NAS ya Synology yenye bandari mbili za LAN: kwa nini kupeana mkono kwa VPN kunashindikana

Kompyuta mpakato inaripoti kushindikana kwa kupeana mkono kwa TLS, jambo ambalo linasikika kama tatizo la cheti na kwa kawaida siyo. Kwenye NAS yenye bandari mbili za Ethernet, sababu inayojitokeza zaidi ni uelekezaji wa rauta ulioelekezwa kwenye anwani ambayo kifurushi hakisikilizi, na ujumbe wa mteja ni sawa katika hali zote mbili. Kifurushi hakijibu kwenye bandari ya pili kwa sababu tu nyaya zote mbili zimechomekwa. Kabla ya mtu yeyote kutoa cheti upya, thibitisha kwamba kifurushi kinafika NAS.

Mteja anaripoti nini na kwa kweli kilichotokea

Kushindikana kwa kupeana mkono kutoka kwa mteja wa OpenVPN ni neno la jumla. Linajumuisha kutolingana kwa cheti, kutolingana kwa usafirishaji, msikilizaji kwenye bandari nyingine na uelekezaji ambao haukuwasilisha chochote. Ndiyo sababu ujumbe haufai kama mahali pa kuanzia na unafaa tu kama uthibitisho. Uchukulie kama tamko kwamba kikao hakikuanzishwa, na hakuna jambo mahususi zaidi.

Bandari na anwani iliyofungwa ni mambo mawili yanayoamua kama kifurushi kitafika kabisa.

Andika yote mawili kabla ya kubadilisha chochote, kwa sababu marekebisho yanayoeleweka yaliyotumika kwenye tabaka lisilofaa ndiyo njia ambayo tatizo la dakika kumi na tano linakuwa mchana mzima. Kumbuka kiolesura, anwani iliyo juu yake, bandari na usafirishaji. Thamani hizo nne ni njia yote ya kuingia, na sehemu inayofuata inaeleza kila moja inakoishi.

Tafuta anwani ambayo kifurushi kinasikiliza

DSM inahesabu bandari za Ethernet na kila moja ina anwani yake. Ukurasa wa VPN Server unataja kiolesura kinachotumiwa na huduma ya OpenVPN, na paneli ya mtandao inaonyesha anwani iliyowekwa kwenye kiolesura hicho. Zisome kwa mpangilio huo, kutoka huduma kwenda nje, ili ueleze kinachosikiliza badala ya kile unachodhani kinapaswa kutumia.

Huduma inafunga anwani moja. Kuwa bandari zote mbili zimeunganishwa na zinafanya kazi hakufanyi huduma ijibu kwenye ya pili. Anwani tuli kwenye kiolesura kimoja kando ya anwani ya DHCP kwenye kingine inakupa thamani mbili zinazofanana ambazo ni rahisi kuchanganya kwa mtazamo mmoja, hasa zinapotofautiana kwenye okteti ya mwisho pekee. Nakili anwani kutoka kwenye paneli badala ya kuandika kutoka kwenye kumbukumbu. Kisha thibitisha kwenye NAS ni nini hasa kimefungwa kwenye bandari.

sudo ss -lunp | grep 1194

Ikiwa matokeo hayo yanataja anwani ambayo hukuitarajia, uelekezaji umeelekezwa kwenye kiolesura kisichofaa na kila kitu kingine hapa ni uhasibu. Rekebisha kanuni kabla ya kusoma zaidi, la sivyo utaishia kutatua cheti kwa sababu ya kifurushi ambacho hakikuondoka kwenye rauta.

Rekebisha uelekezaji, kisha uangalie kihesabu

Hariri kanuni iliyopo ya uelekezaji badala ya kuongeza nyingine kwa bandari hiyo hiyo ya nje. Kanuni mbili zinaweza kuwepo pamoja kwenye jedwali la rauta na ni moja tu inayoshinda kila wakati, jambo ambalo hugeuza kikao cha utatuzi kuwa mjadala wa ipi ni ya kweli. Elekeza anwani ya ndani kwenye thamani uliyoisoma kutoka NAS, na uache bandari ya ndani ilingane na kile huduma inachosikiliza.

Ikiwa DSM inapata anwani hiyo kupitia DHCP, kwanza tengeneza uhifadhi. Mabadiliko ya kukodisha huvunja kimyakimya uelekezaji uliofanya kazi jana.

sudo tcpdump -i any -n udp port 1194

Anza utegaji kabla mteja hajajaribu kuunganisha, na soma anwani ya chanzo katika kila kitu kinachoonekana. Hakuna kabisa kunamaanisha kwamba kitu njiani kiliitupa: uelekezaji, ukuta wa moto wa DSM au kiolesura kilichoelekezwa, na vyeti haviwezi kuwa sababu muda wote huo ukiendelea. Kitu kinachokuja kutoka anwani ya umma ya mteja bila jibu kunamaanisha NAS ilipokea ombi na ikachagua kutojibu. Haya ni matokeo tofauti, na ya pili pekee ndiyo inayokurudisha kwenye mipangilio ya kifurushi yenyewe.

Ndipo tu uangalie vyeti na usafirishaji

Pindi vifurushi vinapofika, hamisha wasifu tena baada ya kila mabadiliko ya cheti, kwa sababu faili la zamani bado lina mamlaka ambayo liliundwa nayo. Wasifu uliohaririwa kwa mkono kwa usafirishaji mwingine humwacha mteja akisubiri msikilizaji ambaye hayupo, na huripoti kushindikana kwa jumla sawa na kila kitu kingine. Linganisha usafirishaji uliomo ndani ya wasifu na usafirishaji ambao kifurushi kimewekwa kuhudumia. Wasifu mbili kwa usafirishaji mbili ni muundo halali, na wasifu mmoja uliohaririwa kwa zote mbili siyo.

Jaribu kutoka nje ya mtandao wako kama hatua ya mwisho, kwa sababu muunganisho kutoka ndani ya LAN unaweza kufanikiwa kupitia njia isiyogusa uelekezaji kabisa.

Hifadhi wasifu uliohamishwa, anwani ya kiolesura na kanuni ya uelekezaji pamoja katika noti moja. Anwani inapobadilika, noti hiyo ndiyo tofauti kati ya marekebisho na kurudia. Hakuna kitu kwenye njia hii kilichohitaji usakinishaji upya wa kifurushi, jambo ambalo linafaa kukumbukwa kabla ya kuanza upya kulaumiwa.