டனல் மேலே உள்ளது, இணையம் இல்லை: முன்னனுப்புதல் எங்கு நிற்கிறது

வாடிக்கையாளர் இணைகிறது, டனல் பிங்குகளை நுழைவாயிலுக்கு எடுத்துச் செல்கிறது, அதற்கு அப்பால் எதுவும் பதில் அளிக்கவில்லை. இந்த நிலை எப்போதும் பாதுகாக்கப்பட்ட வலையமைப்புகளுக்கு அணுகல் வழங்க மட்டுமே உருவாக்கப்பட்ட நுழைவாயிலுக்கு இயல்பானது, முழு-டனல் வெளியேற்றமாக விளம்பரப்படுத்தப்படும் நுழைவாயிலுக்கு இது குறையாகும். விதிகளை மாற்றும் முன் எந்தச் சேவை வாக்களிக்கப்பட்டது என்பதை உறுதிசெய்யுங்கள். பிறகு ஒரு பொதுக் கோரிக்கையை அது நிற்கக்கூடிய நான்கு இடங்கள் வழியாகப் பின்தொடருங்கள். ஒரு கோரிக்கையும் ஒரு பாக்கெட் பிடிப்பும் ஒரு பக்க ஊகங்களை விட அதிகத்தைத் தீர்மானிக்கின்றன.

இணைய வெளியேற்றம் எப்போதாவது வடிவமைப்பாக இருந்ததா என்பதை உறுதிசெய்யுங்கள்

பிளவு-டனல் சுயவிவரம் பாதுகாக்கப்பட்ட துணை வலையங்களை மட்டும் VPN-க்கு அனுப்புகிறது, எனவே பொது உலாவல் உள்ளூர் இணைப்பு வழியாகத் தொடர்கிறது, நுழைவாயிலை ஒருபோதும் தொடுவதில்லை. முழு-டனல் சுயவிவரம் டனலில் இயல்புநிலை வழியை நிறுவுகிறது, இது நுழைவாயிலை முழுப் பாதைக்கும் பொறுப்பாக்குகிறது. இரண்டும் செல்லுபடியான வடிவமைப்புகள், அவற்றைக் கலப்பது குறையில்லாத இடத்தில் குறை அறிக்கையை உருவாக்குகிறது. வேறு எதையும் சோதிக்கும் முன் வாடிக்கையாளர் அறிவித்த வழிகளைப் படியுங்கள், ஏனெனில் வழி அட்டவணை டிக்கெட் பொதுவாகத் தவறாக வைக்கும் கேள்விக்குப் பதிலளிக்கிறது.

வாடிக்கையாளர் நிறுவுவது எப்போதும் சுயவிவரம் நோக்குவதாக இருக்காது. தள்ளப்பட்ட வழியைக் குறைந்த அளவீட்டு உள்ளூர் வழி மிஞ்சலாம், தனது LAN வழியை வைத்துக்கொண்டு இயல்புநிலை வழியைச் சேர்க்கும் வாடிக்கையாளர் அந்தத் துணை வலையத்திற்குப் பிளவு-டனல் போல நடந்துகொள்கிறது.

ஒரு பொதுக் கோரிக்கையைப் பின்தொடருங்கள்

ஒரு இலக்கைத் தேர்ந்தெடுத்து அதை வாடிக்கையாளரிலிருந்து வெளியே பின்தொடருங்கள். வாடிக்கையாளரில் பாக்கெட் உண்மையில் டனலைத் தேர்ந்தெடுக்கிறதா, எந்த உள்ளூர் முகவரியை மூலமாகப் பயன்படுத்துகிறது என்பதைச் சரிபாருங்கள். பிறகு நுழைவாயிலைச் சரிபாருங்கள்: பாக்கெட் வருகிறதா, பொது இடைமுகத்திலிருந்து வெளியேறுகிறதா. இந்தப் பதில்கள் ஒவ்வொன்றும் ஒரு முழு காரண வகையை நீக்குகிறது.

ip route get 1.1.1.1
ip -4 addr show tun0
conntrack -L | grep 1.1.1.1
tcpdump -ni any host 1.1.1.1

நுழைவாயில் பாக்கெட்டை ஒருபோதும் பார்க்கவில்லை என்றால், வாடிக்கையாளர் வழி அல்லது டனல் தேர்வு தவறு. பாக்கெட் வந்து வெளியேறவில்லை என்றால், சிக்கல் நுழைவாயிலில் உள்ளது, மீதமுள்ள மூன்று சோதனைகள் பொருந்தும்.

