Synology හි OpenVPN handshake අසාර්ථකද? LAN යොමු කිරීම පරීක්ෂා කරන්න

ඔබේ ලැප්ටොප් පරිගණකය TLS handshake අසාර්ථක වූ බව වාර්තා කරයි, එබැවින් සහතික නැවත ගොඩනැගීමේ අවස්ථාව ඇති වේ. ඊට පෙර වඩාත් අරහත් ප්‍රශ්නයක් අසන්න: Synology ඇත්තටම කුමන Ethernet පෝට් එකේ සවන් දෙන්නේද? පෝට් දෙකක LAN ඇති NAS එකක ලිපින දෙකක් ඇත, DSM හි VPN Server පැකේජය එහි OpenVPN ශ්‍රාවකය ඉන් එකකට බඳියි. රවුටරය 1194 අනෙක් ලිපිනයට යොමු කළ විට කිසිදු පැකට් එකක් සේවාවට ළඟා නොවේ, සහ සේවාලාභියාට සාකච්ඡා කිරීමට කිසිවක් නැත.

දෝෂ පාඨය නොමඟ යවයි, මන්ද එය සේවාලාභියා අවසන් වරට උත්සාහ කළ දේ විස්තර කරයි, මුලින්ම වැරදුණු දේ නොවේ. පැකේජ පිටුව රවුටර නියමය සමඟ සසඳා බැලීමට විනාඩි දෙකක් ප්‍රමාණවත්‍ය.

ශ්‍රාවකය බැඳී ඇති ලිපිනය සොයා ගන්න

DSM එහි පෝට් LAN 1 සහ LAN 2 ලෙස නම් කරයි, එක් එකකට වෙන් වූ ලිපිනයක් සහ උප ජාලයක් ඇත. VPN Server විවෘත කර OpenVPN පටිත්තේ නම් කර ඇති අතුරුමුහුණත කියවන්න, පසුව Control Panel විවෘත කර DSM එම අතුරුමුහුණතේ ඇති IPv4 ලිපිනය සටහන් කරන්න. යොමු කිරීම නම් කළ යුත්තේ මෙම අගයන් දෙකයි, NAS හි සත්කාරක නාමය නොවේ.

දෙවන කේබලය සවි කිරීමෙන් දෙවන ශ්‍රාවකයක් නොවේ. සබැඳි දෙකම සම්බන්ධ ලෙස පෙනෙන්නට පුළුවන, නමුත් එක් ලිපිනයක් පමණක් රථවාහනය පිළිගනී, සහ අතුරුමුහුණත් දෙකම එකම උප ජාලයේ නම් ලිපින දෙක වෙනස් වන්නේ නියමය සුරැකීමට පෙර කිසිවෙකු නැවත නොකියවන එක් අංකයකිනි.

SSH හරහා සොකටයම බලන්න, මන්ද ඩීමන් සැබවින්ම බැඳී ඇත්තේ කුමකටද යන්න පෙන්වන එකම ස්ථානය මෙයයි, සැකසුම් පිටුවේ අභිප්‍රාය නොවේ.

sudo netstat -anp | grep 1194

නව එකක් එකතු කරනවාට වඩා පවතින යොමු කිරීම සංස්කරණය කරන්න

එක් බාහිර පෝට් එකකට නියම දෙකක් රවුටරයට තෝරා ගැනීමේ නිදහස ලබා දෙයි, සහ එය තෝරන එක firmware යාවත්කාලීනයක් හෝ නැවත ආරම්භ කිරීමකින් පසු වෙනස් විය හැක. දැනටමත් ඇති නියමය විවෘත කර එහි අභ්‍යන්තර ලිපිනය වෙනස් කර සුරකින්න, පසුව නැවත විවෘත කර අගය කියවන්න. නියමය සේවාවේ නමින් නම් කිරීම උපකාරී වේ, මන්ද එකම ආකාරයේ යොමු කිරීම් පහක ලැයිස්තුවක් යනු වැරදි එක ජීවත් වන ආකාරයයි.

external 1194/udp  ->  192.0.2.20:1194/udp

අභ්‍යන්තර පෝට් සවන් දෙන පෝට් එකට සමානව තබා ගන්න, සහ ප්‍රොටෝකෝලය සුසංගතව තබා ගන්න. UDP 1194 පෙරනිමි ශ්‍රාවකයයි, TCP පැතිකඩකට පැකේජයේ පැත්තේ තමන්ගේම ශ්‍රාවකයක් සහ රවුටරයේ ගැලපෙන යොමු කිරීමක් අවශ්‍ය වේ. UDP පමණක් සවන් දෙන සේවාවකට TCP යොමු කිරීම දෝෂයක් නොවේ, නිහඬතාවක් ලබා දෙයි.

NAS හි ලිපිනය DHCP වෙතින් එන්නේ නම්, නියමය සුරැකීමට පෙර එය වෙන් කර තබන්න. බදු කාලය අවසන් වූ විට ලිපිනය නැවත පවරනු ලැබේ, යොමු කිරීම පැරණි අගයටම යොමු වේ, සහ කිසිවෙකු NAS ස්පර්ශ නොකළ දිනයක handshake අසාර්ථක වීම ආරම්භ වේ. NAS පැත්තේ ස්ථිති වින්‍යාසය එම ගැටලුවම විසඳයි, ලිපිනය රවුටරයේ DHCP පරාසයෙන් පිටත නම්.

