ரவுட்டர் VPN வேலை செய்கிறது, ஆனால் LAN வாடிக்கையாளர்களுக்கு இணையம் இல்லை

சுரங்கப்பாதை இயங்குகிறது என்று நிலை கூறுகிறது, ரவுட்டரிலேயே உள்ள உலாவி பக்கங்களை ஏற்றுகிறது, ஆனால் அதன் பின்னால் உள்ள ஒவ்வொரு சாதனமும் இன்னும் நேரம் முடிகிறது. இந்தக் கலவை பிரச்சினையை பெரும்பாலான VPN வழிகாட்டிகள் ஒருபோதும் குறிப்பிடாத அடுக்குக்கு சுருக்குகிறது: சுரங்கப்பாதை வழியாக செல்ல வேண்டிய பாக்கெட்டுகளைக் கொண்ட ஒரே ஹோஸ்ட் ரவுட்டர் அல்ல. உள்நாட்டில் உருவாக்கப்படும் போக்குவரத்தும் முன்னனுப்பப்படும் போக்குவரத்தும் ஒரே பெட்டியில் வெவ்வேறு பாதைகளை எடுக்கின்றன. வாடிக்கையாளரிடமிருந்து சோதிக்கவும், வேறுபாடு கோட்பாட்டளவில் இருக்காது.

LAN ஹோஸ்டிலிருந்து தோல்வியைப் படியுங்கள்

தோல்வியடையும் சாதனத்திலிருந்து தொடங்குங்கள், ஏனெனில் ரவுட்டரில் இயக்கப்படும் கண்டறிதல் வேறு கேள்விக்கு பதிலளிக்கிறது. வாடிக்கையாளரின் இயல்புநிலை நுழைவாயில் இந்த ரவுட்டர் என்பதை உறுதிப்படுத்தி, அதன் மூல முகவரி மற்றும் துணை வலையத்தைக் குறித்து, பின்னர் ரவுட்டரின் சுரங்கப்பாதை இடைமுகத்திலிருந்து என்ன வெளியேறுகிறது என்பதைப் பாருங்கள்.

வாடிக்கையாளரின் முகவரி மொழிபெயர்க்கப்பட்டால், தொலைப் பக்கம் சுரங்கப்பாதையின் முகவரியைப் பார்க்கிறது, அங்கிருந்து எல்லாம் ஆரோக்கியமாகத் தெரிகிறது, ஆனால் வாடிக்கையாளர் இன்னும் தோல்வியடைகிறார். மொழிபெயர்க்கப்படாவிட்டால், தொலைப் பக்கம் வாடிக்கையாளரின் துணை வலையத்திற்குத் திரும்பும் வழியை அறிந்திருக்க வேண்டும், பல நுழைவாயில்களுக்கு இயல்பாக அத்தகைய வழி இல்லை. எப்படியிருந்தாலும் ரவுட்டரின் சொந்த வெற்றி பொருத்தமற்றது, ஏனெனில் அதன் பாக்கெட்டுகள் உள்நாட்டில் உருவாக்கப்பட்டு முன்னனுப்புதல் பாதையை ஒருபோதும் கடக்கவில்லை.

உள்ளூர் மற்றும் முன்னனுப்பப்படும் போக்குவரத்து வேறுபட்டவை

Linux மற்றும் பெரும்பாலான ரவுட்டர் ஃபேர்ம்வேர் பெட்டியே உருவாக்கும் பாக்கெட்டுகளை அதன் வழியாகச் செல்லும் பாக்கெட்டுகளிலிருந்து வேறு விதமாகக் கையாளுகின்றன. வெளியீட்டுச் சங்கிலி முதல் வகையைப் பார்க்கிறது, முன்னனுப்புதல் சங்கிலி இரண்டாவதைப் பார்க்கிறது, மேலும் ரவுட்டரின் சொந்த போக்குவரத்துக்குத் தயாரிக்கப்பட்ட கொள்கை முன்னனுப்புதலைத் தொடாமல் விடலாம்.

sysctl net.ipv4.ip_forward
ip -4 address show br-lan
ip route get 203.0.113.9
nft list ruleset | grep -A 6 'chain forward'

முன்னனுப்புதல் இருந்தே இயக்கப்பட்டுள்ளதா எனச் சரிபார்த்து, பின்னர் வெளியீட்டுச் சங்கிலிக்குப் பதிலாக முன்னனுப்புதல் சங்கிலியைப் படியுங்கள். மறையாக்கப்பட்ட வெளிப்புற இணைப்பை அனுமதிக்கும் விதி, மறையாக்கம் நீக்கப்பட்ட பாக்கெட்டுகளை முன்னனுப்ப அனுமதிக்கும் விதி அல்ல, இரண்டையும் கலப்பது சரியாக இந்த அறிகுறியை உருவாக்குகிறது. சுரங்கப்பாதை இயங்குவது முதலாவதை மட்டும் நிரூபிக்கிறது.

