Windows VPN 255.255.255.255 காட்டுகிறது: மாஸ்க் தவறா?
புள்ளி-முதல்-புள்ளி சுரங்கப்பாதையில் ஹோஸ்ட் மாஸ்க் சாதாரணம். இடைமுக மாதிரியை உறுதிசெய்து, தோல்வியடையும் ஹோஸ்ட்டின் வழியைப் படித்து DNS-ஐ சேவை அணுகலில் இருந்து பிரிக்கவும்.
சுரங்கப்பாதை இணைகிறது, அடாப்டர் விவரங்களைத் திறக்கிறீர்கள், மாஸ்க் 255.255.255.255 காட்டுகிறது. அலுவலக LAN-இன் 255.255.255.0 உடன் ஒப்பிடும்போது இது உடைந்ததாகத் தெரிகிறது, பிழை பொதுவாக அங்கிருந்தே தொடங்குகிறது. புள்ளி-முதல்-புள்ளி இணைப்பில் ஹோஸ்ட் மாஸ்க் உள்ளூர் முனையின் சரியான விவரணம், தொலை நெட்வொர்க்குகள் இணைக்கப்பட்ட துணைநெட்வொர்க்காக அல்லாமல் வழிகளாக வருகின்றன. கீழே உள்ள நடைமுறை இரு கேள்விகளையும் பிரிக்கிறது, எனவே காட்டப்படும் மதிப்பைச் சரிசெய்ய மட்டும் இயங்கும் DHCP நோக்கத்தை மீண்டும் கட்ட வேண்டியதில்லை.
புள்ளி-முதல்-புள்ளி இணைப்பு Ethernet பகுதி அல்ல
Ethernet இடைமுகத்திற்கு துணைநெட்வொர்க் மாஸ்க் தேவை, ஏனெனில் அந்த வரம்பில் உள்ள ஒவ்வொரு முகவரியும் அதே கேபிளில் சாத்தியமாக அணுகக்கூடியது. PPP பாணி சுரங்கப்பாதையின் மறுமுனையில் சரியாக ஒரு துணை இருக்கும். இங்கு ஒளிபரப்பு களம் இல்லை, ARP இல்லை, உள்ளூர் முகவரி ஒரு வரம்பை விவரிக்க வேண்டிய காரணமும் இல்லை.
அந்த மாதிரிக்கான முகவரி பேச்சுவார்த்தை RFC 1332-இல் வரையறுக்கப்பட்டுள்ளது, இரு முனைகளும் தங்கள் முகவரிகளில் எவ்வாறு உடன்படுகின்றன என்பதை அது விவரிக்கிறது. அது செய்யாதது என்னவென்றால், கிளையண்டுக்கு அலுவலக LAN-ஐ நேரடியாக இணைக்கப்பட்ட நெட்வொர்க்காக வழங்குவது. கிளையண்ட் அலுவலகம் எங்கே என்பதை இணைப்பு வழியாக வழிகளை நிறுவிக் கற்றுக்கொள்கிறது, அந்த வழிகளே அணுகலை உண்மையில் தீர்மானிக்கின்றன.
இதன் பொருள் நீங்கள் பார்க்கும் ஒவ்வொரு மாஸ்கும் சரியானது என்பதல்ல. தவறாக அமைக்கப்பட்ட கிளையண்டும் விநோதமான முகவரியாக்கத்தை உருவாக்கலாம். விஷயம் குறுகியது: இந்த வகை அடாப்டரில் ஹோஸ்ட் மாஸ்க் எதிர்பார்க்கப்படுகிறது, எனவே அது தானாகவே பழுதுக்கான சான்று அல்ல.