முன்னனுப்புதல், வழி மற்றும் மொழிபெயர்ப்பைச் சரிபாருங்கள்

strongSwan உடன் வரும் முன்னனுப்புதல் வழிகாட்டி எந்த டனல் வகையின் நுழைவாயிலுக்கும் பொருந்தும்: கருனை இடைமுகங்களுக்கிடையே பாக்கெட்டுகளை நகர்த்த அனுமதிக்க வேண்டும், பயன்படுத்தக்கூடிய வழி இணையத்தை நோக்கிக் காட்ட வேண்டும். பிறகு ஃபயர்வால் கொள்கை போக்குவரத்தை அனுமதிக்க வேண்டும், மூல முகவரி பொதுப் பக்கம் பதிலளிக்கக்கூடியதாக இருக்க வேண்டும். தனியார் வாடிக்கையாளர் முகவரி மாற்றமின்றி இணையத்திற்கு அனுப்பப்பட்டால் ஒருபோதும் பதிலைப் பெறாது.

sysctl net.ipv4.ip_forward
ip route get 1.1.1.1
nft list ruleset | grep -A6 forward
sysctl net.ipv4.conf.all.rp_filter

மூல மொழிபெயர்ப்பு தான் வழக்கமாகக் காணாமல் போகும் பகுதி. அதனுடன் நுழைவாயில் வாடிக்கையாளர் மூலத்தைத் தனது பொது முகவரிக்கு மீண்டும் எழுதி ஓட்டத்தைக் கண்காணிக்கிறது; அது இல்லாமல் பதிலுக்குச் செல்ல இடமில்லை. கிளவுட் தளங்கள் இரண்டாவது எல்லையைச் சேர்க்கின்றன, அங்கு நிகழ்வின் வழி அட்டவணை அல்லது பாதுகாப்புக் குழு விருந்தினர் ஃபயர்வால் அனுமதிக்கும் போக்குவரத்தை வீழ்த்தலாம். இந்த எல்லையைத் தவறவிடுவது எளிது, ஏனெனில் விருந்தினர் அமைப்பு உள்ளிருந்து சரியாக அமைக்கப்பட்டதாகத் தெரிகிறது.

சமச்சீரற்ற அமைப்பில் தலைகீழ்-பாதை வடிகட்டுதல் செல்லுபடியான பாக்கெட்டுகளையும் வீழ்த்தலாம். அந்த விதியின் எண்ணியைப் படியுங்கள், எல்லாம் சரி என்று கருதுவதற்குப் பதிலாக, ஏனெனில் பொது இடைமுகத்தில் கடுமையான அமைப்பு வழி அட்டவணை கணித்ததிலிருந்து வேறு பாதையில் வரும் போக்குவரத்தை நிராகரிக்கிறது.

பதில் பாதையும் தீர்வியும் இரண்டு வெவ்வேறு பதில்கள்

கோரிக்கை மட்டுமல்ல, பதிலையும் கவனியுங்கள். கோரிக்கை மொழிபெயர்க்கப்பட்டு வெளியேறி, பதில் மொழிபெயர்க்கப்பட்ட ஓட்டத்திற்குத் திரும்பினால், பயன்பாடு இன்னும் தோல்வியடைந்தாலும் முன்னனுப்புதல் வேலை செய்கிறது, அடுத்த விசாரணை பயன்பாடு அல்லது DNS-க்கு உரியது.

HTTP பிழையைத் திருப்பியளிக்கும் தளம் இணையத்திற்கு முன்னனுப்புதல் வேலை செய்கிறது என்பதற்கான சான்று. முகவரி வழியாக அணுகல் வேலை செய்யும்போது தீர்க்கப்படாத பெயர் தீர்வி சிக்கல், NAT சிக்கல் அல்ல.

துல்லியமான திருத்தத்திற்குப் பிறகு வாடிக்கையாளரையும் வேண்டுமென்றே வரம்பிட்ட எந்தத் தனியார் ஆதாரத்தையும் மீண்டும் சோதியுங்கள். இணைய அணுகலை வழங்குவது நுழைவாயிலுடன் இணைக்கப்பட்ட ஒவ்வொரு வலையத்திற்கும் அணுகலை அமைதியாக விரிவாக்கக்கூடாது.