திரும்பும் வழியும் இருக்க வேண்டும்

மூல மொழிபெயர்ப்பு திரும்பும் வழி தேவையா என்பதைத் தீர்மானிக்கிறது. சுரங்கப்பாதை இடைமுகத்தில் முகமூடி அமைப்பு இருந்தால், பதில்கள் சுரங்கப்பாதையின் முகவரிக்குத் திரும்பி வருகின்றன, ரவுட்டர் அவற்றை மீண்டும் மொழிபெயர்க்கிறது. அது இல்லாவிட்டால், தொலை நுழைவாயிலுக்கு வாடிக்கையாளரின் துணை வலையத்திற்கு வெளிப்படையான வழி தேவை, அதன் சொந்தக் கொள்கையும் அந்தத் திசையை அனுமதிக்க வேண்டும்.

எதையும் மாற்றுவதற்கு முன், வரிசைப்படுத்தல் இரண்டு வடிவமைப்புகளில் எதைப் பயன்படுத்துகிறது எனக் குறியுங்கள், ஏனெனில் பழுதுபார்ப்புகள் எதிர் திசைகளில் சுட்டுகின்றன. மொழிபெயர்ப்பைச் சேர்ப்பது காணாமற்போன திரும்பும் வழியை மறைத்து, அசல் மூல முகவரி தேவைப்படும் பயன்பாடுகளை உடைக்கிறது. மொழிபெயர்ப்பு இல்லாமல் திரும்பும் வழியைச் சேர்ப்பது, தொலை ஃபயர்வால் அறியாத மூலத்தை நிராகரிக்கும்போது அமைதியாகத் தோல்வியடைகிறது. ஒன்றைத் தேர்ந்தெடுத்து, ஆவணப்படுத்தி, மறுபக்கத்தைப் பொருத்துங்கள்.

வாடிக்கையாளரின் DNS அதே மதிப்பாய்வில் அடங்கும். ரவுட்டரின் தீர்வி பதிலளிக்க முடியும், ஆனால் வேறு சேவையகத்தை நோக்கிய வாடிக்கையாளருக்கு எதுவும் கிடைக்காது.

அனுமதிக்கப்பட்ட ஒரு ஓட்டத்தையும் மறுக்கப்பட்ட ஒரு ஓட்டத்தையும் சரிபார்க்கவும்

திருத்தத்திற்குப் பிறகு, ரவுட்டரின் இருக்கும் அமர்வுக்குப் பதிலாக வாடிக்கையாளரிடமிருந்து புதிய இணைப்பைச் சோதிக்கவும். பின்னர் சுரங்கப்பாதையைப் பயன்படுத்தக் கூடாத பகுதி இன்னும் பயன்படுத்தவில்லை என்பதை உறுதிப்படுத்தவும்.

curl -sS --max-time 8 https://api.ipify.org
ip route get 203.0.113.9
dig +short intranet.example.net

தொலை முனையில் கவனிக்கப்பட்ட மூல முகவரியைச் சரிபார்க்கவும், ஏனெனில் எந்த வடிவமைப்பு உண்மையில் இயங்குகிறது என்பதை அது கூறுகிறது. முகவரியுடன் பெயர் தேடலையும் சரிபார்க்கவும், ஏனெனில் தீர்வியின் நடத்தை அதே பெட்டி வழியாகச் செல்லும் தனிப் பாதை.

விதிகளை சுரங்கப்பாதை தேவைப்படும் வாடிக்கையாளர் வலையங்களுக்கு மட்டும் வரம்பிட்டு வைத்திருங்கள், ஒரு சோதனை கடக்க முன்னனுப்புதல் வடிகட்டியை முடக்குவதை எதிர்க்கவும். அந்த மாற்றம் சோதனையைச் சரிசெய்து, சுரங்கப்பாதை வழங்க வேண்டிய எல்லையை நீக்குகிறது. மூல முகவரி, மொழிபெயர்ப்பு முடிவு மற்றும் திரும்பும் வழியை தேதியுடன் ஒரே குறிப்பில் எழுதுங்கள்.