Seva ya wavuti hupotea wakati mteja wa VPN anapounganisha

Huduma inayopotea mara tu mteja wa VPN anapounganisha kwa kawaida haizuiwi, hujibu kupitia kiolesura kisichofaa. Ombi hufika kwenye kadi ya mtandao ya kimwili, daemon huandika jibu, na jedwali la uelekezaji hukabidhi jibu hilo kwa handaki, kwa kuwa handaki limechukua njia ya msingi. Mteja wa mbali huwaoni kamwe jibu la muunganisho alioufungua, hivyo husubiri na kisha kuripoti muda umeisha. Hakuna kanuni ya ngome ya moto inayohusika mahali popote katika mfululizo huo.

Dalili: maombi ndani, majibu nje kupitia mlango usiofaa

Ishara ni muunganisho unaoingia ambao unashindikana wakati kila kitu kingine kwenye mwenyeji kinafanya kazi. Ishara nyingine ni mwenyeji anayefikiwa kutoka LAN lakini si kutoka intaneti, au yule anayefanya kazi hadi handaki liunganishe tena kisha kusimama. Katika kila hali mwelekeo wa mbele ulifanya kazi na wa kurudi haukufanya, jambo linaloonyesha kutokulingana kwa uelekezaji badala ya sera.

Thibitisha kwa kuangalia jibu linaenda wapi, si kwa kuangalia ombi linavyofika.

Nasa kwenye kiolesura cha kimwili na kwenye kifaa cha handaki kwa wakati mmoja. Ikiwa ombi linaonekana kwenye kiolesura cha kimwili na jibu kwenye handaki, utambuzi umekamilika. Jibu lisiloonekana popote linamaanisha huduma haikukubali muunganisho kamwe, ambayo ni uchunguzi tofauti wenye sababu tofauti.

Njia mbili za msingi na uamuzi mmoja wa uelekezaji

Mteja anayeweka njia ya msingi huongeza ingizo la pili lenye kipimo bora kuliko lango la LAN. Wateja wengine huweka badala yake njia mbili za nusu-masafa, ambazo hufunika nafasi hiyo hiyo kwa uwazi zaidi na kushinda utafutaji kwa namna hiyo hiyo. Mbinu zote mbili huwaacha pakiti za kawaida zinazotoka kuchagua kiolesura cha handaki.

Uchaguzi huo hufanywa kwa mwisho tu. Kiini hakiulizi pakiti ilikotoka isipokuwa kanuni ya sera iamuru. Kwa hivyo jibu kwa anwani ya umma ya mteja hukabidhiwa kwa handaki, ambalo mwisho wake wa mbali hupokea pakiti yenye anwani ya chanzo ambayo haimiliki na kuitupa au kuituma mahali pasipo na faida. Kwenye Linux uchujaji mkali wa njia ya nyuma unaweza pia kutupa ombi la awali kabla huduma yako kuiona, jambo linaloonekana sawa kutoka nje. Dalili zote mbili zinatoka katika uhusiano huo huo unaokosekana kati ya mtiririko unaoingia na jibu lake.

Handaki hujiendesha ipasavyo wakati wote. Iliambiwa ibebe njia ya msingi na hufanya hivyo hasa.

Rekebisha njia ya kurudi bila kuvunja handaki

Kuna aina tatu za kudumu za ukarabati, na uchaguzi hutegemea ni kiasi gani cha trafiki ya mwenyeji yenyewe inapaswa kubaki ndani ya handaki. Kuondoa mwisho au bandari ya huduma ni mabadiliko madogo zaidi. Uelekezaji wa sera kwa chanzo au alama ndio sahihi zaidi. Tafsiri ya chanzo ndio mbaya zaidi na rahisi kueleza baada ya miaka miwili.

Chagua kulingana na kile mwenyeji anachopaswa kufanya, si kulingana na kipande ulichokipata kwanza.

Kuondoa mwisho kunafaa huduma yenye anwani ya umma isiyobadilika, na kufunga daemon kwenye anwani ya kimwili badala ya kila anwani hufanya uondoaji huo kuwa salama zaidi. Kanuni ya sera inayochagua jedwali kwa chanzo huweka miunganisho ya mwenyeji yenyewe ndani ya handaki na wakati huo huo kurudisha majibu ya huduma kupitia lango la WAN. Kufunika majibu kwenye kiolesura cha WAN hufikia njia hiyo hiyo kwa gharama ya kuficha anwani ya mteja kwenye kumbukumbu za huduma. Mabadiliko ya haraka ya njia ya msingi ni utambuzi na si usanidi, kwa sababu mteja huandika upya njia kila unganisho.

ip rule show
ip route get 203.0.113.9 from 192.0.2.44

Wakati mwenyeji pia anaelekeza kwa LAN iliyo nyuma yake

Hatua moja zaidi nje, kutokulingana huo huo hurudi na sehemu nyingi zinazosonga. Trafiki hufika kwenye kipanga njia kutoka intaneti, hupelekwa kwa kifaa cha ndani, na njia pekee ya kurudi ya kifaa hicho ni handaki, hivyo jibu humfikia mteja wa awali kutoka anwani ya mtoa huduma mwenyewe. Kisha ufuatiliaji wa miunganisho hukutana na jibu la mtiririko ambao haukuona mwanzo wake, na kuutupa. Mteja wakati huo haoni kitu chochote.

Mabadiliko mawili hurekebisha: tafsiri ya mwisho ili muunganisho unaoingia ufike kwa kifaa cha ndani, na tafsiri ya chanzo ili jibu la kifaa hicho lionekane linatoka kwa kipanga njia yenyewe.

Katika firmware ya kipanga njia usemi wa kawaida ni kanuni ya sera inayofunga uelekezaji wa bandari upande wa WAN wakati trafiki ya kipanga njia yenyewe inapita kwenye handaki. Bila tafsiri ya chanzo jibu hilo linaelekezwa kwa mteja wa nje na kifaa cha ndani hakina njia yoyote ya kufika hapo. Jaribu mambo matatu kwa tofauti, kwa sababu hushindikana kwa sababu tofauti: muunganisho unaotoka nje, ule ambao mwenyeji mwenyewe huanzisha, na utafutaji wa jina.