8 https://api.ipify.org
ip route get 203.0.113.9
dig +short intranet.example.netදුරස්ථ කෙළවරේ නිරීක්ෂණය වන මූලාශ්‍ර ලිපිනය පරීක්ෂා කරන්න, මන්ද ඇත්තටම ක්‍රියාත්මක වන්නේ කුමන සැලසුමද එය පවසයි. ලිපිනය සමඟ නම් සෙවීමද තහවුරු කරන්න, මන්ද විසඳන්නාගේ හැසිරීම එකම පෙට්ටිය හරහා යන වෙනම මාර්ගයකි.
රීති උමඟ අවශ්‍ය සේවාලාභී ජාලවලට පමණක් සීමා කර තබන්න, සහ එක් පරීක්ෂණයක් සමත් වීමට ඉදිරියට යැවීමේ පෙරහන අක්‍රීය කිරීමට එරෙහි වන්න. එම වෙනස්කම පරීක්ෂණය අලුත්වැඩියා කර උමඟ සැපයිය යුතු මායිම ඉවත් කරයි. මූලාශ්‍ර ලිපිනය, පරිවර්තන තීරණය සහ ආපසු මාර්ගය දිනයක් සමඟ එක් සටහනක ලියන්න.