Kwa nini mteja mmoja tu wa VPN anaugana nyuma ya router moja

Kompyuta mbili za mkononi ziko kwenye mtandao mmoja wa nyumbani, na VPN ya ofisi inakubali mmoja wao hasa. Ya pili ama inaisha muda wake au inasubiri hadi ya kwanza ikatike, na hakuna aliyegusa mpangilio wa mteja kati ya majaribio mawili. Vitambulisho ni vile vile vilivyofanya kazi dakika moja iliyopita, na hii ndiyo dalili kwamba uthibitishaji si sababu ya kushindwa. Mbinu tatu huunda muundo huu, na kumbukumbu ya seva yenyewe inasema unakabiliana na ipi.

Soma kumbukumbu ya lango kabla ya kugusa mteja

Rekodi ya seva ya majaribio yote mawili inajibu swali la kwanza, na inajibu kwa mojawapo ya njia tatu. Ikiwa jaribio la pili halitokei kamwe kwenye kumbukumbu hiyo, kifurushi hakijafika kamwe kwa msikilizaji, na tatizo ni la router ya nyumbani au njia ya mtoa huduma. Ikiwa kumbukumbu inarekodi jaribio na kuikataa, handaki imefika, kwa hiyo suala ni utambulisho, leseni au kikomo cha vikao, si kitu kilicho kwenye waya. Ikiwa kumbukumbu inarekodi kikao kilichofanikiwa wakati mteja bado anaripoti kushindwa, angalia njia ya kurudi au ikiwa wateja wawili wanapewa anwani moja ya handaki.

Eneo la kushirikiana la simu hutenganisha familia hizo kwa bei nafuu: endesha mteja wa pili kwa data ya simu wakati wa kwanza unabaki umeunganishwa. Mafanikio huko yanaelekeza kwenye mtandao wa nyumbani, na kushindwa kulekule kunaelekeza kwenye lango, jambo linalomwacha router bila hatia. Hakuna tokeo linaloamua peke yake, lakini kila moja huondoa nusu ya nafasi ya utafutaji katika jaribio moja.

Andika tokeo kabla ya kubadilisha chochote, kwa sababu matokeo matatu ya kumbukumbu yanaelekeza kwenye matengenezo matatu yasiyohusiana. Kumbuka kunakotaja ni ipi kati ya tatu uliyoona kina thamani zaidi kuliko picha ya skrini ya hitilafu ya mteja.

Router hufanya nini na GRE na NAT-T

PPTP ni mkosaji wa kawaida: chaneli ya udhibiti ni TCP 1723 wakati njia ya data ni GRE, yaani itifaki ya IP 47. Router nyingi za watumiaji huja na msaidizi wa PPTP anayefuatilia muunganisho mmoja wa udhibiti, kwa hiyo mteja wa pili nyuma ya NAT hiyo hiyo hufungua chaneli yake ya udhibiti na kisha hapati njia ya data kabisa. Kuelekeza bandari ya TCP yenye nambari 47 hakufanyi chochote kwa GRE, kwa sababu GRE ni nambari ya itifaki na si bandari.

L2TP juu ya IPsec hujiendesha tofauti kwa muundo: IKE hutumia UDP 500, upitishaji wa NAT huhamisha mzigo uliolindwa hadi UDP 4500, na ufungashaji upo hasa ili wateja kadhaa nyuma ya anwani moja waweze kufikia lango moja. Muundo huo hauzuii lango au sanduku la kati kuweka kikomo cha vikao kwa kila anwani, na kutoka kwenye kochi kushindwa kote kuwili kunaonekana sawa. Itifaki ya asili ya SoftEther ina aina hiyo hiyo ya tatizo: router isiyo na upitishaji unaofanya kazi huingiza mteja wa kwanza kutoka LAN na kumtupa wa pili. Jaribu swichi ya ALG au upitishaji ya router katika nafasi zote mbili, kwa sababu msaidizi aliyeandikiwa mteja wa zamani anaweza kuharibu vifurushi anavyotuma wa sasa.

