එකම රවුටරය පිටුපස එක් VPN ක්ලයන්ට් එකක් පමණක් සම්බන්ධ වන්නේ ඇයි
පළමුවැන්න ක්‍රියා කරන අතරතුර දෙවැනි ලැප්ටොප් පරිගණකය කාලය ඉකුත් වන තෙක් රැඳී සිටී. සේවාදායක ලොගය, රවුටරයේ යැවීම් හැසිරීම සහ උපාංග දෙකම එක් අනන්‍යතාවයක් බෙදා ගන්නේද යන්න සසඳන්න.
ලැප්ටොප් පරිගණක දෙකක් එකම නිවසේ ජාලයේ ඇත, සහ කාර්යාලයේ VPN එයින් හරියටම එකක් පමණක් පිළිගනී. දෙවැන්න එක්කෝ කාලය ඉකුත් කරයි, එක්කෝ පළමුවැන්න විසන්ධි වන තෙක් රැඳී සිටී, සහ උත්සාහ දෙක අතර කිසිවෙක් ක්ලයන්ට් සැකසුමක් ස්පර්ශ කර නැත. පිවිසුම් තොරතුරු මිනිත්තුවකට පෙර ක්‍රියා කළ ඒවාමය, සහ මෙය සත්‍යාපනය අසාර්ථකත්වය නොවන බවට ඉඟියකි. යාන්ත්‍රණ තුනක් මෙම රටාව නිපදවයි, සහ ඔබ මුහුණ දෙන්නේ කුමකටද යන්න සේවාදායකයේම ලොගය පවසයි.
ක්ලයන්ට් එකක් ස්පර්ශ කිරීමට පෙර ද්වාර ලොගය කියවන්න
උත්සාහ දෙක පිළිබඳ සේවාදායක වාර්තාව පළමු ප්‍රශ්නයට පිළිතුරු දෙයි, සහ ආකාර තුනකින් එකකින් පිළිතුරු දෙයි. දෙවැනි උත්සාහය එම ලොගයේ කිසිදා නොපෙනේ නම්, පැකට්ටුව කිසිදා ශ්‍රෝතාව වෙත නොපැමිණියේය, සහ ගැටලුව නිවසේ රවුටරයේ හෝ සැපයුම්කරුගේ මාර්ගයේ ය. ලොගය උත්සාහයක් සටහන් කර එය ප්‍රතික්ෂේප කරන්නේ නම්, උමං මාර්ගය පැමිණ ඇත, එනම් කාරණය අනන්‍යතාවය, බලපත්‍රය හෝ සැසි සීමාව ගැන මිස කම්බියේ ඇති දෙයක් ගැන නොවේ. ලොගය සාර්ථක සැසියක් සටහන් කරන අතර ක්ලයන්ට් තවමත් අසාර්ථකත්වය වාර්තා කරන්නේ නම්, ආපසු යන මාර්ගය හෝ ක්ලයන්ට් දෙකකට එකම උමං ලිපිනය ලබා දෙන්නේද යන්න බලන්න.
දුරකථන හොට්ස්පොට් එකක් එම පවුල් ලාභදායී ලෙස වෙන් කරයි: පළමුවැන්න සම්බන්ධව තිබියදී දෙවැනි ක්ලයන්ට් ජංගම දත්ත හරහා ධාවනය කරන්න. එහි සාර්ථකත්වය නිවසේ ජාලය පෙන්වා දෙයි, සහ එහි එම අසාර්ථකත්වයම ද්වාරය පෙන්වා දෙයි, එයින් රවුටරය නිර්දෝෂී ලෙස තබයි. කිසිදු ප්‍රතිඵලයක් තනිව තීරණාත්මක නොවේ, නමුත් එක් උත්සාහයකින් එක් එකක් සෙවුම් අවකාශයෙන් අඩක් ඉවත් කරයි.
කිසිවක් වෙනස් කිරීමට පෙර ප්‍රතිඵලය ලියා තබන්න, මන්ද ලොගයේ ප්‍රතිඵල තුනක් අදාළ නොවන අලුත්වැඩියා තුනකට යොමු කරයි. තුනෙන් කුමක් දුටුවාද යන්න සඳහන් කරන සටහනක් ක්ලයන්ට් දෝෂයක තිර රුවකට වඩා වටී.
