Kwa nini VPN inayofanya kazi bado inaisha muda kwenye jibu
Ombi kufika kwenye seva ya kibinafsi ni nusu ya mabadilishano tu. Jibu lake lazima limtafute mteja wa handaki kupitia lango, njia au tafsiri iliyokusudiwa.
Ombi linafika, seva inaliweka kwenye kumbukumbu, na mteja bado anaripoti muda umeisha. Mchanganyiko huo unamaanisha kwamba jibu halikupata njia ya kurudi, na hii ni mojawapo ya hitilafu chache unazoweza kuthibitisha kutoka pande zote mbili kwa wakati mmoja. Fanya ukaguzi kwa mpangilio na usimame pale mmoja unaposhindwa.
Anza mahali ombi lilipofika
Thibitisha kwamba pakiti ilifika kwenye huduma kabla ya kuchunguza kitu kingine chochote. Ingizo la kumbukumbu upande wa seva, kihesabu cha miunganisho au ukamataji ulioruhusiwa upande wa mbali vyote hujibu swali moja, na kutokuwepo kwake kunakurudisha kwenye handaki badala ya kuelekea jibuni. Huu ni ukaguzi unaotenganisha tatizo la upelekaji na tatizo la njia ya kurudi.
Ikiwa ombi halikufika kamwe, simama hapa. Handaki, uelekezaji kwa kiambishi cha kibinafsi au kanuni ya ufikiaji ndiyo mada, na njia ya jibu bado haihusiki. Andika pia anwani ya chanzo ambayo seva iliona. Ni ama anwani ya bwawa ambayo mteja alipewa au anwani iliyotafsiriwa, na tofauti hiyo huamua ni ukaguzi upi wa baadaye unatumika.
Jibu linahitaji njia kuelekea bwawa
Mteja wa ufikiaji wa mbali kwa kawaida hupokea anwani kutoka kwenye bwawa, na mtandao wa kibinafsi unahitaji njia ya kurudi kwenye bwawa hilo. Seva ambayo njia yake chaguo-msingi inaelekeza kwenye lango lake mwenyewe hukabidhi pakiti kwa lango hilo, ambalo halijui bwawa liko wapi, kwa hiyo jibu hufa hapo. Mteja anaona muda umeisha kwa sababu hakuna kilichorudi, na hilo haliwezi kutofautishwa na ombi ambalo halikutoka kamwe.
Kagua njia ambayo seva huchagua kwa anwani ya mteja, si njia ambayo hutumia kwa subnet yake mwenyewe. Utafutaji huo mbili unaweza kutoa majibu tofauti, na ya pili ndiyo yenye maana hapa. Tafsiri ni muundo mbadala na hubadilisha kile seva inachokiona. Inaweza kurahisisha njia ya kurudi, na pia huondoa anwani halisi ya mteja kutoka kumbukumbu za seva, jambo ambalo huathiri kanuni au ripoti yoyote iliyojengwa juu ya sehemu hiyo.
Linganisha ukamataji wa seva na ukamataji wa lango
Linganisha kile kinachotoka kwenye seva na kile kinachofika kwenye lango. Ukamataji kwenye kiolesura cha kutoka cha seva na ukamataji kwenye lango la handaki hujibu nusu tofauti za swali, na pengo kati yao huonyesha mahali upotevu ulipotokea.
ip route get 10.90.0.14
tcpdump -ni any host 10.90.0.14 and port 443
ip route show table all | grep 10.90.0.0| Where the reply stops | What it proves |
|---|---|
| Request in the server log, nothing on its outbound capture | The server picked a gateway that cannot reach the pool |
| Reply leaves the server but never shows up at the gateway | Loss on the LAN path, not on the tunnel |
| Reply reaches the gateway but not the client | Return translation or tunnel policy, not the server route |
Ombi linalozalishwa na lango lenyewe ni mbadala hafifu wa jaribio la mteja, kwa sababu linatoka kwenye anwani nyingine na linakutana na kanuni nyingine. Ndiyo sababu ping iliyofanikiwa kutoka kwenye lango na ombi lililoshindwa kutoka kwa mteja zinaweza kuwa kweli zote mbili.
Wakati kuna ruta nyingi kwenye njia, kagua kila moja inayohitaji njia kuelekea bwawa. Muundo wa tovuti-hadi-tovuti mara nyingi huhitaji kiambishi cha mbali kijulikane kwenye kifaa zaidi ya kimoja, na lango lenyewe linapaswa kupeleka kati ya handaki na LAN; maelezo ya strongSwan kuhusu upelekaji yanashughulikia upande wa sysctl na ukuta wa moto wa hilo.
Andika bwawa, kiambishi na anayewajibika
Mambo manne yanapaswa kuingia kwenye dokezo: bwawa ambalo mteja alipokea, kiambishi cha kibinafsi alichohitaji, ruta inayowajibika kwa jibu, na kanuni ya tafsiri ikiwa ipo. Kwa haya, mabadiliko ya lango baadaye ni ulinganisho si uchunguzi.
Kisha jaribu tena kwa mteja wa kawaida na akaunti halisi ya programu. Kupanua haki za programu hakuwezi kurekebisha njia ya kurudi ya pakiti, na mabadiliko ya akaunti yaliyofanywa wakati wa utambuzi huu yatachanganya ulinganisho unaofuata. Ikiwa muundo unategemea tafsiri, iandike mahali kumbukumbu za seva zinasomwa. Anayekiona anwani ya chanzo isiyojulikana kwenye ufuatiliaji wa ukaguzi hapaswi kulazimika kugundua upya ramani kutoka kwa tikiti.