General failure wakati wa ping kwa anwani ya LAN na mteja wa VPN akiwa amewashwa

Njia moja ya mwenyeji, anwani moja, na ping inashindwa mara moja kwa General failure badala ya ombi kupitwa na muda. Tofauti hiyo ndiyo utambuzi wote. Kupitwa na muda kunamaanisha pakiti ilitoka na kitu kiliipuuza. General failure inamaanisha Windows haikuweza kukabidhi pakiti kwa kiolesura chochote tangu mwanzo.

Kwa hiyo wakati jedwali la njia linaonekana kamili na hitilafu bado ni General failure, kizuizi kinatokea chini ya uamuzi wa uelekezaji, na mteja wa mtoa huduma ndicho kinachofanya kazi hapo.

Soma hitilafu kabla ya jedwali la njia

Windows hurudisha hitilafu hiyo wakati haipati kiolesura cha kutuma, na haisemi chochote kuhusu kile ambacho lengo lingelifanya na pakiti. Ufikiaji, firewalls za upande wa mbali na upatikanaji wa huduma zote ni maswali ya baadaye ambayo bado hujafikia.

Usanidi wa kawaida wa kisa hiki ni njia ya mwenyeji inayoelekeza anwani moja ya LAN kwa lango halisi ili ipite kando ya handaki. route add inaikubali, route print inaionyesha, na ping bado inashindwa, kwa sababu dereva wa kichujio ameamua tayari kwamba pakiti hairuhusiwi kutoka.

Kabla ya kukubali maelezo hayo, thibitisha kwamba njia inachaguliwa kweli: angalia fahirisi ya kiolesura na kipimo, na hakikisha kwamba ingizo haliukuwa la zamani baada ya kuunganisha tena. Njia inayoelekeza kwenye kiolesura kisichokuwepo sasa hutoa hitilafu kama hiyo kwa sababu isiyovutia zaidi.

Tabaka tatu, wamiliki watatu tofauti

Tabaka linaloshinda ni lile linalofanya kazi mwisho, na hizi tatu haziko katika mpangilio ambao wengi hudhani.

Tabaka la kati ndilo sababu njia inaweza kuwa sahihi na isiyo na maana kwa wakati mmoja. Wateja wa watoa huduma husakinisha kichujio na kanuni za firewall ili trafiki iliyo nje ya handaki itupwe, na hiyo ndiyo mifumo hiyo hiyo inayotekeleza kill switch yao. Hakuna kitu katika jedwali la njia kinachoshiriki katika uamuzi huo.

Tabaka la tatu linaeleza ripoti ya ajabu inayokuja mara kwa mara: subnet ya ndani haifikiki hata baada ya mteja kukatwa. Huduma bado inaendelea na kichujio bado kimesakinishwa, kwa hiyo kutokuwa umeunganishwa si sawa na kutochuja. Toka kwenye mteja badala ya kukata tu kabla ya kuhitimisha chochote.

Nini cha kujaribu, kwa mpangilio

Anza kwa kuondoa vipengele ambavyo ni vya bei rahisi kuondoa na rahisi kurejesha. Ugunduzi wa LAN, ambao wakati mwingine huitwa kutokuonekana kwenye LAN, huzuia trafiki kwenda safu za anwani za kibinafsi ili mashine ibaki imefichwa kutoka kwa majirani. Printa, seva za faili za ndani na router yenyewe zote hupotea nyuma ya swichi hiyo. Vipengele vya ulinzi dhidi ya vitisho vinavyochuja DNS husakinisha ndoano zao wenyewe na inaripotiwa kwamba vinavunja ufikiaji wa ndani kwa namna hiyo hiyo.

Zima zote mbili, toka kabisa kwenye mteja, kisha jaribu anwani. Mpangilio huo hutenganisha kipengele kinachozuia trafiki na handaki inayoelekeza vibaya, na huchukua dakika mbili badala ya mchana mzima wa njia tuli.

ping 192.168.1.50
tracert -d 192.168.1.50
route print -4

Ikiwa anwani itajibu baada ya vipengele kuzimwa, una uamuzi wa sera na si hitilafu: chagua kati ya kuacha kipengele kimezimwa, kuongeza msamaha, au kukubali kwamba mashine itabaki isionekane kwenye mtandao wa ndani.

Tumia njia ya msamaha ya mteja, kwa ubaya

Wakati kipengele kinapaswa kubaki kimewashwa, handaki iliyogawanywa ya mteja yenyewe ndiyo njia ya kutoka inayoungwa mkono. Weka msamaha mdogo kadri hitaji linavyoruhusu, ambayo kwa kawaida inamaanisha anwani moja ya mwenyeji kwa seva moja au kiambishi awali kimoja kwa sehemu moja. Kanuni inayofunika safu yote ya kibinafsi ni shimo la kudumu ambalo hakuna atakayekumbuka kuiongeza na hakuna atakayethubutu kuiondoa.

Kisha thibitisha kwanza kwa anwani na kisha kwa jina. Ikiwa anwani itajibu kwa hop ya kwanza kwenye lango halisi, msamaha unafanya kazi. Ikiwa jina bado linashindwa, umehamia DNS, kwa sababu kitatuzi cha handaki hakijui eneo la ndani na hakuna mabadiliko ya uelekezaji yatakayomfundisha.

Weka njia au msamaha, sio zote mbili, pamoja na dokezo kuhusu ipi inafanya kazi. Mifumo miwili inayopishana huficha mmoja mwingine, na mtu anayefuata kutatua mashine hii ataondoa mmoja wao na hataona mabadiliko yoyote.

Wakati mteja ndiye kikwazo

Baadhi ya builds huchuja trafiki kwa njia ambazo wala njia tuli wala msamaha wa mteja haziwezi kuzishinda. Wakati hiyo ni matokeo, chaguo za uaminifu ni kusubiri kipengele cha kupita kando au kuunganisha kwa mteja wa kawaida wa OpenVPN kwa kutumia profaili ya mtoa huduma mwenyewe, kama ilivyopendekezwa na jibu la usaidizi la muuzaji katika ripoti ya awali.

Elewa mabadilishano kabla ya kufanya uingizwaji huo. Profaili ya kawaida hufanya kama handaki yoyote ya kawaida: inasakinisha njia zake na haijenga upya stack iliyobaki, kwa hiyo njia nyembamba ya mwenyeji bado inafanya kama unavyotarajia. Unachopoteza ni kila kitu ambacho mteja mwenye chapa alitekeleza kuzunguka handaki, ikiwa ni pamoja na kill switch na uchujaji wa DNS, na hizo lazima zizalishwe tena kwa makusudi au zikubaliwe kuwa hazipo.

Chochote unachochagua, andika ni tabaka gani lilikuwa na kizuizi. Pakiti ambayo haikuwahi kutoka kwenye mashine ni matokeo ya kichujio, na hakuna mabadiliko ya uelekezaji yanayoweza kurekebisha kichujio.