රවුටරය GRE සහ NAT-T සමඟ කරන්නේ කුමක්ද
PPTP සම්භාව්‍ය වැරදිකරුවාය: පාලන නාලිකාව TCP 1723 වන අතර දත්ත මාර්ගය GRE, එනම් IP ප්‍රොටොකෝලය 47 වේ. බොහෝ පාරිභෝගික රවුටර එක් පාලන සම්බන්ධතාවයක් පමණක් නිරීක්ෂණය කරන PPTP සහායකයක් සමඟ පැමිණේ, එබැවින් එකම NAT පිටුපස දෙවැනි ක්ලයන්ට් තම පාලන නාලිකාව විවෘත කර පසුව කිසිදු දත්ත මාර්ගයක් නොලබයි. 47 අංකයේ TCP වරාය යැවීම GRE සඳහා කිසිවක් නොකරයි, මන්ද GRE යනු වරායක් නොව ප්‍රොටොකෝල අංකයකි.
L2TP IPsec මත සැලසුම අනුව වෙනස් ලෙස හැසිරේ: IKE UDP 500 භාවිත කරයි, NAT තරණය ආරක්ෂිත භාරය UDP 4500 වෙත ගෙන යයි, සහ එකපැත්තක ලිපිනයක් පිටුපස සිටින ක්ලයන්ට් කිහිපයකට එකම ද්වාරයට ළඟා වීමට හැකි වන පිණිසම කැප්සියුලනය පවතී. එම සැලසුම ද්වාරයකට හෝ මැදි පෙට්ටියකට ලිපිනයකට සැසි සීමාවක් පැනවීම වළක්වන්නේ නැත, සහ සෝෆාවෙන් දෙකම අසාර්ථකත්වයන් එකම ලෙස පෙනේ. SoftEther හිම ප්‍රොටොකෝලයටද මෙම පන්තියේම ගැටලුවක් ඇත: ක්‍රියාකාරී යැවීමක් නොමැති රවුටරයක් දේශීය ජාලයෙන් පළමු ක්ලයන්ට් ඇතුළට ගෙන දෙවැන්න හෙළයි. රවුටරයේ ALG හෝ යැවීම් ස්විචය අවස්ථා දෙකේම පරීක්ෂා කරන්න, මන්ද පැරණි ක්ලයන්ට් එකක් සඳහා ලියූ සහායකයක් වර්තමාන ක්ලයන්ට් යවන පැකට්ටු විනාශ කළ හැකිය.
nc -vz 203.0.113.5 1723
sudo tcpdump -ni any proto greප්‍රවාහන සීමා මෙන් පෙනෙන අනන්‍යතා සීමා
රවුටරය එකම සැකකරු නොවේ, සහ ලොගය එය විකල්පයෙන් වෙන් කරයි. OpenVPN සේවාදායකය පොදු නාමයක් එක් උමං ලිපිනයකට ඇමිණු විට, උපාංග දෙකම එම ලිපිනය ලබයි, සහ duplicate-cn නොමැතිව නව සැසිය පැරණි සැසිය එළියට තල්ලු කරයි. එම විකල්පය සක්‍රීය කිරීමෙන් දෙකම සම්බන්ධව තබා ගනී, නමුත් ඒවාට එක් අනන්‍යතාවයක්, එක් සහතිකයක් සහ එක් අවලංගු කිරීමේ තීරණයක් පමණක් ඉතිරි කරයි, එය පෙනෙන දෙයට වඩා නරකය. එවිට දෙවැනි උපාංගය කිසිදා තනිව අවලංගු කළ නොහැකි බැවින්, පහසුකම් ස්විචයක් පසුව අවශ්‍ය විය හැකි පාලනයක් නිහඬව ඉවත් කරයි.
සේවාදායකයේ ජර්නලය සහ එහි තත්ත්ව ගොනුව එකට කියවන්න, මන්ද එකක් සත්‍යාපන තීරණය පෙන්වන අතර අනෙක දැන් සම්බන්ධව සිටින්නේ කවුද යන්න පෙන්වයි. එකම පොදු නාමයක් සහ එක් අතථ්‍ය ලිපිනයක් බෙදා ගන්නා සටහන් දෙකක් රවුටර සීමාවක් නොව අනන්‍යතා ගැටුමක් තහවුරු කරයි. වාණිජ ද්වාර තමන්ගේම සීමා එකතු කරයි, උදාහරණයක් ලෙස එකවර එක් සැසියක් පමණක් අවසර දෙන සැලැස්මක්, බලපත්‍ර ගණනක්, හෝ සෑම පොදු ලිපිනයකටම එක් සැසියක් අවසර දෙන නීතියක්, සහ රවුටර සැකසුමක් ඒවායින් කිසිවක් වෙනස් නොකරයි.
