Wateja wa PPTP kwenye DD-WRT hawafikii kila mmoja: ukaguzi watano

Laptops mbili zinapiga simu kwenye seva ya PPTP kwenye kisanduku cha DD-WRT, kila moja inapata anwani, na hakuna inayoweza kupinga nyingine. Folda zinazoshirikiwa hazionekani kamwe na wazo la kwanza ni kwamba maski 255.255.255.255 inayotolewa na kipanga njia lazima iwe mbaya. Hiyo si sababu, na kuibadilisha hakutazalisha hata jirani mmoja mpya. Fanya ukaguzi watano hapa chini kwa mpangilio na simama mara moja mmoja unashindwa, kwa sababu kila mmoja una tiba tofauti.

Ukaguzi wa kwanza: /32 si hitilafu

PPTP hubeba PPP, na kiungo cha PPP huunganisha ncha mbili hasa: mteja wako na seva. Maski ya mtandao inaeleza anwani zipi zinashiriki sehemu ya ndani, na hapa hakuna sehemu, ni mwenza tu aliye upande wa pili wa waya mmoja. Maski ya zote moja inasema hivyo hasa, kwa hiyo DD-WRT inatoa thamani sahihi kwa aina hii ya kiungo. Anwani ni anwani ya mwenza, si anwani ya kiolesura kwenye LAN.

Maski 255.255.255.0 ni ya chombo cha pamoja chenye mamia ya vifaa, na kuiweka kwenye kiolesura cha PPP hakutafanya upande wa pili wa handaki kuwa jirani pia.

Ukaguzi wa pili: soma thamani kwenye ukurasa wa seva ya PPTP

Mipangilio yote muhimu iko kwenye Huduma, VPN, Seva ya PPTP. Washa seva, weka anwani ya seva kuwa anwani ya LAN ya kipanga njia, na uweke safu ya wateja nje ya dimbwi la DHCP ili mteja anayepiga simu na mashine ya kebo wasipate anwani moja. Chini ya CHAP-Secrets ongeza mstari mmoja kwa kila akaunti kwa umbo username * password *, bila nafasi ndani ya jina. Tekeleza, kisha unganisha na wasifu unaotaja kipanga njia na moja ya akaunti hizo.

Mahali mteja anaposimama kunakuambia tabaka gani la kuchunguza. Mteja anayethibitishwa lakini hapati anwani ni tatizo la dimbwi au siri; mteja anayepata anwani na hafiki popote ni tatizo la uelekezaji au ukuta wa moto.

Ukaguzi wa tatu: tafuta njia kati ya wenza wawili

Kila handaki inayoishia kwenye kipanga njia ni kiolesura chake, kwa kawaida ppp0, ppp1 na kadhalika. Trafiki kutoka mteja mmoja kwenda mwingine lazima ielekezwe kati ya violesura hivyo, na kipanga njia lazima kiwe tayari kuisambaza. Endesha ip route kwenye kipanga njia na utafute njia ya mwenyeji kwa kila mwenza aliyeunganishwa, inayoelekeza kwenye kiolesura cha PPP kinacholingana. Ikiwa mwenza hana njia, handaki haijainuka kikamilifu, chochote kinachodai skrini ya hali ya mteja.

Njia mbili za wenyeji kuelekea violesura viwili tofauti vya ppp ni umbo unaotaka kabla ya kwenda mbele.

Ukaguzi wa nne: angalia mnyororo wa FORWARD, si INPUT

Trafiki kati ya wateja husambazwa, haikubaliwi ndani, kwa hiyo mnyororo wa INPUT ni mahali pasipofaa. Endesha iptables -L FORWARD -v -n na utafute kanuni ya kutupa inayonasa violesura vya PPP, pamoja na vihesabu vya pakiti vinavyoonyesha kama kuna kitu kinafika kwenye mnyororo. Sera ya msingi ya kutupa bila kanuni ya kukubali kwa trafiki ya handaki huzalisha dalili ile ile uliyoanza nayo: kila mteja peke yake yuko sawa, pamoja hawaonekani kwa kila mmoja.

Ikiwa ping ndogo zinafanya kazi na uhamishaji mkubwa unakwama, handaki inagawanyika na haizuiwi. PPTP juu ya PPP kwa kawaida hutaka MTU na MRU karibu 1450, na kuziacha kwenye 1500 kunakupa kiungo kinachopita mshikamano na kushindwa kwenye mzigo halisi.

Ukaguzi wa tano: amua ufikiaji wa intaneti unapaswa kufanya nini

Wateja wanaokusudiwa kuvinjari kupitia ofisi wanahitaji tafsiri ya anwani chanzo kuelekea kiolesura cha WAN. Wateja wanaokusudiwa kufikia LAN tu wanahitaji njia na hakuna kingine. Hizi ni nia tofauti zenye seti tofauti za kanuni, na swali la maski linaficha kabisa uamuzi huu wa pili. Andika tabia uliyotaka kabla ya kuongeza kanuni moja, kwa sababu mteja anayetoka kwa ghafla kupitia laini ya ofisi ni mshangao unaojitokeza kwenye mkutano na si kwenye kumbukumbu.

Dokezo la mwisho, lisilohusiana na marekebisho: PPTP imepitwa na wakati na uthibitishaji wake umevunjika kwa miaka. Orodha hapo juu bado inaeleza kile kiungo cha PPP hufanya, na hoja hiyo hiyo inatumika ikiwa baadaye utahamisha wateja kwenye handaki ya kisasa.