ZeroTier inaonyesha ONLINE lakini ACCESS_DENIED: ni wapi kurekebisha?

ZeroTier huripoti ONLINE katika ngazi ya huduma na ACCESS_DENIED katika ngazi ya mtandao, na jozi hii si ukinzani. Ya kwanza ni kauli kuhusu njia kati ya mteja wako na miundombinu ya uratibu. Ya pili ni kauli kuhusu orodha ya wanachama wa mtandao mmoja. Zisome kwa kutenganisha, na mchanganyiko huo utakuambia kwa usahihi wapi pa kutazama.

ONLINE hupima nini

Amri ya hali huripoti ikiwa huduma ya ndani ina njia inayofanya kazi kuelekea seva za mzizi zinazoratibu ugunduzi wa rika. Haisemi chochote kuhusu mtandao mmoja, na haisemi chochote kuhusu ikiwa kidhibiti kimeidhinisha kifaa hiki. Kwa hiyo usakaji mpya kwenye muunganisho unaofanya kazi huripoti ONLINE mara moja, kabla mtu yeyote hajaidhinisha mahali popote.

Chukulia ONLINE kama kauli kuhusu mabomba na hali ya kila mtandao kama kauli kuhusu uanachama. Kutumia kimoja kueleza kingine ni mahali ambapo sehemu kubwa ya mkanganyiko huu huanza.

ACCESS_DENIED inakuomba nini

Katika mtandao wa faragha kidhibiti huweka orodha ya wanachama. Nodi isiyokuwepo katika orodha hiyo, au iliyoorodheshwa lakini haijaidhinishwa, hupokea ACCESS_DENIED bila usanidi wowote zaidi ya mshikamano wa msingi. Marekebisho ni upande wa kidhibiti na yanahitaji anwani ya nodi badala ya jina la mashine, kwa hiyo linganisha anwani iliyo kwenye matokeo ya mteja na ingizo la mwanachama kisha idhinisha ingizo hilo.

Kufunga mteja upya ni hatua ya kwanza isiyo sahihi, kwa sababu usakaji mpya huleta utambulisho mpya na idhini ya zamani haitumiki tena kwake. Ikiwa mtandao ni wa umma, hali hiyo hiyo inaelekeza kwenye sharti lingine, kwa hiyo uliza mmiliki wa kidhibiti ikiwa mtandao ni wa faragha kabla ya kuomba idhini. Swali hilo moja huamua mazungumzo yaliyobaki.

Maandishi ya hali ni tawi, si hukumu

Kila hali hupunguza ukaguzi unaofuata, na kuyasoma kama ujumbe mmoja wa kushindwa ndiko kunakobadilisha marekebisho ya dakika mbili kuwa mchana mzima wa kufunga upya. NOT_FOUND inamaanisha kuwa kitambulisho ulichochapa hakipo kwa kidhibiti hicho, kwa hiyo swali la uanachama bado halijafikiwa. REQUESTING_CONFIGURATION inamaanisha kuwa nodi imefika kwa kidhibiti na inasubiri usanidi usiokuja, jambo linaloelekeza kwenye njia na si kwenye idhini. OK inamaanisha kuwa uanachama na usanidi vipo, kwa hiyo swali linalofuata ni anwani iliyotolewa na kisha huduma yenyewe.

Amri mbili hutenganisha haya yote, na zote mbili husoma mteja yule yule. Marejeleo ya ZeroTier CLI huorodhesha mifuatano ya hali kwa kila mtandao ambayo huzirudisha. Amri ya kwanza ni mwonekano wa huduma na ya pili ni kwa kila mtandao:

zerotier-cli status
zerotier-cli listnetworks

Hifadhi maandishi ya hali unapoomba msaada wa msimamizi. Amri ya join ya ndani iliyochapisha uthibitisho inathibitisha tu kuwa ombi lilikubaliwa ndani, jambo ambalo ni ukweli tofauti na kukubaliwa kuingia mtandaoni.

Uanachama ni wa utambulisho

Kidhibiti hutambua faili za utambulisho za mteja, kwa hiyo kunakili usanidi kwenye mashine nyingine au kufuta utambulisho wakati wa kufunga upya huzalisha mwanachama ambaye kidhibiti hakuwahi kumwona. Hiyo pia ni sababu kwa nini kufuta rekodi ya mwanachama ni tofauti na kubatilisha idhini yake. Nodi iliyoidhinishwa ambayo bado inaendesha huendelea kujaribu, na rekodi iliyofutwa badala ya kubatilishwa inaweza kurudi kama ombi jipya kutoka anwani ile ile.

Unapotoa kifaa kwenye matumizi, batilisha idhini yake kwanza na uthibitishe kuwa ingizo linaonyesha hali hiyo kabla ya kuondoa chochote. Mpangilio ndio tofauti kati ya kuondoa safi na kujiunga tena kwa kushangaza.

Thibitisha baada ya mabadiliko

Soma tena ingizo la mtandao badala ya amri iliyofanya mabadiliko. Maswali manne hufunika matokeo, na yoyote kati yao inaweza kuwa isiyo sahihi huku mengine yakionekana sahihi:

zerotier-cli listnetworks
ip -br addr show
ping -c 2 10.147.20.5
ip route get 10.147.20.5

Ya kwanza huchapisha uanachama na anwani iliyotolewa kwa kila mtandao, na ya pili huonyesha ikiwa kiolesura kilipokea anwani hiyo kweli. Mbili za mwisho zinathibitisha kuwa rika kwenye mtandao hujibu na kiolesura kipi hubeba trafiki. Andika ni amri ipi ilijibu swali lipi, ili mtu anayefuata aanzie kwenye ushahidi na si kwenye kumbukumbu.

Ikiwa uanachama ni OK na anwani ipo lakini rika hawajibu, tatizo limehamia kwenye uelekezaji au kwenye sera ya rika mwenyewe. Ondoa maandishi ya hali kwenye mazungumzo hayo, kwa sababu tayari yamefanya kazi yake. Rekodi ya uanachama na njia ni mada tofauti, na kadiri zinavyotenganishwa mapema ndivyo uchunguzi unakuwa mfupi.