VPN imeunganishwa lakini huduma moja inashindikana: tenga hatua

«Imeunganishwa» ni ukweli wenye taarifa chache zaidi katika tiketi ya VPN. Inarekodi kuwa pande mbili zilimaliza handshake na haisemi chochote kuhusu jina lililoulizwa, kiolesura pakiti ilipotoka, ukubwa wake, au kama upande wa mbali uliikubali. Ndiyo sababu huduma moja inaweza kushindikana wakati programu nyingine zote kwenye kompyuta hiyo hiyo zinafanya kazi. Pitia hatua kwa mpangilio na hatua ya kwanza inayoshindikana itataja hitilafu.

Anza na jina, si kwa handaki

Tatua kabla ya kuelekeza, kwa sababu jibu baya hufanya kila jaribio la baadaye lisina maana. Uliza jina kwa kitatuzi cha mfumo na linganisha jibu hilo na anwani ambayo programu ilitumia kwa hakika. Jina la faragha linalorudi kama anwani ya umma linamaanisha kuwa swali lilienda kwa kitatuzi ambacho hakina jukumu la kulijibu. Jina lisilotatulika ni kundi lile lile, kwa sauti kubwa tu.

resolvectl query host.internal
getent hosts host.internal

Vivinjari vyenye mpangilio wao wa DNS salama hushindikana hapa wakati mfumo mwingine unafanya kazi. Ndiyo sababu malalamiko yanayohusu kivinjari pekee yanamiliki hatua hii kwanza, kabla ya mtu yeyote kugusa njia. Linganisha amri zote mbili, si moja, kwa sababu getent hufuata njia ya NSS na swali la kitatuzi halifuati.

Uliza kernel ni njia gani iliyochagua

Jedwali la njia ni mpangilio wa kipaumbele, na njia ambayo kernel huchagua si mara zote ile inayoonyeshwa kwenye mchoro. Iulize moja kwa moja kuhusu lengo husika. Jibu hutaja kiolesura, hatua inayofuata na anwani ya chanzo itakayotumika. Pakiti inaweza kutoka kupitia handaki ikiwa na anwani ya chanzo ambayo upande wa mbali unakataa, na ingizo mahususi zaidi katika jedwali la kimwili linaweza kuituma kupitia kiolesura cha Wi-Fi.

ip route get 10.20.30.40
ip -brief address show

Soma sehemu dev, via na src kwa mpangilio huo, kwa sababu kila moja huondoa shaka tofauti. Hatua hii pia inamiliki hali ambayo mteja aliisakinisha, kwa sababu kanuni za firewall na njia zinaweza kubaki baada ya kutoka kusiko kawaida. Ndiyo sababu «hakuna intaneti bila handaki» na «hakuna intaneti isipokuwa mteja afanye kazi» ni familia moja ya hitilafu, si mbili.

Jaribu ukubwa wa pakiti

Jibu dogo linalorudi wakati uhamishaji mkubwa unakwama linaelekeza kwanza kwenye MTU ya njia. Uchunguzi mmoja wenye biti ya do-not-fragment iliyowekwa, uliotumwa kutoka ndani ya handaki, hutenganisha hatua hii na nyingine. Ongeza mzigo hadi uchunguzi ushindikane na unakuwa na nambari inayojalisha.

ping -M do -s 1400 10.20.30.40

Uchunguzi wadogo kupita wakati orodha ya folda au upakiaji unaning'inia ni saini ya hatua hii. Malalamiko yanasikika kama vitambulisho au kanuni ya firewall, na si mojawapo.

Nambari ni sifa ya njia, si ya mteja, kwa hiyo thamani inayofanya kazi kwenye muunganisho wa ofisi inaweza kushindikana kwenye kiungo cha simu. Weka amri ya uchunguzi pamoja na tiketi, kwa sababu mtu anayefuata anahitaji kipimo kile kile. Ikiwa mzigo mdogo unapita, suluhisho ni clamp au MTU ya handaki ya chini, si cipher mpya.

Jaribu upande wa mbali

Jaribu lengo kwa anwani yake, kisha uangalie kinachosikiliza hapo. Muunganisho uliokataliwa na muunganisho ambao haujibu kamwe ni matokeo tofauti. Wa kwanza unasema kuna kitu kinafanya kazi na hakihudumii bandari hiyo, na wa pili unasema hakuna kilichorudi. Wote wawili si tatizo la mteja kwa msingi.

curl -sv http://10.20.30.41:8080/health
nc -vz -w 3 10.20.30.41 3389
ss -lnt 'sport = :8080'

Hakuna kinachofikiwa kupitia handaki kinaweza kuwa huduma inayosikiliza 127.0.0.1 pekee, kwa sababu msikilizaji huwa hauoni pakiti. Wakati firewall ya mwenyeji wa mbali inaruhusu subnet ya ofisi na inakataa dimbwi la handaki, matokeo yanaonekana kama hitilafu ya mteja na si hivyo. Remote Desktop au ushirikiano wa faili unaovunjika wakati trafiki ya wavuti inaendelea huwa unaishia hapa, jinsi yoyote ambavyo mtumiaji anaiweka.

Unganisha malalamiko na hatua moja

Ripoti nyingi huanguka katika moja ya maumbo matano, na kila umbo hutaja hatua. Tovuti moja inayofanya kazi kupitia handaki pekee ni jibu la jina au sera iliyofungwa na anwani ya chanzo. Masasisho kushindikana bila handaki wakati kuvinjari kunafanya kazi ni tatizo la jina au njia kwa mteja huyo.

Kila kitu kusimama wakati mteja wa mtoa huduma anaanza ni hali iliyosakinishwa, yaani swali la njia na firewall. Huduma moja kutoshelezeka wakati nyingine ziko sawa ni upande wa mbali. Uhamishaji kukwama baada ya sekunde chache ni ukubwa wa pakiti. Linganisha umbo kabla ya kuendesha amri, kwa sababu linaamua ushahidi gani unakusanywa kwanza.

Rekodi hatua iliyozalisha kushindikana kwa kwanza pamoja na matokeo ya amri. Tiketi inayosema anwani ya chanzo ilikuwa mbaya, ikiwa na mstari wa njia ulioambatishwa, inastahili hatua, wakati ile inayoripoti VPN imevunjika haistahili.