Nový router, ten istý server VPN: presuňte jeho verejný vstup

Zapojíte nový router, internet sa vráti a klient VPN v telefóne stále ukazuje na adresu, ktorá už neodpovedá. Na serveri VPN sa nič nezmenilo, pretože server sa nikdy nepresunul. Router bol verejným vstupným bodom a jeho výmena vymenila adresu, pravidlo presmerovania a možno aj aktualizátor dynamického DNS naraz.

Berte výmenu ako dve odovzdania, nie jedno, a počas práce si ponechajte lokálnu cestu do administračného rozhrania.

Zapíšte odovzdanie, kým všetko neodpojíte

Zaznamenajte prefix LAN, adresu servera a spôsob jej prideľovania, počúvajúci prvok a transport, ktoré VPN skutočne používa, vstupné pravidlo, ktoré ju zverejňuje, a meno, ktoré si klienti uložili. Potom poznačte, ktorý stroj dnes aktualizuje záznam dynamického DNS: môže to byť router, samotný server alebo samostatný agent na inom hostiteľovi. Urobte to, kým sa staré administračné stránky ešte načítavajú. Snímka obrazovky vstupného pravidla je lepšia než zapamätané číslo portu.

Pridajte privátne prefixy, ku ktorým majú klienti dosiahnuť, a spôsob, akým zariadenia v LAN posielajú odpovede späť. Oboje sa ľahko zabúda, pretože sprievodca výmenou hovorí o prístupe na internet, nie o návratových cestách. Exportujte aj starú konfiguráciu, ak výrobca podporuje jej obnovenie, pričom akceptujete, že záloha z jedného modelu sa do iného málokedy naimportuje čisto.

Uchovávajte tento záznam na chránenom mieste. Záloha routera môže obsahovať prihlasovacie údaje k linke WAN. Správajte sa k exportovanému súboru ako k heslu, nie ako k poznámke o nastaveniach.

Najprv presuňte adresu, potom presmerovanie

Ak si nový router ponechá rovnaký prefix LAN, dajte serveru rezerváciu, ktorú mal, alebo rovnocenné statické pridelenie. Ak sa prefix zmení, najprv aktualizujte adresu servera a každú väzbu počúvajúceho prvku, ktorá ju pomenúva, pretože presmerovanie na starú adresu bude ticho posielať prevádzku nikam.

Potom vytvorte presne jedno vstupné pravidlo pre transport, ktorý VPN používa. Príručky výrobcov opisujúce presmerovanie na lokálny server ukazujú mechanizmus, nie univerzálny recept, preto pravidlo prispôsobte svojmu skutočnému protokolu a portu, nie zoznamu z blogu. Presmerovanie na novom routeri nedokáže odstrániť NAT na úrovni operátora, ktorý stojí nad ním, a žiadne lokálne pravidlo neurobí privátnu adresu dostupnou z internetu, ak vám poskytovateľ už jednu zdieľa.

Overte, že vlastný firewall servera tento prenos stále povoľuje. Skontrolujte, či medzi routerom a internetom nestojí druhá brána, pretože mnohí poskytovatelia dodávajú kombinovaný modem a router. Prečítajte adresu WAN na novom zariadení a porovnajte ju s adresou, ktorú klienti prekladajú. Ak sa líšia, vaše presmerovanie pristáva na niečom, čo nie je okrajom.

Rozhodnite, kto aktualizuje verejné meno

Aktualizácie koncového bodu potrebujú jedného vlastníka a len jedného. Ak meno zverejňoval starý router, nastavte na náhrade podporovaný aktualizátor a overte, že sa záznam skutočne zmenil. Ak ho už zverejňoval server, nechajte toto usporiadanie tak, namiesto pridávania konkurenčného aktualizátora, ktorý kmitá medzi dvoma adresami.

Keď nasadenie zverejňuje obe rodiny adries, čítajte záznam A aj AAAA. Každý musí ukazovať na službu, ktorá skutočne počúva a je povolená vlastnou cestou cez firewall, a funkčné mapovanie IPv4 nehovorí nič o strane IPv6. Zachovajte aj kontroly identity v profile klienta: zmenená verejná adresa nie je dôvod prijať certifikát alebo kľúč partnera, ktorý nesedí.

Dokážte výmenu zvonka

Testujte cez autorizované vonkajšie pripojenie a novú reláciu, nie zvnútra LAN. Interný test proti verejnej adrese závisí od správania pri návrate na vlastnú adresu a ide inou cestou než skutočný klient.

Nasledujte postupnosť, ktorú dodržiava klient: preložte meno, vyjednajte tunel, autentifikujte sa a potom vykonajte jednu operáciu voči privátnemu prostriedku. Práve ten posledný krok ľudia preskakujú a iba on dokazuje spiatočnú cestu. Ak prihlásenie uspeje, ale privátna operácia zlyhá, porovnajte nový prefix LAN, trasy, ktoré klient zvolil, a cestu odpovede prostriedku so svojimi poznámkami k odovzdaniu.

Až keď prejdú všetky štyri kroky, je starý router bezpečné vyradiť. Odpojte ho a potom vonkajší test ešte raz zopakujte. Zastaraný záznam, ktorý sa ešte prekladá na starú adresu, zlyhá hneď v prvom kroku, a to sa diagnostikuje ľahšie, kým je staré zariadenie ešte v poličke.

Uchovajte nové mapovanie pri svojich poznámkach k obnove

Založte konečné pridelenie servera, vstupné pravidlo a meno vlastníka aktualizácie vedľa postupu pre miestny prístup k routeru. Ďalšia výmena má začať na tejto stránke, nie od traceroute.

Ak tunel po všetkom vyššie uvedenom zvonka stále nefunguje, skontrolujte, či verejná adresa, ktorú router hlási, zodpovedá tej, ktorú prekladajú klienti. Toto jediné porovnanie oddeľuje problém s DNS od problému s presmerovaním a zaberie menej času než čítanie ďalšej príručky o presmerovaní portov.