nc -vz 203.0.113.5 1723
sudo tcpdump -ni any proto gre

Vikomo vya utambulisho vinavyofanana na vikomo vya usafirishaji

Router si mshukiwa peke yake, na kumbukumbu inaitofautisha na mbadala. Seva ya OpenVPN inapofunga jina la kawaida kwenye anwani moja ya handaki, vifaa vyote viwili hupata anwani hiyo, na bila duplicate-cn kikao kipya kinasukuma kile cha zamani nje. Kuwasha chaguo hilo huwaacha wote wawili wameunganishwa lakini huwaacha na utambulisho mmoja, cheti kimoja na uamuzi mmoja wa kufuta, jambo ambalo ni baya kuliko linavyoonekana. Kifaa cha pili hakiwezi kamwe kufutwa peke yake, kwa hiyo swichi ya faraja huondoa kwa utulivu udhibiti ambao unaweza kuuhitaji baadaye.

Soma jarida la seva na faili yake ya hali pamoja, kwa sababu moja inaonyesha uamuzi wa uthibitishaji na nyingine inaonyesha ni nani ameunganishwa sasa. Maingizo mawili yanayoshiriki jina la kawaida na anwani moja ya mtandaoni huthibitisha mgongano wa utambulisho na si kikomo cha router. Lango za kibiashara huongeza vikomo vyao, kama mpango unaoruhusu kikao kimoja kwa wakati mmoja, idadi ya leseni au kanuni inayoruhusu kikao kimoja kwa kila anwani ya umma, na hakuna mpangilio wa router unaobadilisha chochote kati ya hivyo.

sudo journalctl -u openvpn-server@server -n 60 --no-pager
cat /run/openvpn/server.status

Oanisha matengenezo na ingizo la kumbukumbu

Kukataliwa kwenye kumbukumbu kunahitaji vitambulisho tofauti kwa kila kifaa, kikomo cha juu zaidi kutoka kwa anayeendesha huduma, au nukta ya pili ya mwisho ya lango kwa mashine moja. Ikiwa hakuna jaribio la pili linalofika kamwe kwenye seva, matengenezo ya kudumu ni router inayopitisha itifaki na kushikilia zaidi ya kikao kimoja, au usafirishaji ambao router inaushughulikia vizuri, kama mkondo mmoja wa TCP au UDP. Kuchagua kati ya hizo ni uamuzi kuhusu maisha ya vifaa, si kuhusu mipangilio ya mteja.

Usinakili wasifu wa kifaa kinachofanya kazi kwenye mashine ya pili na kusema kazi imekwisha. Hilo hubadilisha tatizo la muunganisho kuwa tatizo la udhibiti wa ufikiaji, kwa sababu kompyuta iliyopotea haiwezi tena kutofautishwa na nakala inayotumika bado. Pia huficha hitilafu ya awali, ambayo hurudi mara moja kifaa cha tatu kinapotokea.

Kuthibitisha vikao viwili vilivyo hai

Unganisha vifaa vyote viwili kwa wakati mmoja, endesha programu inayokusudiwa kwa kila kimoja, kisha unganisha tena kimoja chao na kurudia. Aikoni ya pili inayoonekana kwa muda mfupi haithibitishi chochote kuhusu trafiki, na kikao kinachoanguka baada ya dakika kumi ni hitilafu nyingine na mmiliki mwingine. Linganisha anachoripoti seva mwishoni na kile watumiaji waliona, kwa sababu masimulizi hayo mawili mara nyingi hayapatani.

Ikiwa vikao vyote viwili vinaendelea kuishi na kubeba trafiki, suluhisho linaendelea kushikilia, na kumbuka ulichoandika mwanzoni kinakuwa rekodi ya kile kilichokuwa kibaya. Ikiwa kimoja tu kinaendelea kuishi, rudi hatua ya kwanza na uangalie ni ipi kati ya matokeo matatu ya kumbukumbu uliyonayo sasa, kwa sababu jibu linaweza kuwa limebadilika. Wasaidizi wa router wanaweza kuficha tatizo linalojitokeza tena kwenye mtandao mwingine, wakati kikomo kwa kila anwani kinafuata mtumiaji na si kifaa. Kujaribu kutoka mtandao wa pili ndiyo njia ya bei nafuu ya kujua ni kipi kati ya hivyo ulichokirekebisha kweli.