படி 1: இடைமுக மாதிரியை உறுதிசெய்யவும்
அது என்ன சொல்கிறது என்பதை மதிப்பிடும் முன் அடாப்டர் என்ன என்பதைப் பாருங்கள். விவரணச் சரம் இயக்கியை அடையாளம் காட்டுகிறது, ஒதுக்கப்பட்ட முகவரியின் முன்னொட்டு நீளம் கிளையண்ட் எதில் உடன்பட்டது என்பதை உறுதிசெய்கிறது:
Get-NetAdapter | Select-Object Name,InterfaceDescription,Status,ifIndex
Get-NetIPAddress -InterfaceAlias 'Corp VPN' | Select-Object IPAddress,PrefixLength,PrefixOrigin
Get-NetIPInterface -InterfaceAlias 'Corp VPN' | Select-Object AddressFamily,ConnectionState,NlMtuமூன்றாவது கட்டளைதான் பெரும்பாலான விவாதங்களை முடிவுக்குக் கொண்டுவருகிறது. குறைந்த அதிகபட்ச பரிமாற்ற அலகு என்கேப்சுலேட் செய்யப்பட்ட இணைப்பின் பண்பு, ஆனால் Ethernet போன்ற மதிப்பு வேறு மெய்நிகர் அடாப்டர் மாதிரியைச் சுட்டுகிறது. விவரணத்தில் PPP அல்லது RAS இயக்கி குறிப்பிடப்பட்டு முன்னொட்டு 32 ஆக இருந்தால், நீங்கள் மேலே விவரித்த வடிவமைப்பையே பார்க்கிறீர்கள், மாஸ்க் கவலையை விடலாம்.
| Observation | What it means | Reasonable next step |
|---|---|---|
| /32 on a PPP or RAS adapter | Point-to-point endpoint addressing | Look at routes, not the mask |
| /32 on an Ethernet-like adapter | Client chose host addressing deliberately | Confirm against the server's push policy |
| Mask differs from the office LAN | Usually irrelevant to reachability | Test the destination instead |
படி 2: தோல்வியடையும் இலக்கின் வழியைப் படிக்கவும்
அணுகல் ஒவ்வொரு இலக்கிற்கும் தீர்மானிக்கப்படுகிறது, ஒரு இணைக்கப்பட்ட இடைமுகம் அதைப் பற்றி எதுவும் சொல்லாது. பயனர் உண்மையில் அடைய முயலும் முகவரியை வழித்தட அட்டவணையிடம் நேரடியாகக் கேளுங்கள்:
Get-NetRoute -InterfaceAlias 'Corp VPN' | Select-Object DestinationPrefix,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 10.24.6.15
route print -4Find-NetRoute நேரடிப் பதில்: அந்த இலக்கிற்கு கணினி பயன்படுத்தும் இடைமுகத்தையும் மூல முகவரியையும் அது கூறுகிறது. அது சுரங்கப்பாதையைத் திருப்பினால், அந்த ஹோஸ்ட்டுக்கான போக்குவரத்து சுரங்கப்பாதை வழியாகச் செல்கிறது, மாஸ்க் ஒருபோதும் பிரச்சினையாக இருந்ததில்லை.
அது இயற்பியல் அடாப்டரைத் திருப்பினால், சாத்தியமான இரு வழிகளையும் அவற்றின் அளவீடுகளையும் ஒப்பிடுங்கள். மிகக் குறிப்பிட்ட உள்ளூர் வழி, மற்ற கிளையண்டிடமிருந்து மீதமான பதிவு அல்லது இயற்பியல் பாதையில் குறைந்த அளவீடு ஆகியவை அகலமான சுரங்கப்பாதை வழியை வெல்லும். தெரியும் விளைவு மற்ற அனைத்தும் இயங்கும்போது அணுக முடியாத வளமாகும். நீண்ட முன்னொட்டுகள் எப்போதும் வெல்லும், எனவே வெற்றியாளர் பெரும்பாலும் சில மாதங்களுக்கு முன் யாரோ சேர்த்து மறந்த ஹோஸ்ட் வழியாகும்.
இங்கே இரு திசைகளையும் சரிபாருங்கள். சேவையகப் பக்கம் செல்லும் வழி அவசியம் ஆனால் போதாது, ஏனெனில் பதிலும் சுரங்கப்பாதை வழியாகத் திரும்ப வேண்டும். ஒரு உள் ஹோஸ்ட் இயங்கி மற்றொன்று இயங்காதபோது, வேறுபாடு பொதுவாக இந்த அட்டவணையில்தான் இருக்கும், அடாப்டர் அமைப்பில் அல்ல.
