DD-WRT இல் PPTP வாடிக்கையாளர்கள் ஒருவரையொருவர் அடையவில்லை: ஐந்து சோதனைகள்

இரண்டு மடிக்கணினிகள் DD-WRT சாதனத்தில் உள்ள PPTP சேவையகத்தை அழைக்கின்றன, ஒவ்வொன்றும் ஒரு முகவரியைப் பெறுகிறது, ஆனால் எதுவும் மற்றதை ping செய்ய முடியவில்லை. பங்கிடப்பட்ட கோப்புறைகள் ஒருபோதும் தோன்றுவதில்லை, மேலும் ரவுட்டர் வழங்கும் 255.255.255.255 முகமூடி நிச்சயம் தவறாக இருக்க வேண்டும் என்பதே முதல் எண்ணம். அது குற்றம் அல்ல, அதை மாற்றினால் ஒரு புதிய அண்டைக்கூட உருவாகாது. கீழே உள்ள ஐந்து சோதனைகளை வரிசையாகச் செய்து, ஒன்று தோல்வியடைந்தவுடன் நிறுத்துங்கள், ஏனெனில் ஒவ்வொன்றுக்கும் வேறு மருந்து உள்ளது.

முதல் சோதனை: /32 ஒரு பிழை அல்ல

PPTP என்பது PPP-ஐ சுமக்கிறது, PPP இணைப்பு சரியாக இரண்டு முனைகளை இணைக்கிறது: உங்கள் வாடிக்கையாளர் மற்றும் சேவையகம். நெட்மாஸ்க் எந்த முகவரிகள் உள்ளூர் பிரிவைப் பங்கிடுகின்றன என்பதை விவரிக்கிறது, இங்கே பிரிவு இல்லை, ஒரு கம்பியின் மறுமுனையில் சக மட்டுமே உள்ளது. அனைத்தும் ஒன்று என்னும் முகமூடி அதையே சொல்கிறது, எனவே DD-WRT இந்த இணைப்பு வகைக்கு சரியான மதிப்பை வழங்குகிறது. முகவரி சகவின் முகவரி, LAN இல் உள்ள இடைமுக முகவரி அல்ல.

255.255.255.0 முகமூடி நூற்றுக்கணக்கான சாதனங்கள் உள்ள பங்கிடப்பட்ட ஊடகத்திற்கானது, அதை PPP இடைமுகத்தில் வைத்தாலும் சுரங்கப்பாதையின் மறுபக்கம் அண்டையாகாது.

இரண்டாம் சோதனை: PPTP சேவையகப் பக்கத்தின் மதிப்புகளைப் படியுங்கள்

முக்கியமான அனைத்து அமைப்புகளும் சேவைகள், VPN, PPTP சேவையகம் என்பதில் உள்ளன. சேவையகத்தை இயக்கி, சேவையக முகவரியை ரவுட்டரின் LAN முகவரியாக அமைத்து, வாடிக்கையாளர் வரம்பை DHCP குளத்திற்கு வெளியே வைத்திருங்கள், அதனால் அழைக்கும் வாடிக்கையாளரும் கேபிள் இயந்திரமும் ஒரே முகவரியைப் பெறாது. CHAP-Secrets கீழ் ஒவ்வொரு கணக்கிற்கும் username * password * வடிவில் ஒரு வரி சேர்க்கவும், பெயருக்குள் இடைவெளி இருக்கக்கூடாது. பயன்படுத்தி, பின்னர் ரவுட்டரையும் அந்தக் கணக்குகளில் ஒன்றையும் குறிப்பிடும் சுயவிவரத்துடன் இணைக்கவும்.

வாடிக்கையாளர் எங்கு நிற்கிறது என்பது எந்த அடுக்கைச் சோதிக்க வேண்டும் என்பதைச் சொல்கிறது. அங்கீகாரம் பெற்றும் முகவரி கிடைக்காத வாடிக்கையாளர் குளம் அல்லது ரகசியப் பிரச்சினை; முகவரி பெற்றும் எங்கும் சேராத வாடிக்கையாளர் வழிமாற்றம் அல்லது தீவரிச் சுவர் பிரச்சினை.

