VPN ద్వారా NAS చేరుకోలేము: చిరునామా, తిరిగి వచ్చే మార్గం లేదా సేవ?
ప్రైవేట్ టన్నెల్కు NAS వరకు మార్గం, ప్రతిస్పందన మార్గం మరియు అనుమతించిన సేవ అవసరం. ఆధారాలు మార్చే ముందు మూడింటిలో ఏది విఫలమైందో నిర్ణయించండి.
టన్నెల్లు లేస్తాయి, క్లయింట్లకు చిరునామా వస్తుంది, NAS ఏమీ సమాధానం ఇవ్వదు. ఈ ఒకే లక్షణం సంబంధం లేని మూడు వైఫల్యాలను కప్పివేస్తుంది, వాటిని ఏ క్రమంలో పరీక్షిస్తారో మరమ్మతు ఎంత సేపు పడుతుందో నిర్ణయిస్తుంది. చిరునామా కేటాయింపు మొదట వస్తుంది, ఎందుకంటే అతివ్యాప్తి చెందే సబ్నెట్ మీ అభ్యర్థనను అపరిచిత పరికరానికి పంపవచ్చు. తిరిగి వచ్చే మార్గం రెండవది, ఎందుకంటే ప్రతిస్పందన లేకుండా వచ్చే అభ్యర్థన మూసివేసిన సేవలాగానే కనిపిస్తుంది. సేవ మరియు అనుమతి చివరిగా వస్తాయి, మొదటి రెండు నిరూపితమైన తర్వాత మాత్రమే.
అన్నీ చేరుకోలేనివి అని చదవబడే మూడు వైఫల్యాలు
చిరునామా ఎంపిక, తిరిగి వచ్చే రూటింగ్ మరియు సేవా అధికారం ఒకే కనిపించే సందేశాన్ని ఇస్తాయి: ఏమీ జరగదు. వాటికి వేర్వేరు సాక్ష్యాలు, బాధ్యులు మరియు పరిష్కారాలు ఉన్నాయి, కాబట్టి వాటిని వేరు చేయడమే మొత్తం పని. విఫలమైన ping తనంతట తానే కొద్దిగా నిరూపిస్తుంది, విజయవంతమైన TCP తిరస్కరణ నిజానికి మంచి వార్త.
| Observation | Most likely conclusion |
|---|---|
| Route to the NAS address leaves the wrong interface | Overlapping or missing private route |
| Request visible on the server, no reply seen | Return path, gateway forwarding or translation |
| TCP connection refused rather than dropped | Reachable host, service not listening or filtered |
| TCP works, login or file access fails | Share permission, account or protocol version |
పట్టికను కారణాల జాబితాగా కాకుండా పరీక్షల క్రమంగా చదవండి. ప్రతి వరుస తర్వాతి వరుసను పరిమితం చేస్తుంది, ఎందుకంటే తిరస్కరణ ఇప్పటికే చిరునామా కేటాయింపు మరియు తిరిగి వచ్చే మార్గం పనిచేస్తున్నాయని నిరూపిస్తుంది. రూట్ ఏ ఇంటర్ఫేస్ను ఎంచుకుందో తనిఖీ చేయడానికి ముందు ఫైర్వాల్ నియమాలలో ఇరవై నిమిషాలు గడపడం మధ్యాహ్నం కోల్పోయే అత్యంత సాధారణ మార్గం. పైనుంచి క్రిందకు పని చేయండి మరియు సరిపోలే మొదటి వరుసలో ఆగండి.
మొదటి షరతు: ఆ చిరునామా సరైన పరికరమా?
NAS సబ్నెట్ మరియు VPN క్లయింట్లకు ఇచ్చే పరిధిని రాయండి, తర్వాత రెండింటిని మీ ల్యాప్టాప్ ఇప్పుడు ఉన్న నెట్వర్క్తో పోల్చండి. ఈ వివరణలో NAS 10.40.7.25 వద్ద ఉంది మరియు VPN పూల్ 10.40.9.0/24, ఒకే సైట్ ప్రణాళికలో రెండు వేర్వేరు ప్రైవేట్ పరిధులు; 192.168.0.0/24 లేదా 10.0.0.0/24 ఉపయోగించే ఇంటికి వాటిలో ఒకదానితో ఢీకొనే అవకాశం చాలా ఎక్కువ.
స్థానిక నెట్వర్క్ మరియు NAS నెట్వర్క్ అతివ్యాప్తి చెందినప్పుడు, క్లయింట్ ఆ ట్రాఫిక్ను తన సొంత గేట్వేకు పంపుతుంది మరియు యాదృచ్ఛికంగా అదే చిరునామా ఉన్న సంబంధం లేని పరికరాన్ని చేరుకోవచ్చు. సమాధానం ఇచ్చే ఏదైనా వాటిలో ఆధారాలను టైప్ చేసే ముందు మార్గాన్ని ధృవీకరించండి.
ip -4 route get 10.40.7.25
traceroute -n -m 5 10.40.7.25మొదటి ఆదేశం కర్నెల్ ఉపయోగించే ఇంటర్ఫేస్ మరియు గేట్వేను పేర్కొంటుంది, రెండవది నిజంగా సమాధానం ఇచ్చే మొదటి హాప్లను చూపిస్తుంది. రెండూ సరిపోలకపోతే శోధనను నమ్మండి, ఎందుకంటే ప్యాకెట్ వెళ్లే మార్గం అదే. NAS కంటే ఒక హాప్ ముందే ఆగే హాప్ జాబితా కూడా ఒక కనుగొనడం, వైఫల్యం కాదు. టన్నెల్కు బదులు భౌతిక అడాప్టర్కు పరిష్కరించబడే శోధన ఈ స్థానంలో విచారణను ముగిస్తుంది.
