MULTI: anwani mbaya ya chanzo kutoka kwa mteja: anwani ya nani ilikuwa hiyo?

Kumbukumbu ya seva inachapisha MULTI: bad source address from client, inatupa pakiti, na kikao kinabaki kimeunganishwa. Mchanganyiko huo unawachanganya wale wanaosoma ujumbe kama kushindwa kwa uthibitishaji. Si hivyo: mteja alijithibitisha, na pakiti iliyofika ilikuwa na anwani ya ndani ya chanzo ambayo seva haikuweza kuiunganisha na nakala hiyo ya mteja. Ukaguzi hufanyika kabla ya uwasilishaji, ndiyo sababu handaki linaonekana lenye afya wakati hakuna kitu cha manufaa kinachopita ndani yake.

Seva inalinganisha nini kabla ya uwasilishaji

Kwa kila pakiti inayokuja kutoka kwa mteja, seva katika nafasi ya mtumiaji inaangalia anwani ya chanzo ndani ya handaki na inauliza hali yake ya ndani ya uelekezaji ni mteja gani anayemiliki anwani hiyo. Ikiwa mmiliki ni nakala nyingine, au hakuna mmiliki kabisa, pakiti inatupwa na onyo linatolewa.

Uwasilishaji wa kawaida kupitia kiolesura cha handaki hauwezekani kamwe.

Mpangilio huo unaeleza jambo linalowashangaza watu: vihesabu vya ukuta wa moto vya mwenyeji havisogei, kwa sababu pakiti haikufika kwenye ukuta wa moto. Kurekebisha uchujaji wa njia ya kurudi kwenye mwenyeji hakubadilishi chochote hapa, kwa sababu kukataliwa kulitokea katika ukaguzi wa muunganisho wa daemon yenyewe. Soma ujumbe kama tamko kuhusu umiliki, kisha ujue ni hali ipi kati ya tatu iliyoizalisha.

Vyanzo vitatu vya anwani ya ndani isiyolingana

Mteja anaweza kuwa anatuma kutoka anwani ambayo hakuipewa, kutoka mtandao ambao hakuna aliyetangaza kuwa wake, au kutoka nakala ya utambulisho ambao tayari una mmiliki. Vyote vitatu vinazalisha mstari sawa wa kumbukumbu. Vinatofautiana katika kile unachopaswa kubadilisha. Anza na anwani na orodha ya ugawaji ya sasa, na uache ukweli huo miwili uchague kesi.

Kuzitofautisha kunahitaji ukweli miwili: anwani iliyokataliwa kwenye kumbukumbu, na ugawaji ambao seva inaona kuwa wa sasa. Ule wa pili unapatikana kutoka kwenye mwonekano wa hali au usimamizi wa nakala inayoendesha, na ndiyo mamlaka pekee inayofaa kushauriwa, kwa sababu faili ya usanidi hurekodi nia, si hali ya sasa.

Rekodi zote mbili kabla ya kubadilisha chochote, kisha uainishe. Picha ya skrini iliyochukuliwa baadaye si rekodi ya hali iliyozalisha onyo. Hifadhi pia muhuri wa muda, kwa sababu ugawaji huhamia kati ya vikao.

LAN nyuma ya mteja na iroute

Mteja wa tovuti anapoelekeza mtandao wake wa kibinafsi, mtandao huo lazima utangazwe kuwa wa mteja. Faili maalum ya mteja yenye ingizo la iroute hufanya hivyo, na ingizo hilo hutaja kiambishi awali ambacho mteja anaruhusiwa kubeba.

Njia ya kerneli inayoelekeza kiambishi hicho hicho kwenye handaki ni hitaji tofauti, na kuiongeza hakubadilishi chochote katika umiliki wa ndani wa daemon.

# /etc/openvpn/server/ccd/site-b
iroute 192.168.70.0 255.255.255.0

Thibitisha kuwa utambulisho unaofanya kazi unalingana na jina la faili, kwa sababu kutokulingana kunamaanisha faili haipakiwi kamwe na dalili ni sawa na ingizo lililokosekana. Usiongeze iroute pana ili kunyamazisha onyo, kwa sababu hiyo hubadilisha chanzo kisichotarajiwa kuwa kilichoidhinishwa bila kujibu kwa nini mteja alikileta. Mwongozo wa OpenVPN 2.6 unabainisha iroute, duplicate-cn na upangaji wa utambulisho kama vidhibiti tofauti.

Utambulisho sawa kwenye mashine mbili

Wasifu ulionakiliwa kwenye kompyuta ya pili ya mkononi hubeba cheti kimoja na jina la kawaida lilo hilo. Kulingana na mipangilio ya seva, muunganisho mpya zaidi unaweza kuchukua nafasi ya wa zamani, na nakala inayomiliki ndiyo inashinda ukaguzi wa muunganisho.

Hiyo hufanya hitilafu ionekane ikiwa ya vipindi na inaonekana tu wakati vifaa vyote viwili viko macho.

Kuruhusu majina ya kawaida maradufu huwaacha wote wawili wajiunge, lakini haiwapi anwani tuli huru au umiliki huru. Ikiwa vifaa viwili lazima viwe pamoja, visajili kivyake ili kila kimoja kiwe na utambulisho wake na ugawaji wake. Kuchukulia mpangilio wa maradufu kama ukarabati wa onyo hili huacha fumbo mahali pake na kuongeza lingine.

Thibitisha kuwa muunganisho ulibadilika

Tumia marekebisho kupitia mmiliki wa usanidi, kisha unganisha tena mteja aliyeathirika ili sera mpya ipakiwe.

Rudia mtiririko huo huo na uthibitishe mambo matatu: chanzo cha ndani cha pakiti, nakala ya mteja ambayo seva inaiunganisha nayo, na tabia ya marudio baada ya hapo.

Ikiwa onyo linaisha lakini programu bado inashindwa, tatizo limehamia na halikutoweka. Uelekezaji mbele, kanuni za ukuta wa moto na njia ya kurudi ni hatua tofauti, na kufaulu ukaguzi wa muunganisho kunamaanisha tu kuwa pakiti iliruhusiwa kuondoka kwenye handaki.