පැකට් ඇත්තටම ළඟා වේද යන්න ඔප්පු කරන්න

මුලින්ම NAS හි ග්‍රහණයක් ආරම්භ කර, පසුව සේවාලාභියාගෙන් සම්බන්ධ වී, ප්‍රතිදානයේ මූලාශ්‍ර ලිපිනය කියවන්න. අසාර්ථකත්වයෙන් පසු ආරම්භ කළ ග්‍රහණයක් කිසිවක් නොපෙන්වයි, කිසිවක් ඔප්පු නොකරයි.

sudo tcpdump -i any -n udp port 1194

නිහඬතාව යනු රථවාහනය සේවාවට පෙර මිය ගිය බවයි: වැරදි අභ්‍යන්තර ලිපිනයක්, DSM ගිනිපවුරේ වසා ඇති පෝට් එකක්, හෝ පරිපාලනමය වශයෙන් වසා ඇති අතුරුමුහුණතක්. ප්‍රතිදානයේ පැකට් තිබේ නම් යොමු කිරීම ක්‍රියා කරයි, ඉතිරි දෝෂය ජාල ස්ථරයට ඉහළින් පවතී, එය බෙහෙවින් කුඩා සෙවුම් ප්‍රදේශයකි.

ග්‍රහණය පැකට් පැමිණි අතුරුමුහුණත ද නම් කරයි, සහ එම එක් විස්තරයම වැරදි පෝට් එකට ඉලක්ක කළ නියමය ක්‍රියාත්මක නොවන පෝට් එකකට ඉලක්ක කළ නියමයෙන් වෙන් කරයි. එම උත්සාහය අතරතුර රවුටරයේම කවුන්ටරය නරඹන්න, එය එය පෙන්වන්නේ නම්. ග්‍රහණය හිස්ව පවතින විට නොසැලෙන කවුන්ටරය රවුටරය දෙසට යොමු කරයි, හිස් ග්‍රහණයක් සමඟ සැලෙන කවුන්ටරය උපාංග දෙක අතර මාර්ගය දෙසට යොමු කරයි.

පැකට් පැමිණි විට යොමු කිරීමට දොස් කීම නවත්වන්න

ඊළඟ සැකකරු පැතිකඩයි, සාමාන්‍ය හේතුව වයසයි. අපනයනය කළ .ovpn ගොනුවක අපනයන මොහොතේ අධිකාරිය සහ ද්‍රව්‍ය අඩංගු වේ, එබැවින් පසුව සහතිකය ප්‍රතිස්ථාපනය කළ පැකේජයක් පැරණි පිටපත රැගෙන යන සේවාලාභියා ප්‍රතික්ෂේප කරනු ඇත.

ප්‍රවාහනය වෙනත් නොගැලපීමකි, එය පැහැදිලිව පරීක්ෂා කිරීම වටී, මන්ද පැතිකඩ සහ පැකේජය වෙනස් ස්ථානවල සංස්කරණය වේ. පැකේජය මාරු නොකර පැතිකඩ UDP සිට TCP දක්වා වෙනස් කිරීමෙන් සේවාලාභියා නොමැති ශ්‍රාවකයක් එනතුරු රැඳී සිටියි, සහ සේවාලාභියා අනෙක් සියල්ලට කියන එම සාමාන්‍ය handshake පාඨයම කියයි. ගොනුවේ proto පේළිය කියවන්න, පසුව සේවාදායක පිටුවේ තෝරාගත් ප්‍රොටෝකෝලය බලන්න, ඉන් පසුව පමණක් ඒවා ගැලපෙන බව තීරණය කරන්න. DSM ගිනිපවුරු නියම කියවීම තුන්වන පරීක්ෂාවයි: ස්ථානීය උප ජාලයෙන් පෝට් එක විවෘත කර අන්තර්ජාලයෙන් නොවිවෘත කරන නියමයක් පරීක්ෂණයෙන් පසු අත්හැරීම පහසුය, එය මුළුතැන්ගෙයින් ක්‍රියා කර අනෙක් සෑම තැනකින්ම අසාර්ථක වන සම්බන්ධතාවක් නිපදවයි.

දුරස්ථ පරිශීලකයා සැබවින්ම ගමන් කරන මාර්ගය පරීක්ෂා කරන්න

එකම LAN තුළ සිටින සේවාලාභියා යොමු කිරීම ස්පර්ශ නොකර NAS වෙත ළඟා විය හැක, එබැවින් එය දුරස්ථ ප්‍රවේශය ගැන කිසිවක් ඔප්පු නොකරයි. Wi-Fi ක්‍රියා විරහිත දුරකථනයක් භාවිතා කරන්න, නැතහොත් ජාලයෙන් පිටත කෙනෙකුගෙන් අසන්න, සහ එම උත්සාහය අතරතුර රවුටර කවුන්ටරය නරඹන්න. දුරස්ථ උත්සාහය අසාර්ථක වී ස්ථානීය එක සාර්ථක වුවහොත්, යොමු කිරීම හෝ ගිනිපවුර තවමත් රූපයේ ඇත.

ක්‍රියා කරන තත්ත්වය ක්‍රියා කරන අතරතුර සටහන් කරන්න: බාහිර පෝට්, අභ්‍යන්තර ලිපිනය, ප්‍රොටෝකෝලය, පැකේජ අතුරුමුහුණත, සහ පැතිකඩේ නම සහ අපනයන දිනය. handshake නැවත අසාර්ථක වූ විට, එම සටහන සහ වර්තමාන වින්‍යාසය අතර වෙනස දෝෂයයි, සේවාව පෝට් දෙකෙන් කුමක් භාවිතා කරන්නේදැයි කිසිවෙකුට නැවත සොයා ගැනීමට අවශ්‍ය නැත.