రెండవ షరతు: ప్రతిస్పందన తిరిగి వస్తుందా?
క్లయింట్కు NAS వైపు మార్గం కావాలి, NAS నెట్వర్క్కు VPN పూల్ వైపు తిరిగి వచ్చే మార్గం కావాలి. గేట్వే ఫార్వార్డింగ్, ఫైర్వాల్ నియమాలు మరియు ఉద్దేశపూర్వక చిరునామా అనువాదం ప్రతిదీ ఆ జంటపై ప్రభావం చూపుతాయి. strongSwan యొక్క ఫార్వార్డింగ్ గురించిన గమనికలు గేట్వే వెనుక ఉన్న ప్రైవేట్ సబ్నెట్ కోసం తిరిగి వచ్చే మార్గం మరియు అనువాద ఎంపికలను వివరిస్తాయి.
అభ్యర్థన వచ్చి ప్రతిస్పందన మరో గేట్వే ద్వారా బయటకు వెళ్లినప్పుడు, ఏ DNS మార్పు ఆ అసమానతను సరిదిద్దదు. రెండు వైపులా క్యాప్చర్ దాన్ని ఒకే ప్రయత్నంలో నిర్ణయిస్తుంది, అనువాదం NAS సమాధానం ఇచ్చిన మూలాన్ని తిరిగి రాసిందా అని కూడా చూపిస్తుంది. నిర్వాహకుడు ఈ సరిహద్దుకు బాధ్యుడు: అవసరమైన సేవలకు మరియు VPN క్లయింట్ పరిధికి మాత్రమే అనుమతి ఇవ్వండి, రూటింగ్ లేదా అనువాదం ఎంచుకోబడిందో రాయండి.
మూడవ షరతు: సేవ అక్కడ ఉందా మరియు అనుమతించబడిందా?
నిర్వహణ పేజీ మరియు ఫైల్ భాగస్వామ్య సేవ ఒకే మెషీన్లో వేర్వేరు ముగింపు బిందువులు, ఒకటి కనెక్షన్లను అంగీకరించగలదు మరోటి హోస్ట్ ఫైర్వాల్, సేవా కాన్ఫిగరేషన్ లేదా భాగస్వామ్య అనుమతి ద్వారా నిరోధించబడుతుంది. తిరస్కరణతో సమాధానం ఇచ్చే పరికరం ఇప్పటికే మొదటి రెండు షరతులను నిరూపించింది, ఇది మూడవదాన్ని బాగా కుదిస్తుంది.
ఫైల్లు నిజంగా అవసరమైన ఖాతాతో పరీక్షించండి, ఇన్స్టాల్ సమయంలో ఉపయోగించిన నిర్వాహక ఖాతాతో కాదు, ఎందుకంటే నిర్వాహక హక్కులు మిస్ అయిన మార్గాన్ని సరిచేయలేవు, మార్గం భాగస్వామ్య అనుమతిని ఇవ్వలేదు. పేర్లు కూడా ఇక్కడకు చెందుతాయి: ఇంట్లో కనుగొన్న NAS పేరు తరచుగా స్థానిక multicast పై ఆధారపడి ఉంటుంది, దాన్ని రూట్ చేసిన టన్నెల్ మోసుకెళ్లదు, కాబట్టి పేరు పెట్టడాన్ని ప్రాప్యత నుండి వేరు చేయడానికి తయారీదారు డాక్యుమెంట్ చేసిన ప్రైవేట్ హోస్ట్నేమ్ లేదా చిరునామానే ప్రయత్నించండి.
NAS నెట్వర్క్ వెలుపల నుండి పరీక్షించండి, తర్వాత నెమ్మదిగా విస్తరించండి
అదే LAN లో చేసిన పరీక్ష దూర మార్గంలోని ప్రతి అసంపూర్ణ భాగాన్ని దాచుతుంది, అందుకే మొదటి విజయవంతమైన దూర ప్రయత్నం మార్పుల లాగ్లో నమోదుకు అర్హం. NAS ను టన్నెల్ ద్వారా మాత్రమే చేరుకునే క్లయింట్ నుండి తనిఖీలను నడపండి, ప్రతి ప్రయత్నం యొక్క అసలు లోపం వచనాన్ని భద్రపరచండి.
nc -vz 10.40.7.25 445
smbclient -L 10.40.7.25 -U guestమార్గం పనిచేసిన తర్వాత హానిలేని ఫైల్ను బదిలీ చేసి మీకు నిజంగా అవసరమైన పఠన లేదా రచన ప్రవర్తనను నిర్ధారించండి. పెద్ద బదిలీలు ఆగి చిన్నవి విజయవంతమైతే మిగిలిన సమస్య ప్యాకెట్ పరిమాణ నిర్వహణ లేదా కనెక్షన్ స్థిరత్వం, చిరునామా కేటాయింపు కాదు.
వివరించని లోపాన్ని తప్పించుకోవడానికి ఫైల్ భాగస్వామ్యం లేదా నిర్వహణ పోర్టులను ఇంటర్నెట్లో ప్రచురించవద్దు. ప్రైవేట్ మార్గాన్ని సరిచేయండి, NAS సాఫ్ట్వేర్ను మద్దతుతో ఉంచండి, ఆ బ్యాకప్పై ఆధారపడే ముందు దాని ద్వారా బ్యాకప్ చేసిన ప్రతిదాని పునరుద్ధరణను పరీక్షించండి.