ఇంటి VPN సర్వర్ అందుబాటులో లేదు: NAT గొలుసును నడవండి

సర్వర్ LAN లో సమాధానం ఇస్తుంది, పోర్ట్ ఫార్వర్డ్ నియమం సరిగ్గా కనిపిస్తుంది, అయినా బయటి క్లయింట్ కనెక్ట్ కాలేకపోతోంది. ఒకేసారి ఒక సరిహద్దును దాటి బయటకు వెళ్లడం నియమాన్ని నాల్గవసారి మార్చడం కంటే వేగవంతం, ఎందుకంటే ప్రతి సరిహద్దు తన స్వంత సాక్ష్యాన్ని వదిలివేస్తుంది: రౌటర్ యొక్క WAN పేజీ, ISP అనువాదం మరియు హోస్ట్లోని వినిపించేది. మీకు ఇప్పటికే తెరిచి ఉన్న నిర్వహణ పేజీ నుండి ప్రారంభించి, మీరు నియంత్రించని నెట్వర్క్ నుండి చేసిన పరీక్షతో ముగించండి. ప్రతి ఫలితాన్ని నడుస్తూనే రాయండి, ఎందుకంటే క్రమమే నిర్ధారణ మరియు గుర్తుంచుకున్న సంఖ్య సాక్ష్యం కాదు. మీకు బయటకు వెళ్లే సొరంగం మాత్రమే కావాలంటే, అనువాదం మీ సమస్య కాదు: అడగని లోపలికి వచ్చే ట్రాఫిక్ మాత్రమే నిరోధించబడుతుంది.

రౌటర్ యొక్క WAN పేజీ నుండి ప్రారంభించండి

రౌటర్లో లాగిన్ అయి పోర్ట్ ఫార్వర్డ్ జాబితాకు బదులు స్థితి పేజీని చదవండి. WAN చిరునామా, అది చెందిన ఇంటర్ఫేస్ మరియు కనెక్షన్ రకం DHCP, PPPoE లేదా ISP అందించే మరేదైనా అని గుర్తించండి. తర్వాత ఆ చిరునామాను బయటి సేవ నివేదించే దానితో పోల్చండి, పరిశీలన అదే రౌటర్ ద్వారా తిరిగి రాకుండా మొబైల్ డేటాలోని ఫోన్ ఉపయోగించండి. రెండు సంఖ్యలు వేర్వేరు ప్రశ్నలకు సమాధానం ఇస్తాయి, వాటిని పోల్చడమే ఈ దశ యొక్క మొత్తం ఉద్దేశ్యం.

గమనించిన పబ్లిక్ చిరునామా కంటే భిన్నమైన WAN చిరునామా అంటే రౌటర్ పైన కనీసం ఒక అనువాదకుడు ఉన్నాడని. ఇది ఇంకా లోపం కాదు, ఎందుకంటే చాలా ప్రొవైడర్లు రూపకల్పన ప్రకారం అనువాదం చేస్తారు మరియు సేవ అయినా పని చేస్తుంది. రెండూ సరిపోతే చిరునామా బహుశా రౌటర్దే మరియు సమస్య మీ నెట్వర్క్ లోపలికి మారింది. ఏదేమైనా తేదీతో ఆ జంటను రాయండి, ఎందుకంటే ప్రొవైడర్లు చిరునామాలను తిరిగి కేటాయిస్తారు మరియు గత నెల నోట్లతో పోలిక విలువ లేనిది.

ఒక హాప్ పైకి వెళ్లండి

రౌటర్ నుండే traceroute నడిపి మొదటి కొన్ని హాప్లను చదవండి. పునరావృత పబ్లిక్ చిరునామాలు, ప్రైవేట్ చిరునామాతో సమాధానమిచ్చే మొదటి హాప్ లేదా పంచుకున్న 100.64.0.0/10 పరిధిలోని చిరునామా అన్నీ పైన ఉన్న అనువాదకుడిని సూచిస్తాయి. RFC 6598 ఆ పరిధిని ఇలాంటి అమలు కోసమే నిర్వచిస్తుంది, అందుకే WAN క్షేత్రంలో దాన్ని చూడటం ఉత్సుకత కాదు, బలమైన సంకేతం. మార్గంలో రెండు అనువాదకులు ఉంటే జాడ తక్కువ స్పష్టంగా ఉంటుంది, కాబట్టి ఒక పంక్తి కాదు, నమూనాను చదవండి.

కొందరు ప్రొవైడర్లు కేటాయించిన చిరునామాను కస్టమర్ పోర్టల్లో మాత్రమే చూపిస్తారు, కాబట్టి రౌటర్ అబద్ధం చెబుతోందని నిర్ధారించే ముందు అక్కడ చూడండి. పోర్టల్ చిరునామా మీ బయటి పరిశీలనతో సరిపోతూ రౌటర్ వేరే విషయం నివేదిస్తే అది పైన ఉన్న అనువాదకుడికి స్పష్టమైన సాక్ష్యం. రెండు పేజీలను మార్పు రికార్డులో ఉంచండి, ఎందుకంటే ఏ సరిహద్దు ఎవరిది అనే చర్చ తేదీ ఉన్న రెండు చిత్రాలతో చాలా వేగంగా ముగుస్తుంది.

