OpenVPN தள்ளிய வழித்தடங்கள் நிறுவப்படவில்லை: நேரம், உரிமைகள் அல்லது கொள்கை

சேவையகம் வழித்தடத்தைத் தள்ளியதாகச் சொல்கிறது, வாடிக்கையாளர் இணைந்திருப்பதாகச் சொல்கிறது, இன்னும் இலக்கு அடைய முடியாததாகவே உள்ளது. சரியாக அந்தப் படத்தை மூன்று காரணங்கள் உருவாக்குகின்றன. சாதனம் இருப்பதற்கு முன்பே வழித்தடச் சேர்ப்பு இயங்கியது, அட்டவணையை மாற்ற வாடிக்கையாளருக்கு உரிமைகள் இல்லை, அல்லது தள்ளப்பட்ட விருப்பங்களைப் புறக்கணிக்க ஒரு கொள்கை கட்டளையிட்டது.

வெளியில் இருந்து அவை ஒரே மாதிரியாகத் தெரிகின்றன, வேறு பழுதுநீக்கங்கள் தேவை. வழித்தட முடிவு எடுக்கப்படும் இடத்தில் வாடிக்கையாளர் பதிவைப் படியுங்கள்.

வழித்தடம் உடைந்துள்ளது மட்டுமல்ல, அது இல்லை என்பதை நிரூபியுங்கள்

வழித்தடம் உடைந்துள்ளது அல்ல, அது இல்லை என்பதை நிரூபிப்பதில் தொடங்குங்கள். Linux இல், ip route show dev tun0 வாடிக்கையாளர் சுரங்கச் சாதனத்தில் நிறுவியதைப் பட்டியலிடுகிறது. Windows இல், route print அல்லது Get-NetRoute அதே விஷயத்தை அட்டவணை வடிவில் காட்டுகிறது.

இருக்கும் ஆனால் போக்குவரத்தை முன்னோக்கி அனுப்பாத வழித்தடம் வேறு சிக்கல். அது விசாரணையை வழித்தட நிறுவலுக்கு அல்ல, அனுப்புதல் மற்றும் தீச்சுவர் விதிகளுக்கு நகர்த்துகிறது.

நேரம்: சாதனம் இருப்பதற்கு முன்பே சேர்ப்பு இயங்கியது

கட்டுப்பாட்டு சேனல் மேலெழுந்த பிறகும் இடைமுகத்தை உள்ளமைத்த பிறகும் வாடிக்கையாளர் சேவையகத்தின் PUSH_REPLY ஐ பகுப்பாய்வு செய்கிறது. அப்போதுதான் தளம் வழங்கும் எந்த வழிமுறையையும் பயன்படுத்தி அது திசைவழி அட்டவணையைத் தொடுகிறது. Linux netlink வழியாகச் செல்கிறது; Windows உயர்த்தப்பட்ட டோக்கன் தேவைப்படும் API ஐப் பயன்படுத்துகிறது. உள்ளமைப்பைப் படித்தவுடன் வழித்தடங்களைச் சேர்க்கும் ஸ்கிரிப்ட் அல்லது வாடிக்கையாளர் TUN/TAP சாதனம் உருவாகும் முன்பே இயங்கக்கூடும், கர்னல் சேர்ப்பை நிராகரிக்கிறது.

அதே போட்டி, கையால் எழுதப்பட்ட வழித்தடம் வேலை செய்வதற்கும் தானியங்கி ஒன்று செய்யாததற்கும் காரணத்தை விளக்குகிறது: நீங்கள் அதை எழுதும் நேரத்தில் இடைமுகம் ஏற்கனவே மேலே உள்ளது.

இந்த நிலைக்கு route-delay உள்ளது, இடைமுகமும் வழித்தடங்களும் உள்ளமைக்கப்பட்ட பிறகு இயங்கும் ஸ்கிரிப்டை route-up பெயரிடுகிறது. சுரங்க முகவரியைச் சார்ந்த வழித்தடங்களை ஆரம்பக் கட்டத்தில் அல்ல, அந்தக் கொக்கியில் வையுங்கள்.

