Kipanga njia katika hali ya mteja wa VPN: kwa nini vifaa vya LAN hutoweka

Imani kwamba hali ya mteja yenyewe huua ufikiaji wa LAN huwafanya watu kuingia kwenye menyu isiyofaa ya mipangilio, na sababu halisi kawaida ni mbili. Handaki haiondoi daraja la LAN na haizui wateja wa waya na wasio na waya kufikiana. Kinachovunja ufikiaji wa ndani ni kipengele cha ukaguzi kilicho kwenye njia ya uwasilishaji ya kipanga njia au kiwango cha anwani za LAN kilichohama wakati firmware ilifanya hivyo. Vyote viwili hutoa malalamiko sawa, na hakuna kinachotatuliwa kwa kusakinisha upya wasifu wa VPN.

Hadithi, na kile hali ya mteja inabadilisha kweli

Hali ya mteja huongeza kiolesura cha handaki na njia chaguo-msingi inayopita ndani yake, kisha huwasilisha trafiki ya LAN kwenye handaki hilo. Daraja kati ya bandari za waya na redio zisizo na waya linabaki bila kuguswa, na hivyo pia ubadilishaji wa ndani. Kinachobadilika ni sera: ni trafiki gani inayowasilishwa, wapi inatafsiriwa na ni kitatuzi gani wateja hupokea.

Tofauti hiyo ni muhimu kwa sababu LAN iliyovunjika kawaida humaanisha kwamba moja ya sera hizo tatu ilibadilika, si kwamba kipanga njia kiliacha kuwa swichi. Kipanga njia ambacho bado hujibu ukurasa wake wa usimamizi ni ushahidi kwamba kiolesura cha LAN kiko hai. Kipanga njia ambacho hakijibu chochote kabisa kina tatizo lingine, kama anwani ya LAN iliyobadilika au mteja kwenye subnet isiyo sahihi.

Kwa hiyo hatua ya kwanza yenye manufaa ni kugundua tabaka gani lilivunjika, si kubadilisha tabaka unalolishuku.

Jaribu malengo matatu kabla ya kugusa mpangilio

Kutoka kwa mteja wa waya, jaribu malengo matatu kwa tofauti na uandike kila matokeo: anwani ya LAN ya kipanga njia yenyewe, kifaa kingine kwenye swichi hiyo kwa IP, na kitu kinachofikiwa tu kupitia handaki. Vifanye kwa mpangilio huo, kwa sababu kila matokeo huondoa tabaka tofauti. Tumia anwani badala ya majina katika duru ya kwanza, kwa sababu kushindwa kwa jina huchanganya DNS kwenye swali la muunganisho.

Mchoro wa majibu ndio utambuzi. Kipanga njia kinachojibu wakati vifaa vya ndani havikujibu kinaelekeza kwenye ubadilishaji wa ndani au kipengele cha kuchuja badala ya uelekezaji. Vifaa vya ndani vinavyojibu wakati upande wa handaki haukujibu vinaelekeza kwenye njia ya handaki au firewall ya mbali. Ikiwa kila kitu kinajibu kwa anwani lakini majina yanashindwa, ni swali la kitatuzi, na hakuna uhariri wa njia utakaolirekebisha.

Weka jedwali karibu na matokeo ya majaribio. Hubadilisha malalamiko yasiyoeleweka kuwa mstari mmoja unaoweza kuchukua hatua.

Tabaka la usalama ndani ya njia ya uwasilishaji

Vipanga njia vya watumiaji huja na kipengele cha ukaguzi kinachofuatilia trafiki inayowasilishwa, na hufanya kazi katika njia hiyo hiyo inayobeba pakiti kutoka LAN hadi handaki. Wakati ukaguzi huo hauwezi kuainisha trafiki ya handaki, uwasilishaji unaweza kukwama wakati handaki yenyewe inabaki juu na kipanga njia kiripoti muunganisho mzuri. Hakuna chochote kwenye kumbukumbu ya VPN kinaonyesha hili, kwa sababu VPN iliunganisha kweli.

Utambuzi ni jaribio lililodhibitiwa, si mabadiliko ya kudumu. Andika mpangilio wa sasa, zima kipengele kwa muda wa jaribio moja, inua handaki tena na ujaribu mwenyeji mmoja wa ndani kwa anwani. Uwasilishaji unaorudi ni ushahidi uliokuhitaji, na biashara huwa uamuzi badala ya kukisia. Ikiwa hakuna kinachobadilika, kiwashe tena mara moja na uende kwenye sababu ya anwani.

Kuacha kipengele cha usalama kinacholipiwa kimezimwa ili handaki iendelee kufanya kazi ni biashara inayopaswa kufanywa kwa makusudi na kuandikwa. Inafaa pia kuuliza ikiwa handaki inapaswa kuwa kwenye kifaa kingine, kwa sababu kipanga njia kinachopaswa kukagua kila kitu na kipanga njia kinachopaswa kuwasilisha kila kitu ni kazi mbili tofauti.

Sababu ya pili: kiwango cha LAN kilihama

Masasisho ya firmware hurudisha anwani ya LAN kwenye chaguo-msingi la mtengenezaji mara kwa mara, na vipanga njia vingine vina swichi ya hali iliyo wazi inayoamua ikiwa LAN itahifadhi kiwango cha kibinafsi au itarithi kimoja kutoka kifaa kilicho juu. Mteja anayetarajia 192.168.8.x anaweza kuishia kwenye 10.64.0.x, na kisha kipindi cha SSH kwa mwenyeji kinaisha muda ingawa handaki iko sawa kabisa.

ipconfig /all
ip addr show
ip route get 192.168.8.20

Soma kiambishi awali na lango kutoka kwenye ukodishaji kabla ya kufungua ukurasa wa kipanga njia. Amri mbili za kwanza zinaonyesha kile mteja alipokea kweli, na ya tatu inaonyesha kiolesura ambacho mteja angetumia kwa anwani ya ndani, na hivyo ndiyo njia iliyobaki au subnet ya zamani hujidhihirisha. Kisha linganisha na ukurasa wa LAN na hali ambayo kipanga njia kiko.

Ikiwa kiwango hakiwezi kurudi, sasisha kila kitu kinachokitaja: uhifadhi wa DHCP, njia yoyote tuli kwenye subnet ya zamani, na kila kanuni ya firewall inayobeba kiambishi awali kilichopita. Kiwango kinachogongana na subnet ya mbali ya handaki ndicho aina mbaya zaidi, kwa sababu vifaa vya ndani vinabaki vifikikapo wakati marudio ya mbali yanaelekezwa kimya kimya kwenye LAN.

Unganisha tena na ujaribu tena kwa mpangilio wa pakiti

Baada ya mojawapo ya mabadiliko mawili, unganisha tena handaki na urudie majaribio kwa mpangilio wa pakiti: kipanga njia, mwenyeji wa ndani, mwenyeji wa mbali, kisha majina, kisha programu. Kujaribu programu kwanza huficha tabaka gani bado limevunjika, na jaribio la kivinjari kwa jina lililohifadhiwa kwenye akiba linaweza kuonekana kama hitilafu ya uelekezaji.

Andika toleo la firmware, kiambishi awali cha LAN na hali ya kipengele cha ukaguzi karibu na wasifu wa VPN. Vyote vitatu ni usanidi ambao sasisho lijalo linaweza kuandika juu yake, na mistari miwili ya maelezo huokoa saa uliyotumia sasa hivi.