ఆ L2TP చిరునామా IPCP, LAN-లో DHCP లీజ్ కాదు

లోపలి చిరునామా PPP చర్చల నుండి వస్తుంది, కార్యాలయ DHCP సర్వర్ నుండి కాదు. ఏ దశ దాన్ని కేటాయిస్తుంది, LAN ఎందుకు సమాధానం ఇవ్వలేదు, ఏమి తనిఖీ చేయాలో చూడండి.

కనెక్షన్ వస్తుంది మరియు అడాప్టర్ కార్యాలయ పరిధిలోని చిరునామాను చూపిస్తుంది, కాబట్టి VPN మీకు LAN చిరునామా ఇచ్చి దాని ద్వారా మిమ్మల్ని LAN-లో ఉంచిందని సహజమైన ముగింపు. ఆ రెండు సగాలూ పూర్తిగా సరైనవి కావు. L2TP PPP సెషన్‌ను మోసుకెళ్తుంది, PPP IPCP తో లోపలి IPv4 చిరునామాను చర్చిస్తుంది. ఆ చిరునామా రెండు పక్షాల మధ్య అంగీకరించిన సెషన్ పరామితి, కార్యాలయ DHCP సర్వర్ ఇచ్చే లీజ్ కాదు, దాన్ని ఉంచుకోవడం మిమ్మల్ని కార్యాలయ తీగపై పొరుగువాడిగా చేయదు.

ఒక కనెక్షన్‌లో రెండు చిరునామాలు

L2TP కనెక్షన్‌లో రెండు స్వతంత్ర చర్చలు ఉంటాయి. బయటిది మీ పరికరానికి, VPN ముగింపు బిందువుకు మధ్య మీకు ఇప్పటికే ఉన్న ఏ నెట్‌వర్క్‌పైనైనా రక్షిత మార్గాన్ని ఏర్పాటు చేస్తుంది. లోపలిది PPP సెషన్, అక్కడే మీ సెషన్ చిరునామా మరియు ఆవలి వైపు చిరునామా అంగీకరించబడతాయి. ఇంటర్నెట్ ట్రాఫిక్ పూర్తిగా మూడవ చిరునామా కింద, ముగింపు బిందువు పబ్లిక్ చిరునామా కింద బయటకు వెళ్లవచ్చు, అందుకే VPN తనిఖీ పేజీ మరియు అడాప్టర్ చిరునామా అరుదుగా సరిపోతాయి.

ఈ మూడు పాత్రలను వేరు చేసి ఉంచడం ఈ పొరకు ప్రజలు తెచ్చే చాలా ప్రశ్నలకు సమాధానం ఇస్తుంది. VPN ఇంటర్‌ఫేస్‌పై ప్రైవేట్ నంబర్ సాధారణం మరియు ఆశించినది. అది ముగింపు బిందువు మీ పబ్లిక్ నిష్క్రమణను మార్చిందా అనే దానిపై ఏమీ చెప్పదు, మీ ట్రాఫిక్ ఏ గమ్యాలను చేరుతుందో తనంతట తాను నిర్ణయించదు.

IPCP సరిగ్గా ఏమి చేస్తుంది

IPCP PPP కోసం IPv4 నియంత్రణ ప్రోటోకాల్. ప్రతి వైపు తనకు కావలసిన ఎంపికలను వివరించే Configure-Request సందేశాలను పంపుతుంది, చిరునామా ఎంపిక వాటిలో ఒకటి. ఇంకా చిరునామా లేని క్లయింట్ సాధారణంగా 0.0.0.0 తో అడుగుతుంది, సర్వర్ క్లయింట్ ఉపయోగించాలని కోరుకునే చిరునామాను మోసే Configure-Nak తో సమాధానం ఇస్తుంది. తర్వాత క్లయింట్ ఆ చిరునామాను అడుగుతుంది, సెషన్ స్థానిక మరియు దూర చిరునామాలతో లేస్తుంది.

ఆ మార్పిడి PPP మరియు IPCP స్పెసిఫికేషన్లలో నమోదైంది, బగ్ లాగా కనిపించే వివరాన్ని ఇది వివరిస్తుంది: చిరునామాను సర్వర్ తన సొంత విధానం ప్రకారం ఎంచుకుంటుంది, అది పూల్, ప్రతి వినియోగదారు సెట్టింగ్ లేదా ధృవీకరించిన గుర్తింపుతో ముడిపడిన చిరునామా కావచ్చు. పూల్ అయిపోయినప్పుడు, లేదా విధానం అభ్యర్థనతో ఢీకొన్నప్పుడు, ప్రామాణీకరణ విజయవంతం కావచ్చు కానీ చిరునామా చర్చ విఫలమవుతుంది, క్లయింట్ ఎప్పుడూ స్థిరపడని కనెక్షన్‌ను నివేదిస్తుంది.

ip addr show ppp0
ip route show default
dmesg | grep -i pppd

pppd లాగ్‌లో స్థానిక మరియు దూర చిరునామాను పేర్కొనే పంక్తి ఆ చర్చ యొక్క విజయవంతమైన ముగింపు. విజయవంతమైన ప్రామాణీకరణ పక్కన దాని లేకపోవడం ఆధారాల వైపు కాదు, చిరునామా దశ వైపు సూచిస్తుంది.