உரிமைகள்: அட்டவணையை யார் மாற்றலாம்

Windows திசைவழி அட்டவணையை மாற்ற உயர்த்தப்பட்ட டோக்கன் தேவை. சாதாரண பயனர் தொடங்கிய GUI சேவை வழியாக அடாப்டர் முகவரியை அமைத்தாலும் வழித்தடத்தைச் சேர்க்க முடியாமல் போகலாம். அப்போது பதிவு காணாமல் போன தள்ளலுக்குப் பதிலாக அணுகல் மறுக்கப்பட்டது பாணி பிழையைக் காட்டுகிறது.

GUI ஐ நிர்வாகியாகத் தொடங்குவது, அல்லது சேவை அடிப்படையிலான வாடிக்கையாளரைப் பயன்படுத்துவது, அந்த முடிவை மாற்றுகிறது. தேவையான டோக்கன் இல்லாமல் வாடிக்கையாளரைத் தொடங்கும் திட்டமிடப்பட்ட பணி அவ்வாறு செய்யாது.

எதையும் மாற்றுவதற்கு முன் வாடிக்கையாளர் உண்மையில் எந்தக் கணக்கில் இயங்குகிறது என்பதைச் சரிபாருங்கள். பதிப்பும் சேவை முறையும் எந்தக் காரணங்கள் சாத்தியம் என்பதைத் தீர்மானிக்கின்றன, எனவே இரண்டையும் வழித்தட வெளியீட்டின் அருகில் பதிவு செய்யுங்கள்.

கொள்கை: தள்ளப்பட்ட வழித்தடங்களை வேண்டுமென்றே தவிர்க்கலாம்

route-nopull சேவையகம் தள்ளும் வழித்தடங்களை, தள்ளப்பட்ட இயல்புநிலை வழித்தடம் உட்பட, வாடிக்கையாளர் புறக்கணிக்கச் செய்கிறது, அதே நேரத்தில் சுரங்க முகவரி இன்னும் ஏற்கப்படுகிறது. தள்ளப்பட்ட DNS மற்றும் DHCP விருப்பங்கள் அதே கட்டளையால் தவிர்க்கப்படுகின்றன. அத்தகைய வாடிக்கையாளர் குறையுள்ளவர் அல்ல; அவர் தன் உள்ளமைப்பில் வெளிப்படையான வழித்தட வரிகளை எதிர்பார்க்கிறார்.

route-noexec வேறு கட்டுப்பாடு: வாடிக்கையாளர் வழித்தட மாற்றங்களை அறவே இயக்குவதை நிறுத்துகிறது. வாடிக்கையாளர் வரைபடமாக்க முடியாத இடவியலும் இதே போன்ற முடிவைத் தரலாம், வழித்தடம் சேர்க்கப்பட்டதாக அல்ல, நிராகரிக்கப்பட்டதாகப் பதிவாகும். மூன்றில் எது பொருந்துகிறது என்று ஊகிப்பதற்குப் பதிலாக முடிவைத் தெரிவிக்கும் பதிவு வரியைப் படியுங்கள். பிறகு பயனுள்ள சுயவிவரத்தைச் சரிபாருங்கள், ஏனெனில் இறக்குமதியாளர் அல்லது மேலாண்மைக் கருவி பயனர் ஒருபோதும் திருத்தாத விருப்பங்களைச் சேர்க்கலாம்.

உரை திருத்தியில் சுத்தமாகத் தெரியும் சுயவிவரம் இயக்க நேரத்தில் சேர்க்கப்பட்ட கட்டளையைக் கொண்டிருக்கலாம்.

தள்ளல் பட்டியலை அட்டவணையுடன் ஒப்பிடுங்கள்

இணைந்த பிறகு சேவையகத்தின் தள்ளல் பட்டியலை வாடிக்கையாளரின் அட்டவணையின் அருகில் வையுங்கள். Linux இல் அது ip route show dev tun0; Windows இல் route print அல்லது Get-NetRoute. வழித்தடம் இல்லை என்றால் முதலில் நிறுவலைச் சரிசெய்யுங்கள். அது இருந்தும் போக்குவரத்து தோல்வியடைந்தால், அனுப்புதல் மற்றும் தீச்சுவர் கொள்கைக்குச் செல்லுங்கள்.

வாடிக்கையாளரின் பதிப்பு, அது இயங்கும் கணக்கு மற்றும் சேவை அடிப்படையிலானதா என்பதைப் பதிவு செய்யுங்கள். அந்த மூன்று உண்மைகள் எந்தக் காரணங்கள் நீக்கப்பட்டன என்பதை அடுத்த நபருக்குச் சொல்கின்றன.