மூன்றாம் சோதனை: இரு சகர்களுக்கு இடையே ஒரு பாதையைத் தேடுங்கள்

ரவுட்டரில் முடியும் ஒவ்வொரு சுரங்கப்பாதையும் அதன் சொந்த இடைமுகம், பொதுவாக ppp0, ppp1 மற்றும் பல. ஒரு வாடிக்கையாளரிடமிருந்து மற்றவருக்கான போக்குவரத்து அந்த இடைமுகங்களுக்கு இடையே வழிமாற்றப்பட வேண்டும், ரவுட்டர் அதை அனுப்பத் தயாராக இருக்க வேண்டும். ரவுட்டரில் ip route இயக்கி, இணைக்கப்பட்ட ஒவ்வொரு சகவுக்கும் பொருந்தும் PPP இடைமுகத்தை நோக்கும் ஹோஸ்ட் பாதையைத் தேடுங்கள். சகவுக்கு பாதை இல்லாவிட்டால், வாடிக்கையாளரின் நிலைத் திரை என்ன சொன்னாலும் சுரங்கப்பாதை முழுமையாக மேலே இல்லை.

இரண்டு தனி ppp இடைமுகங்களை நோக்கி இரண்டு ஹோஸ்ட் பாதைகள் — மேலும் செல்லும் முன் நீங்கள் விரும்பும் வடிவம்.

நான்காம் சோதனை: FORWARD சங்கிலியைப் பாருங்கள், INPUT அல்ல

வாடிக்கையாளர்-க்கு-வாடிக்கையாளர் போக்குவரத்து அனுப்பப்படுகிறது, உள்ளூரில் ஏற்கப்படுவதில்லை, எனவே INPUT சங்கிலி தவறான இடம். iptables -L FORWARD -v -n இயக்கி, PPP இடைமுகங்களைப் பிடிக்கும் டிராப் விதியையும், சங்கிலிக்கு ஏதாவது வந்து சேர்கிறதா எனக் காட்டும் பாக்கெட் கவுண்டர்களையும் தேடுங்கள். சுரங்கப்பாதை போக்குவரத்திற்கு ஏற்பு விதி இல்லாத இயல்புநிலை டிராப் கொள்கை நீங்கள் தொடங்கிய அதே அறிகுறியை உருவாக்குகிறது: ஒவ்வொரு வாடிக்கையாளரும் தனியாக நன்றாக இருக்கிறார், ஒன்றாக அவர்கள் ஒருவருக்கொருவர் கண்ணுக்குத் தெரியாதவர்கள்.

சிறிய ping வேலை செய்து பெரிய பரிமாற்றங்கள் நின்றால், சுரங்கப்பாதை தடுக்கப்படாமல் துண்டாகிறது. PPP மீது PPTP பொதுவாக 1450 அளவில் MTU மற்றும் MRU விரும்புகிறது, அவற்றை 1500 இல் விட்டால் கைக்குலுக்கலைக் கடந்து உண்மையான சுமையில் தோல்வியடையும் இணைப்பு கிடைக்கும்.

ஐந்தாம் சோதனை: இணைய அணுகல் என்ன செய்ய வேண்டும் என்று முடிவு செய்யுங்கள்

அலுவலகம் வழியாக உலாவ வேண்டிய வாடிக்கையாளர்களுக்கு WAN இடைமுகத்தை நோக்கி மூல முகவரி மொழிபெயர்ப்பு தேவை. LAN ஐ மட்டும் அடைய வேண்டிய வாடிக்கையாளர்களுக்கு ஒரு பாதை போதும், வேறு எதுவும் தேவையில்லை. இவை வெவ்வேறு விதித் தொகுப்புகள் கொண்ட வெவ்வேறு நோக்கங்கள், மேலும் முகமூடிக் கேள்வி இந்த இரண்டாவது முடிவை முழுவதுமாக மறைக்கிறது. ஒரு விதியும் சேர்ப்பதற்கு முன் நீங்கள் விரும்பிய நடத்தையை எழுதி வையுங்கள், ஏனெனில் அலுவலக வழித்தடத்தின் வழியாக எதிர்பாராத விதமாக வெளியேறும் வாடிக்கையாளர் பதிவில் அல்ல, கூட்டத்தில் வெளிப்படும் ஆச்சரியம்.

கடைசிக் குறிப்பு, திருத்தத்துடன் தொடர்பில்லாதது: PPTP காலாவதியானது, அதன் அங்கீகாரம் பல ஆண்டுகளாக உடைந்துள்ளது. மேலே உள்ள பட்டியல் PPP இணைப்பு என்ன செய்கிறது என்பதை இன்னும் விளக்குகிறது, பின்னர் வாடிக்கையாளர்களை நவீன சுரங்கப்பாதைக்கு மாற்றினாலும் அதே தர்க்கம் பொருந்தும்.