వినిపించేది మరియు ఫార్వర్డ్ నిర్ధారించండి

LAN లో పరీక్ష సేవ స్థానికంగా పని చేస్తుందని రుజువు చేస్తుంది, బయట నుండి చేరుకోవడం గురించి ఏమీ రుజువు చేయదు. చాలా రౌటర్లు తమ సొంత ఫార్వర్డ్ నియమానికి లోపలి నుండే సమాధానం ఇస్తాయి, కాబట్టి బయటి మార్గం ఇంకా మూసి ఉన్నప్పుడే హెయిర్పిన్ పరీక్ష విజయవంతమవుతుంది. డీమన్ మీరు ఊహించిన చిరునామా మరియు పోర్ట్కు కట్టుబడి ఉందని నిర్ధారించి, తర్వాత బయట నుండి పరీక్షించండి. కింద ఉన్నదంతా చదవడానికి మాత్రమే.

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

బయటి పరీక్ష రౌటర్కు ఏ ప్యాకెట్ చేరుకోలేదని చూపిస్తే, పతనం పైన జరిగింది మరియు ఏ స్థానిక నియమం దాన్ని సరిచేయదు. ప్యాకెట్లు వచ్చినా ఏదీ సమాధానం ఇవ్వకపోతే, తదుపరి సరిహద్దు వినిపించేది లేదా హోస్ట్ ఫైర్వాల్. హోస్ట్లో ప్యాకెట్ పట్టుకోవడం మీరు రెండింటిలో ఏది చూస్తున్నారో నిర్ణయిస్తుంది, నియమాలను ఊహించే మరో రౌండ్ కంటే తక్కువ సమయం తీసుకుంటుంది. పోల్చుతున్నప్పుడు వినిపించేది మరియు దాని రవాణాను మార్చకుండా ఉంచండి, లేకపోతే తదుపరి పరీక్ష మరో ప్రశ్నకు సమాధానం ఇస్తుంది.

అదే నియమం కాదు, టోపాలజీని మార్చండి

అనువాదకుడు ISP దైనప్పుడు, పరిష్కారం మరో ఫార్వర్డ్ కాదు, వేరే మార్గం. పబ్లిక్ చిరునామా ఉన్న చిన్న VPS, ఇంటి వైపు నుండి బయటకు వెళ్లే సొరంగంతో కలిపితే, సేవ ముందు చేరుకోగల ముగింపు బిందువును ఉంచుతుంది. ప్రొవైడర్ ఇచ్చే పబ్లిక్ చిరునామా ఉన్న చోట సరళంగా ఉంటుంది మరియు యంత్రాన్ని నడపడం కంటే సాధారణంగా చవక. IPv6 అనువాదాన్ని పూర్తిగా తొలగిస్తుంది, క్లయింట్ నెట్వర్క్, DNS రికార్డులు మరియు ఫైర్వాల్ విధానం అన్నీ మద్దతు ఇస్తే.

గతిశీల DNS పేరును మాత్రమే నవీకరిస్తుంది; అది చేరుకోగల సామర్థ్యాన్ని సృష్టించదు, పంచుకున్న చిరునామాకు సూచిస్తే క్లయింట్లను ఇతర చందాదారులూ ఉపయోగించే ప్రొవైడర్ గేట్వేకు పంపుతుంది. ఆ వైఫల్యం చచ్చిన సర్వర్లా కనిపిస్తుంది, అందుకే మునుపటి దశల రికార్డు ముఖ్యం. పరీక్ష విఫలమైనప్పుడు పేరు ఏ చిరునామాకు పరిష్కరించబడిందో గుర్తించి, సమాధానాన్ని పరీక్ష ఫలితంతో ఉంచండి.

మీరు నియంత్రించే సరిహద్దు చుట్టూ ప్రణాళికను తిరిగి రాయండి: వినిపించేది, సొరంగం మరియు మార్గాలు. పాత ఫార్వర్డ్ను అది ఇంకా ఏదో నిజాన్ని వివరిస్తున్నంత వరకే ఉంచండి, ఎందుకంటే టోపాలజీతో ఇక సరిపోని నియమం నియమం లేకపోవడం కంటే చెడ్డది. ఏ పొర నిజంగా నిరోధిస్తోంది మరియు ఏ సాక్ష్యం దాన్ని చూపిందో నమోదు చేయండి. లేకపోతే నిర్వహణ పేజీ తెరిచే తదుపరి వ్యక్తి ఈ ప్రయాణంలోని ప్రతి అడుగును మొదటి నుండి పునరావృతం చేస్తాడు.