படி 3: பெயர்த் தீர்த்தலை சேவை அணுகலில் இருந்து பிரிக்கவும்
பங்கீட்டைத் திறக்காத பயன்பாடு மிகவும் வேறுபட்ட இரு நிலைகளில் ஒன்றில் தோல்வியடையலாம். பெயரைத் தீர்த்து, பின்னர் முகவரியை அடையுங்கள். முதலாவது தோல்வியடைந்து இரண்டாவது இயங்கினால், சுரங்கப்பாதை நன்றாக உள்ளது, தீர்வானது அல்ல:
Resolve-DnsName files.corp.example.internal
Get-DnsClientServerAddress -InterfaceAlias 'Corp VPN'
Test-NetConnection -ComputerName 10.24.6.15 -Port 445வெற்றிகரமான முகவரிச் சோதனையுடன் தோல்வியடைந்த பெயர்ச் சோதனை சிக்கலைத் தீர்த்தலில் கண்டறிகிறது, இரண்டாவது கட்டளை சுரங்கப்பாதை இடைமுகத்திற்கு சேவையகம் கிடைத்ததா என்பதைக் காட்டுகிறது. பல கிளையண்டுகள் DNS-ஐ சுரங்கப்பாதை அமைப்பின் பகுதியாகத் தள்ளுகின்றன, அந்தத் தள்ளப்பட்ட விருப்பங்களைப் புறக்கணிக்கும் சுயவிவரம் கணினியை தனியார் மண்டலத்தைப் பார்க்காத தீர்வானுடன் விட்டுவிடும்.
இயங்கும் முகவரியை நிரந்தரத் திருத்தமாகக் கருத வேண்டாம். முகவரி வழியாக இணைவது பெயர்த் தீர்த்தலைத் தவிர்க்கிறது, பயன்பாடு இல்லாவிட்டால் செய்யும் சேவையக அடையாளச் சரிபார்ப்பை பலவீனப்படுத்தலாம். இது தற்காலிகத் தீர்வாக மாறுவேடமிட்ட பாதுகாப்புப் பின்னடைவு. பழுதைக் கண்டறிய இதைப் பயன்படுத்தி, பின்னர் தீர்த்தலைச் சரிசெய்யுங்கள்.
பின்னோட்டம்: காட்டப்படும் மதிப்பால் DHCP-ஐ மீண்டும் கட்ட வேண்டாம்
முகவரிச் சேவையை மாற்றத் தொடங்கியிருந்தால், நிறுத்தி நீங்கள் மாற்றியவற்றில் ஏதேனும் சுமை தாங்குவதா எனப் பாருங்கள். நோக்கத்தை மீண்டும் உருவாக்குவது, குத்தகைகளை மீண்டும் வழங்குவது அல்லது குளத்தை நகர்த்துவது மற்ற கிளையண்டுகள் சார்ந்திருக்கும் நிலையை மாற்றுகிறது, இவற்றில் எதுவும் புள்ளி-முதல்-புள்ளி அடாப்டரில் உள்ள ஹோஸ்ட் மாஸ்கால் நியாயப்படுத்தப்படுவதில்லை.
Get-DnsClientServerAddress -InterfaceAlias 'Corp VPN'
Find-NetRoute -RemoteIPAddress 10.24.6.15
Test-NetConnection -ComputerName files.corp.example.internal -Port 445இந்த மூன்றையும் எந்த இலக்கு மாற்றத்திற்குப் பிறகும் இயக்கி முந்தைய ஓட்டத்துடன் ஒப்பிடுங்கள். பயனுள்ள முடிவு வளத்திற்கான ஆவணப்படுத்தப்பட்ட பாதை, அலுவலக LAN போலத் தெரியும் மாஸ்க் கொண்ட அடாப்டர் அல்ல.
பின்னர் மாஸ்கின் உண்மையான பொருள் என்ன என்பதை எழுதுங்கள், ஏனெனில் அடுத்த நபர் அதே உரையாடலைத் திறந்து அதே தவறான முடிவுக்கு வருவார். சுயவிவரக் குறிப்புகளில் ஒரு வாக்கியம், சுரங்கப்பாதை புள்ளி-முதல்-புள்ளி என்றும் தொலை துணைநெட்வொர்க்குகள் வழிகளாக வருகின்றன என்றும், அடுத்த முறை முழு விசாரணையையும் சேமிக்கிறது.