LAN మీకు ఎందుకు సమాధానం ఇవ్వలేదు

దూరపు వైపు పరిధి నుండి వచ్చిన చిరునామా ఆ LAN లోని హోస్ట్‌లు మిమ్మల్ని చేరుకోగలరని అంచనా కలిగిస్తుంది, సర్వర్ మీ సెషన్ చిరునామాను తిరిగి సొరంగంలోకి మళ్లించనంత వరకు వారు చాలావరకు చేరుకోలేరు. పూల్ లోపల ఉండటం కేటాయింపు గురించిన ప్రకటన, టోపాలజీ గురించి కాదు. కార్యాలయ ఫైల్ సర్వర్‌కు మీ సెషన్ చిరునామా వరకు మార్గం లేదు, VPN సర్వర్ దాన్ని ఫార్వర్డ్ చేయకపోతే, చేసినా అనుమతి ఉండకపోవచ్చు.

అందుకే ఓవర్‌ల్యాప్ అయ్యే పరిధులు తమ కనిపించే పరిమాణానికి సరిపడని ఇబ్బందులు కలిగిస్తాయి. పూల్ క్లయింట్ ఇప్పటికే ఉపయోగిస్తున్న LAN తో ఓవర్‌ల్యాప్ అయితే, క్లయింట్ రూటింగ్ పట్టికలో ఇప్పుడు ఒకే ప్రిఫిక్స్‌పై రెండు దావాలు ఉంటాయి, సొరంగంతో సంబంధం లేని కారణాల వల్ల తప్పుడు దావా తరచుగా గెలుస్తుంది.

మొదట సెషన్‌ను, తర్వాత మార్గాన్ని తనిఖీ చేయండి

మొదట ఇంటర్‌ఫేస్, తర్వాత మార్గాలు, తర్వాత ముఖ్యమైన ఒక గమ్యాన్ని తనిఖీ చేయండి. ప్రతి దశకు దాని సొంత వైఫల్య విధానం ఉంది, మూడింటినీ ఒకేసారి పరీక్షిస్తే తర్వాత మీరు సమర్థించలేని ముగింపు వస్తుంది.

curl -sS --max-time 5 https://ifconfig.me
ping -c 3 10.50.30.20
ip route get 10.50.30.20

పబ్లిక్ తనిఖీ ముగింపు బిందువు చిరునామాను చూపిస్తూ ప్రైవేట్ గమ్యం సమయం మించిపోతే, సొరంగం మీ డిఫాల్ట్ మార్గాన్ని మోస్తోంది, దూరపు వైపు ఆ గమ్యానికి సమాధానం ఇవ్వడం లేదు. ప్రైవేట్ గమ్యం సమాధానం ఇచ్చి పబ్లిక్ తనిఖీ మారకపోతే, ప్రొఫైల్ విభజిత సొరంగాన్ని ఉపయోగిస్తోంది, కొంత ట్రాఫిక్ మాత్రమే సెషన్‌ను ఉపయోగిస్తుంది.

మూడు దశలను వేరుగా ఉంచండి

ప్రామాణీకరణ, చిరునామా చర్చ మరియు ఫార్వర్డింగ్ వేర్వేరు విధాలుగా విఫలమవుతాయి, ప్రతి దానికి వేరే బాధ్యుడు ఉంటాడు. ఆధారాలు గుర్తింపు సమస్య, IPCP అయిపోవడం సర్వర్ విధాన సమస్య, తిరిగి రాక మార్గం లేకపోవడం నెట్‌వర్క్ రూపకల్పన సమస్య. మూడింటినీ “VPN పాడైంది” అని నివేదిస్తే నెమ్మదైన మరమ్మతు ఖాయం.

కేటాయించిన చిరునామా, అది వచ్చిన పూల్, LAN దాన్ని చేరుకోవాలా అనేది నమోదు చేయండి. ఆ ఒక్క గమనిక తదుపరి వ్యక్తిని DHCP లీజ్ అనుకుని ఎప్పుడూ సంబంధం లేని పరిధిని వెతకకుండా ఆపుతుంది.

సంబంధిత వ్యాసాలు