169.254 kupitia VPN: anwani hiyo haikuwa kamwe ya kupitishwa kwa njia
Lengo la link-local hutupwa kabla halijafika kwenye handaki, kwa hiyo kuongeza njia kunapanua tu hitilafu. Chagua kati ya kurekebisha subnet na kujenga daraja.
Unaongeza njia, handaki linapanda, na bado ping kuelekea upande wa pili hufa kwa upotevu kamili badala ya «network unreachable». Tofauti hiyo ni muhimu, kwa sababu inaelekeza macho kutoka kwenye jedwali la njia kuelekea anwani yenyewe. Lengo la 169.254 ni link-local, na wigo wake huisha kwenye hop ya kwanza kwa muundo, si kwa sababu ya usanidi mbaya.
Uamuzi unaofuata ni mwembamba na unafaa kufanywa kwa uwazi: rekebisha subnet upande wa seva, au panua sehemu ya tabaka la 2 ili anwani ipate tena maana ya ndani. Kila kitu kingine, ikiwa ni pamoja na njia pana zaidi, hufanya tu hitilafu hiyo hiyo ihusu malengo zaidi.
Anwani haina kikwazo cha njia, haiwezi kupitishwa kwa njia
Anwani za IPv4 link-local hujipa zenyewe wakati hakuna kitu bora kinachojibu; kutoka hapo huja utoaji wa anwani za faragha wa kiotomatiki katika Windows na sawa yake katika mifumo mingine. Wigo huo hutumika kwenye kila kiungo kwa wakati mmoja, na ndiyo sababu hufanya kazi: wenyeji wawili katika sehemu moja wanaweza kuzungumza bila uratibu wowote.
Sifa hiyo hiyo ndiyo sababu kipanga-njia hakipaswi kusambaza pakiti hizi kati ya mitandao. Kupokea pakiti iliyoelekezwa kwenye lengo la link-local na kuituma nje kupitia kiolesura kingine kungezalisha utata, kwa sababu «wa ndani» wa mtumaji na «wa ndani» wa mpokeaji ni mahali tofauti. Hakuna utafutaji unaoweza kuamua ni ipi kati ya hizo mbili mtumaji alimaanisha. Usambazaji hapa si chaguo la sera ambalo msimamizi anaweza kuwasha; daraja la anwani hulizuia.
Kwa hiyo lango linaloweka 169.254.1.10 kama inayoweza kufikiwa kupitia handaki linaomba kernel kufanya kitu ambacho muundo wa anwani unakataza. Pakiti hutupwa muda mrefu kabla ya kufika kwa mwenyeji wa mbali, na usahihi wa njia haubadilishi matokeo hayo.
Kwa nini handaki hufichua tatizo la wigo
Kiolesura cha TUN hubeba pakiti za IP kati ya pande mbili na hakina sehemu inayoshirikiwa nyuma yake. Hakuna utangazaji, hakuna ARP kwa upande mwingine, na hakuna ugunduzi wa majirani unaoweza kubadilisha lengo la link-local kuwa anwani ya tabaka la kiungo.
Dalili zinalingana vizuri unapojua cha kutafuta. Njia iko kwenye jedwali, ping huripoti upotevu kamili badala ya mtandao usioweza kufikiwa, na jedwali la majirani linaonyesha kumbukumbu isiyokamilika au iliyoshindwa. Kunasa kwenye handaki kunaonyesha pakiti ikitoka, jambo ambalo huwaelekeza watu upande wa mbali badala ya daraja la anwani.
Katika Windows kuna dalili ya pili inayoonekana isiyohusiana na yenye mzizi mmoja: adapta iliyobaki na anwani ya link-local pekee haina lango linaloweza kutumika, kwa hiyo utambuzi wa mtandao hauwezi kuainisha muunganisho na wasifu wa firewall huanguka kwenye public. Handaki si sababu; anwani ndiyo sababu.
Amua kwa maswali matatu
Uchaguzi kati ya kurekebisha subnet na kufanya daraja la kiungo hutegemea masharti matatu, na yoyote kati yao inaweza kuamua kabla ya kufungua faili ya usanidi.
| Question | If yes | If no |
|---|---|---|
| Can the far-side host be given a routable address? | Change the host or fix DHCP and route normally | Continue to the next question |
| Does the device accept a static address at all? | Assign one from the site's real prefix | Bridging is the only remaining option |
| Can you accept broadcast crossing the tunnel? | A bridge is viable for a small segment | Replace the device or accept no remote access |
Matukio mengi husimama kwenye swali la kwanza. Mwenyeji anayeonyesha anwani ya link-local kwa kawaida humaanisha kuwa DHCP haikujibu, kuwa kebo au VLAN si sahihi, au kuwa mtu aliandika anwani kwa mkono. Kurekebisha hilo ni rahisi kuliko kazi yoyote ya handaki, na huondoa tatizo kwa kila mteja ajaye, si huyu pekee.
Angalia upande wa seva kabla ya kudhania chochote. Endesha ip addr show na ip route kwenye mwenyeji, na arp -n au route print -4 kwa mteja, ili kuona kama kiambishi cha mbele kipo kweli au ni kumbukumbu ya zamani inayodai hivyo.
Daraja hugharimu kiasi gani linapokuwa jibu sahihi
Kufanya daraja kati ya adapta ya kimwili na adapta ya TAP humfanya mteja wa mbali kuwa sehemu ya kikoa cha utangazaji cha ndani. Hapo utangazaji na ugunduzi wa majirani hufanya kazi, na anwani ya link-local hupata tena maana kwa sababu mteja ni wa ndani kweli kwenye kiungo hicho.
Gharama ni za kweli na zinapaswa kutajwa kabla mtu yeyote kukubali. Trafiki ya utangazaji huvuka handaki, mteja anawekwa wazi kwa sehemu ya ndani kwa madhumuni yote na si huduma anazohitaji pekee, na seva sasa inapaswa kusambaza fremu badala ya kupitisha pakiti kwa njia. Hii ni kubadilishana kwa busara kwa benchi la maabara au kifaa kisicho na njia ya usanidi inayoweza kupitishwa, na chaguo dhaifu la msingi kwa ufikiaji wa mbali.
Unapofanya daraja, nusu zote mbili zinahitajika: daraja kwenye seva na njia katika wasifu wa mteja inayoeleza malengo yapi yako upande wa pili. Daraja peke yake humwacha mteja akikisia, na njia peke yake haiwezi kurekebisha daraja la anwani.