வேலை செய்யும் VPN இருந்தும் பதிலில் நேரம் முடிவதென் ஏன்
ஒரு கோரிக்கை தனியார் சேவையகத்தை அடைவது பரிமாற்றத்தின் பாதி மட்டுமே. அதன் பதில் நோக்கிய நுழைவாயில், வழி அல்லது மொழிபெயர்ப்பு வழியாக சுரங்கத் தடக் கிளையண்ட்டைக் கண்டறிய வேண்டும்.
கோரிக்கை வருகிறது, சேவையகம் அதைப் பதிவு செய்கிறது, இருந்தும் கிளையண்ட் நேரம் முடிந்ததாகத் தெரிவிக்கிறது. இந்தக் கலவையின் பொருள் பதிலுக்குத் திரும்பும் வழி கிடைக்கவில்லை என்பதாகும். இரு முனைகளிலிருந்தும் ஒரே நேரத்தில் உறுதிப்படுத்தக்கூடிய சில கோளாறுகளில் இதுவும் ஒன்று, எனவே சரிபார்ப்புகளை வரிசையாகச் செய்து ஏதேனும் ஒன்று தோல்வியடைந்தால் நிறுத்துங்கள்.
கோரிக்கை எங்கு வந்தது என்பதிலிருந்து தொடங்குங்கள்
வேறு எதையும் ஆராய்வதற்கு முன், பொதி சேவையை அடைந்ததை உறுதிப்படுத்துங்கள். சேவையகப் பக்கப் பதிவு, இணைப்பு எண்ணிக்கை அல்லது தொலை முனையில் அனுமதிக்கப்பட்ட பிடிப்பு—அனைத்தும் ஒரே கேள்விக்குப் பதிலளிக்கின்றன, அவை இல்லாதது உங்களைப் பதிலை நோக்கி அல்ல, சுரங்கத் தடத்தை நோக்கித் திருப்புகிறது. அனுப்புதலின் சிக்கலைத் திரும்பும் வழியின் சிக்கலிலிருந்து பிரிக்கும் சரிபார்ப்பு இதுவே.
கோரிக்கை ஒருபோதும் வரவில்லை என்றால், இங்கே நிறுத்துங்கள். சுரங்கத் தடம், தனியார் முன்னொட்டுக்கான வழியமைப்பு அல்லது அணுகல் விதி என்பது பொருள், பதிலின் வழி இன்னும் பொருந்தாது. சேவையகம் கண்ட மூல முகவரியையும் குறித்துக்கொள்ளுங்கள். அது கிளையண்ட்டுக்கு வழங்கப்பட்ட குள முகவரியோ மொழிபெயர்க்கப்பட்ட முகவரியோ ஆகும், இந்த வேறுபாடே அடுத்த சரிபார்ப்புகளில் எது பொருந்தும் என்பதைத் தீர்மானிக்கிறது.
பதிலுக்குக் குளத்திற்கான வழி தேவை
தொலை அணுகல் கிளையண்ட் பொதுவாக ஒரு குளத்திலிருந்து முகவரியைப் பெறுகிறது, தனியார் வலையமைப்புக்கு அந்தக் குளத்திற்குத் திரும்பும் வழி தேவை. தன் சொந்த நுழைவாயிலை நோக்கிய இயல்புநிலை வழியைக் கொண்ட சேவையகம் பொதியை அந்த நுழைவாயிலிடம் ஒப்படைக்கிறது, குளம் எங்கிருக்கிறது என்பதே அதற்குத் தெரியாது, எனவே பதில் அங்கேயே இறக்கிறது. எதுவும் திரும்பி வராததால் கிளையண்ட்டுக்கு நேரம் முடிந்ததாகத் தெரிகிறது, இதை ஒருபோதும் வெளியேறாத கோரிக்கையிலிருந்து வேறுபடுத்த முடியாது.
சேவையகம் தன் சொந்த துணை வலையமைப்புக்குப் பயன்படுத்தும் வழியல்ல, கிளையண்ட் முகவரிக்குத் தேர்ந்தெடுக்கும் வழியைச் சரிபார்க்கவும். இந்த இரு தேடல்கள் வெவ்வேறு பதில்களைத் தரலாம், இங்கே இரண்டாவதே முக்கியம். மொழிபெயர்ப்பு மாற்று வடிவமைப்பு, அது சேவையகம் பார்ப்பதை மாற்றுகிறது. திரும்பும் வழியை எளிமைப்படுத்தலாம், மேலும் அசல் கிளையண்ட் முகவரியை சேவையகப் பதிவுகளிலிருந்து நீக்குகிறது, இது அந்தப் புலத்தின் மேல் கட்டப்பட்ட எந்த விதி அல்லது அறிக்கையையும் பாதிக்கிறது.
