Локални уређаји нестају на VPN-у: три одвојена квара

Штампач који нестане са списка уређаја кад се VPN подигне можда још одговара на својој адреси. Списак се пуни откривањем, име може доћи од резолвера, а самој услузи се приступа преко сокета, и то троје може пасти независно. Поређење онога што ради на сваком слоју показује коју функцију променити. Ако прво укључите све изузетке за локални приступ, уклањате доказе.

То је разлика између уређаја који недостаје и уређаја који се само не оглашава.

Откривање, имена и доступност су три слоја

Протоколи откривања ослањају се на multicast или broadcast, а они подразумевано не прелазе рутирани тунел, зато уређај може нестати са списка док остаје потпуно доступан. Разрешавање имена је други слој: VPN може променити резолвер, а име на које је раније одговарала локална мрежа сада може бити разрешено негде другде или никако. Доступност је трећа: рута, правило заштитног зида и услуга која слуша. Сваки слој може се покварити док су друга два у реду.

Проверавајте их одоздо према горе. Једна провера доступности чини поделу очигледном: nc -vz 192.168.1.20 443 или успе, што значи да су пут и услуга у реду и кривац је име, или не успе, што питање помера на рутирање и правила. Затим питајте име. Први квар на који наиђете је слој на којем треба радити, а слојеви изнад њега не могу га надокнадити.

Прво питајте адресу, па име хоста

Ако адреса одговара а име не, проблем је у разрешавању, а не у рутирању. VPN клијент који инсталира сопствени резолвер може променити који сервер одговара на локална имена, а онај који не прослеђује локални домен оставља име без одговора. Ако и адреса не успе, проблем је у путу: подразумевана рута кроз тунел, блокада локалног саобраћаја на страни клијента или правило заштитног зида које дозвољава само физички интерфејс.

Ако обоје ради али аутоматско откривање не, уређај се једноставно не оглашава кроз тунел. То је очекивано понашање за откривање засновано на multicast-у, а не квар конфигурације. Додавање уређаја по адреси обично је поштено решење.

Шта прекидач локалног приступа заправо мења

Подешавање приступа локалној мрежи обично дозвољава саобраћају ка директно повезаној подмрежи да заобиђе тунел, и ради различите ствари у различитим клијентима. Не конфигурише прослеђивање ка удаљеној канцеларији и не мења заштитни зид хоста ни сопствене дозволе апликације. Такође не чини подмрежу која се преклапа недвосмисленом. Прочитајте документацију клијента о томе шта подешавање покрива пре него што га широко укључите.

Узак изузетак за један поуздан уређај бољи је од опште дозволе, посебно на гостујућој мрежи где блокада може бити намерна. Приватна адреса није провера идентитета, па избор зависи од мреже на којој сте.

Када се мреже преклапају

Ако кућна и удаљена мрежа користе исти опсег, рутирање постаје двосмислено и ни прекидач локалног приступа ни изузетак то не решавају. Две услуге на истој адреси не могу се обе достићи, а која ће победити зависи од специфичности руте и редоследа, а не од намере. Решење је планирање адреса, а не подешавање клијента. Проверите опсеге пре него што проведете вече уз штампач.

За уређај иза удаљеног пролаза оператер поседује прослеђивање, политику хоста и повратну руту. Локална кућица за потврду у клијенту не може обезбедити ништа од тога, а тражити то продуктивније је од експериментисања са прекидачима.

Забележите који је слој пао и шта сте променили. Следећи уређај ће пасти на једном од истих три места.