வழிப்படுத்தப்பட்ட OpenVPN சுரங்கப்பாதையில் பெயர் தேடல்கள் ஏன் தோல்வியடைகின்றன

ஒரு ஹோஸ்ட் முகவரியால் ping க்கு பதிலளிக்கிறது, ஆனால் பெயரால் செய்யும் ஒவ்வொரு தேடலிலும் தோல்வியடைகிறது. சுரங்கப்பாதை இயங்குகிறது, வழியும் உள்ளது, எனவே VPN தவறாக அமைக்கப்பட்டுள்ளது என்பது இயல்பான முடிவு. இன்னும் பயனுள்ள முடிவு, அந்தத் தேடல் ஒருபோதும் வழிப்படுத்தக்கூடியதாக இல்லை என்பதே: வழிப்படுத்தப்பட்ட சுரங்கப்பாதை unicast IP ஐ எடுத்துச் செல்கிறது, ஆனால் அந்த வினவல் மறுபுறம் இல்லாத ஒரு பிரிவைத் தேடிய ஒளிபரப்பு ஆகும். அடுக்குகளின் பொருந்தாமை தெரியவந்தவுடன், தீர்வுகள் தாமாகவே செலவின்படி வரிசைப்படுகின்றன.

கட்டுக்கதை: பெயர்கள் தோல்வியடைவதால் சுரங்கப்பாதை உடைந்துள்ளது

பெயர் அடுக்குக்கு மேலே உள்ள எல்லாம் வேலை செய்வதால் அறிகுறி நம்பத்தகுந்ததாக உள்ளது. முகவரிகள் வழிப்படுத்தப்படுகின்றன, இடைமுகம் இயங்குகிறது, துணையும் ping க்கு பதிலளிக்கிறது. தோல்வியடைந்தது புள்ளி-முதல்-புள்ளி இணைப்பின் மீது ஒருபோதும் வழி இல்லாத கண்டுபிடிப்பு முறையே, இது உடைந்த சுரங்கப்பாதையிலிருந்து வேறுபட்ட கூற்று. இந்த இரண்டு கூற்றுகளைப் பிரிப்பதே கண்டறிதலின் பெரும்பகுதி.

அதைச் சுரங்கப்பாதைக் குறையாகக் கருதினால் உதவ முடியாத சுயவிவரத் திருத்தங்களுக்கு இட்டுச் செல்லும். விருப்பங்களைச் சேர்ப்பது, மறையாக்கத்தை மாற்றுவது அல்லது கிளையண்டை மீள்நிறுவுவது ஒளிபரப்பை இருந்த இடத்திலேயே விட்டுவிடும்.

தீர்வைப் பெயரிடும் முன் தோல்வியடைந்த முறையைப் பெயரிடுங்கள். ஒளிபரப்பைப் பயன்படுத்தும் தேடலுக்குப் பிரிவு தேவை, ஆனால் தீர்வியைப் பயன்படுத்தும் தேடலுக்குக் கேட்க ஒரு முகவரி தேவை.

TUN எதை எடுத்துச் செல்கிறது, எதைச் செல்லவில்லை

TUN சாதனம் ஒரு IP இடைமுகம், அதுவே அதை வழிப்படுத்தக்கூடியதாக்குகிறது. OpenVPN கிளையண்டுக்கு ஒரு முகவரியையும் வழிகளின் தொகுப்பையும் தருகிறது, அதன்பிறகு கிளையண்ட் துணைக்கு டேட்டாகிராம்களை அனுப்புகிறது. அந்த மாதிரியில் ஒவ்வொரு ஹோஸ்டும் ஒவ்வொரு ஃபிரேமையும் கேட்கும் பகிரப்பட்ட இணைப்பை எதுவும் உருவாக்குவதில்லை.

கண்டுபிடிப்புப் போக்குவரத்து அந்த மாதிரியில் சிறிதும் பொருந்தாது. பழைய Windows பெயர் வினவல்கள், SSDP அறிவிப்புகள் மற்றும் mDNS கோரிக்கைகள் ஒரு இலக்குக்குப் பதிலாகப் பிரிவில் உள்ள அனைவருக்கும் அனுப்பப்படுகின்றன. வழிப்படுத்தப்பட்ட இணைப்புக்கு அனுப்ப «அனைவரும்» இல்லை. அந்த முறைகள் ஒவ்வொன்றும் பகிரப்பட்ட ஊடகத்தைக் கருதுகின்றன.