sudo journalctl -u openvpn-server@server -n 60 --no-pager
cat /run/openvpn/server.statusඅලුත්වැඩියාව ලොග සටහනට ගළපන්න
ලොගයේ ප්‍රතික්ෂේපයක් සඳහා එක් උපාංගයකට වෙන් වූ පිවිසුම් තොරතුරු, සේවාව මෙහෙයවන තැනැත්තාගෙන් ඉහළ සීමාවක්, හෝ එක් යන්ත්‍රයකට දෙවැනි ද්වාර අන්ත ලක්ෂ්‍යයක් අවශ්‍ය වේ. කිසිදු දෙවැනි උත්සාහයක් කිසිදා සේවාදායකයට නොපැමිණෙන්නේ නම්, කල්පවත්නා අලුත්වැඩියාව වන්නේ ප්‍රොටොකෝලය යවන සහ එක් සැසියකට වඩා රඳවා ගන්නා රවුටරයක්, නැතහොත් රවුටරය හොඳින් හසුරුවන ප්‍රවාහනයක්, උදාහරණයක් ලෙස තනි TCP හෝ UDP ප්‍රවාහයක් ය. ඒවා අතර තේරීම දෘඪාංගයේ ආයුෂ පිළිබඳ තීරණයක් මිස ක්ලයන්ට් සැකසුම් පිළිබඳ එකක් නොවේ.
ක්‍රියාත්මක වන උපාංගයක පැතිකඩ දෙවැනි යන්ත්‍රයට පිටපත් කර කාර්යය අවසන් යැයි නොසිතන්න. එයින් සම්බන්ධතා ගැටලුවක් ප්‍රවේශ පාලන ගැටලුවක් බවට පත් වේ, මන්ද නැති වූ ලැප්ටොප් පරිගණකයක් තවමත් භාවිතයේ ඇති පිටපතෙන් වෙන් කර හඳුනාගත නොහැක. එය මුල් දෝෂයද සඟවයි, එය තුන්වැනි උපාංගයක් දිස්වන මොහොතේම නැවත පැමිණේ.
ජීවමාන සැසි දෙකක් සත්‍යාපනය කිරීම
උපාංග දෙකම එකම වේලාවට සම්බන්ධ කරන්න, එක් එක් උපාංගයේ අදහස් කළ යෙදුම ධාවනය කරන්න, පසුව ඉන් එකක් නැවත සම්බන්ධ කර නැවත කරන්න. මොහොතකට දිස්වන දෙවැනි නිරූපකයක් ගමනාගමනය ගැන කිසිවක් ඔප්පු නොකරයි, සහ මිනිත්තු දහයකින් වැටෙන සැසියක් වෙනත් හිමිකරුවෙකුගේ වෙනත් දෝෂයකි. සේවාදායකය අවසානයේ වාර්තා කරන දෙය පරිශීලකයින් දුටු දෙය සමඟ සසඳන්න, මන්ද මෙම විස්තර දෙක බොහෝ විට නොගැළපේ.
සැසි දෙකම නොනැසී පවතී නම් සහ ගමනාගමනය ගෙන යන්නේ නම්, විසඳුම රැඳේ, සහ ආරම්භයේ ලියූ සටහන වැරදි වූයේ කුමක්ද යන්න පිළිබඳ වාර්තාව බවට පත් වේ. එකක් පමණක් ඉතිරි වන්නේ නම්, පළමු පියවරට ආපසු ගොස් දැන් ලොග ප්‍රතිඵල තුනෙන් කුමක් ඔබට ඇත්දැයි පරීක්ෂා කරන්න, මන්ද පිළිතුර වෙනස් වී තිබිය හැකිය. රවුටර සහායක වෙනත් ජාලයක නැවත දිස්වන ගැටලුවක් සඟවා තැබිය හැකි අතර, ලිපිනයකට ඇති සීමාව උපාංගය පසුපස නොව පරිශීලකයා පසුපස යයි. දෙවැනි ජාලයකින් පරීක්ෂා කිරීම, ඔබ සැබවින්ම නිවැරදි කළේ කුමක්ද යන්න දැන ගැනීමට ඇති ලාභම මාර්ගයයි.