Klientët PPTP në DD-WRT nuk arrijnë njëri-tjetrin: pesë kontrolle

Dy laptopë lidhen me serverin PPTP në një pajisje DD-WRT, secili merr një adresë, dhe asnjë nuk mund të pingojë tjetrin. Dosjet e përbashkëta nuk shfaqen kurrë dhe mendimi i parë është se maska 255.255.255.255 që jep routeri duhet të jetë e gabuar. Nuk është faji, dhe ndryshimi i saj nuk do të krijojë as edhe një fqinj të ri. Kryeni pesë kontrollet më poshtë me radhë dhe ndaloni sapo njëra dështon, sepse secila ka kurë të ndryshme.

Kontrolli i parë: /32 nuk është defekti

PPTP mbart PPP, dhe një lidhje PPP bashkon saktësisht dy skaje: klientin tuaj dhe serverin. Maska e rrjetit përshkruan se cilat adresa ndajnë një segment lokal, dhe këtu nuk ka segment, vetëm partnerin në skajin tjetër të një teli. Një maskë prej të gjitha njëshave thotë pikërisht këtë, ndaj DD-WRT jep vlerën e saktë për këtë lloj lidhjeje. Adresa është adresë partneri, jo adresë ndërfaqeje në një LAN.

Një maskë 255.255.255.0 i takon një mediumi të përbashkët me qindra pajisje, dhe vendosja e saj në një ndërfaqe PPP nuk do ta bënte fqinj as anën tjetër të tunelit.

Kontrolli i dytë: lexoni vlerat në faqen e serverit PPTP

Të gjitha cilësimet që kanë rëndësi janë te Shërbimet, VPN, Serveri PPTP. Aktivizoni serverin, vendosni adresën e serverit në adresën LAN të routerit dhe mbani intervalin e klientëve jashtë pishinës DHCP, që një klient që lidhet me telefon dhe një makinë me kabllo të mos marrin të njëjtën adresë. Nën CHAP-Secrets shtoni një rresht për çdo llogari në formën username * password *, pa hapësira brenda emrit. Aplikoni, pastaj lidhuni me një profil që emërton routerin dhe një nga ato llogari.

Ku ndalon klienti ju tregon cilën shtresë të inspektoni. Një klient që vërtetohet por nuk merr adresë është problem pishine ose sekretesh; një klient që merr adresë dhe nuk arrin asgjë është problem rrugëtimi ose muri të zjarrit.

Kontrolli i tretë: kërkoni një rrugë midis dy partnerëve

Çdo tunel që përfundon në router është ndërfaqja e vet, zakonisht ppp0, ppp1 e kështu me radhë. Trafiku nga një klient te tjetri duhet të rrugëtohet midis këtyre ndërfaqeve, dhe routeri duhet të jetë i gatshëm ta përcjellë. Ekzekutoni ip route në router dhe kërkoni një rrugë hosti për çdo partner të lidhur, që tregon ndërfaqen PPP përkatëse. Nëse një partneri i mungon rruga, tuneli nuk është plotësisht lart, çfarëdo që pretendon ekrani i statusit të klientit.

Dy rrugë hosti drejt dy ndërfaqeve ppp të ndara është forma që dëshironi përpara se të shkoni më tej.

Kontrolli i katërt: shikoni zinxhirin FORWARD, jo INPUT

Trafiku midis klientëve përcillet, nuk pranohet lokalisht, ndaj zinxhiri INPUT është vendi i gabuar. Ekzekutoni iptables -L FORWARD -v -n dhe kërkoni një rregull hedhjeje që kap ndërfaqet PPP, plus numëruesit e paketave që tregojnë nëse arrin diçka në zinxhir. Një politikë e parazgjedhur hedhjeje pa rregull pranimi për trafikun e tunelit prodhon pikërisht simptomën me të cilën filluat: çdo klient vetëm është në rregull, së bashku janë të padukshëm për njëri-tjetrin.

Nëse ping-et e vogla funksionojnë dhe transferimet e mëdha ngecin, tuneli po fragmentohet dhe jo po bllokohet. PPTP mbi PPP zakonisht kërkon MTU dhe MRU rreth 1450, dhe lënia e tyre në 1500 ju jep një lidhje që kalon shtrëngimet e duarve dhe dështon në ngarkesa reale.

Kontrolli i pestë: vendosni çfarë duhet të bëjë aksesi në internet

Klientët që duhet të shfletojnë përmes zyrës kanë nevojë për përkthim të adresës burimore drejt ndërfaqes WAN. Klientët që duhet të arrijnë vetëm LAN-in kanë nevojë për një rrugë dhe asgjë tjetër. Këto janë qëllime të ndryshme me grupe rregullash të ndryshme, dhe pyetja e maskës e fsheh plotësisht këtë vendim të dytë. Shkruani çfarë sjelljeje dëshironit përpara se të shtoni një rregull të vetëm, sepse një klient që del papritur përmes linjës së zyrës është befasi që shfaqet në një mbledhje dhe jo në regjistër.

Një shënim i fundit, pa lidhje me rregullimin: PPTP është i vjetëruar dhe vërtetimi i tij është prishur prej vitesh. Lista më sipër ende shpjegon çfarë bën një lidhje PPP, dhe i njëjti arsyetim vlen nëse më vonë i kaloni klientët në një tunel modern.