எனவே சுரங்கப்பாதை ஆரோக்கியமாக இருக்கும்போதே கண்டுபிடிப்பு முழுமையாகத் தோல்வியடையலாம். யாராவது VPN செயலிழந்துள்ளதாகத் தெரிவிக்கும்போது பிடித்துக்கொள்ள வேண்டிய வாக்கியம் அதுவே.

பாலம் எல்லையை நீக்குவதன் மூலம் செயல்படுகிறது

TAP சாதனம் ஃபிரேம்களை எடுத்துச் செல்கிறது, ஒரு பாலம் அதை உண்மையான LAN பிரிவுடன் இணைக்கிறது. பின்னர் கிளையண்ட் அந்தப் பிரிவில் முகவரியைக் கொண்டிருக்கும், அதன் ஒளிபரப்புப் போக்குவரத்தைக் கேட்கும். அதனால்தான் பாலம் பெயர்ப் பிரச்சினையைக் குணப்படுத்துவதாகத் தோன்றுகிறது. இது முகவரியிடலுக்காகக் கிளையண்டை அந்தப் பிரிவைச் சார்ந்ததாகவும் ஆக்குகிறது.

தீர்வு வழிப்படுத்தல் எல்லையை நீக்குவது, சுரங்கப்பாதைக்குள் பெயரிடலின் புதிய திறனல்ல. பிரிவு ஒளிபரப்புவது எல்லாம் இப்போது இணைப்பையும் கடக்கிறது.

சிறிய ஆய்வகத்திற்கு இது நியாயமான பரிமாற்றம். பரவிய பணியாளர் குழுவிற்கு இது அரிது.

DNS மற்றும் WINS ஐத் தள்ளுவதே குறுகிய தீர்வு

கிளையண்டுக்குக் கேட்க ஒரு குறிப்பிட்ட இடத்தைக் கொடுங்கள். dhcp-option DNS மற்றும் dhcp-option DOMAIN உள் பெயர்களை மண்டலத்தை அறிந்த சேவையகத்திற்குத் திருப்புகின்றன, NetBIOS ஐ இன்னும் நம்பும் Windows கிளையண்டும் அதே வழியில் WINS சேவையகத்தைப் பெறலாம். சுரங்கப்பாதை வழிப்படுத்தப்பட்டதாகவே இருக்கும், பிரிவும் தன் இடத்திலேயே இருக்கும்.

இது வேலை செய்யுமா என்பதை இரண்டு நிபந்தனைகள் தீர்மானிக்கின்றன. குறிப்பிட்ட சேவையகம் மண்டலத்திற்குப் பதிலளிக்க வேண்டும், வினவலுக்குச் சுரங்கப்பாதை வழியாக அனுமதி இருக்க வேண்டும்.

தீர்வியைச் சேவையகத்தின் சொந்த ஷெல்லிலிருந்து அல்ல, கிளையண்டிலிருந்து சோதியுங்கள். உள்ளூரில் வேலை செய்யும் தீர்வி சுரங்கப்பாதை எதை எடுத்துச் செல்கிறது என்பது பற்றி எதுவும் சொல்லாது.

எந்த அடுக்கு தோல்வியடைந்தது என்பதைக் கண்டறியுங்கள்

முதலில் முகவரிக்கு ping செய்யுங்கள், பிறகு பெயரைத் தீர்த்து எந்தச் சேவையகம் பதிலளித்தது என்பதைப் படியுங்கள். மண்டலத்தை ஹோஸ்ட் செய்யாத சேவையகத்தின் எதிர்மறைப் பதில், இயந்திரத்தை விட்டு ஒருபோதும் வெளியேறாத வினவலில் இருந்து வேறாகத் தெரியும். தீர்க்கப்படும் ஆனால் இணைப்புகளை மறுக்கும் பெயர் முற்றிலும் மூன்றாவது பிரச்சினை.

மல்டிகாஸ்ட் அதே சுவருக்குப் பின்னால் உள்ளது. 224.0.0.251 போன்ற குழு இயல்பாக வழிப்படுத்தப்பட்ட சுரங்கப்பாதை வழியாக அனுப்பப்படுவதில்லை, மல்டிகாஸ்ட் புரிந்த வழி அல்லது LAN இல் பிரதிபலிப்பான் இல்லாமல் குழுவுக்கான வழி போதாது.