சேவையகப் பிடிப்பை நுழைவாயில் பிடிப்புடன் ஒப்பிடுங்கள்
சேவையகத்திலிருந்து வெளியேறுவதை நுழைவாயிலுக்கு வருவதுடன் ஒப்பிடுங்கள். சேவையகத்தின் வெளியேறு இடைமுகத்தில் பிடிப்பதும் சுரங்கத் தட நுழைவாயிலில் பிடிப்பதும் கேள்வியின் வெவ்வேறு பாதிகளுக்குப் பதிலளிக்கின்றன, அவற்றுக்கிடையேயான இடைவெளி இழப்பின் இடத்தைக் காட்டுகிறது.
ip route get 10.90.0.14
tcpdump -ni any host 10.90.0.14 and port 443
ip route show table all | grep 10.90.0.0| Where the reply stops | What it proves |
|---|---|
| Request in the server log, nothing on its outbound capture | The server picked a gateway that cannot reach the pool |
| Reply leaves the server but never shows up at the gateway | Loss on the LAN path, not on the tunnel |
| Reply reaches the gateway but not the client | Return translation or tunnel policy, not the server route |
நுழைவாயிலே உருவாக்கும் கோரிக்கை கிளையண்ட் சோதனைக்கு மோசமான மாற்று, ஏனெனில் அது வேறு முகவரியிலிருந்து வந்து வேறு விதிகளைச் சந்திக்கிறது. அதனால்தான் நுழைவாயிலிலிருந்து வெற்றிகரமான ping மற்றும் கிளையண்ட்டிலிருந்து தோல்வியடைந்த கோரிக்கை இரண்டும் ஒரே நேரத்தில் உண்மையாக இருக்க முடியும்.
வழியில் பல திசைவிகளை இருந்தால், குளத்திற்கு வழி தேவைப்படும் ஒவ்வொன்றையும் சரிபார்க்கவும். தளத்திலிருந்து தளம் வடிவமைப்பில் தொலை முன்னொட்டு ஒன்றுக்கு மேற்பட்ட சாதனங்களில் தெரிந்திருக்க வேண்டியது அவசியம், நுழைவாயிலே சுரங்கத் தடத்திற்கும் LAN-க்கும் இடையே அனுப்ப வேண்டும்; strongSwan இன் அனுப்புதல் குறிப்புகள் அதன் sysctl மற்றும் தீர்வரிச் சுவர் பக்கத்தை உள்ளடக்குகின்றன.
குளம், முன்னொட்டு மற்றும் பொறுப்பாளரைப் பதிவு செய்யுங்கள்
குறிப்பில் நான்கு உண்மைகள் இடம்பெறும்: கிளையண்ட் பெற்ற குளம், அதற்குத் தேவைப்பட்ட தனியார் முன்னொட்டு, பதிலுக்குப் பொறுப்பான திசைவி, மற்றும் இருந்தால் மொழிபெயர்ப்பு விதி. இவற்றுடன் பின்னர் நுழைவாயில் மாற்றம் என்பது விசாரணையல்ல, ஒப்பீடு.
பின்னர் சாதாரண கிளையண்ட் மற்றும் பயன்பாட்டின் உண்மையான கணக்குடன் மீண்டும் சோதிக்கவும். பயன்பாட்டு அனுமதிகளை விரிவாக்குவது பொதியின் திரும்பும் வழியைச் சரிசெய்யாது, இந்தக் கண்டறிதலின் போது கணக்கை மாற்றுவது அடுத்த ஒப்பீட்டைக் குழப்பும். வடிவமைப்பு மொழிபெயர்ப்பைச் சார்ந்திருந்தால், சேவையகப் பதிவுகள் படிக்கப்படும் இடத்திலேயே அதை ஆவணப்படுத்துங்கள். தணிக்கைத் தடத்தில் அறிமுகமில்லாத மூல முகவரியைக் காண்பவர் டிக்கெட்டிலிருந்து வரைபடத்தை மீண்டும் கண்டுபிடிக்க வேண்டியிருக்கக் கூடாது.