VPN క్లయింట్ కనెక్ట్ అయినప్పుడు వెబ్ సర్వర్ మాయమవుతుంది

VPN క్లయింట్ కనెక్ట్ అయిన క్షణంలో మాయమయ్యే సేవ సాధారణంగా నిరోధించబడదు, అది తప్పు ఇంటర్ఫేస్ ద్వారా సమాధానం ఇస్తుంది. అభ్యర్థన భౌతిక నెట్వర్క్ కార్డుకు వస్తుంది, డీమన్ సమాధానం రాస్తుంది, టన్నెల్ డిఫాల్ట్ మార్గాన్ని తీసుకున్నందున రూటింగ్ పట్టిక ఆ సమాధానాన్ని టన్నెల్కు అప్పగిస్తుంది. దూరపు క్లయింట్ తాను తెరిచిన కనెక్షన్కు సమాధానాన్ని ఎప్పటికీ చూడడు, కాబట్టి వేచి ఉండి తర్వాత సమయం ముగిసినట్లు నివేదిస్తుంది. ఆ క్రమంలో ఎక్కడా ఫైర్వాల్ నియమం పాల్గొనదు.

లక్షణం: అభ్యర్థనలు లోపలికి, సమాధానాలు తప్పు తలుపు ద్వారా బయటకు

హోస్ట్లో మిగతా అన్నీ పని చేస్తుండగా విఫలమయ్యే ఇన్బౌండ్ కనెక్షన్ సూచన. LAN నుండి చేరుకోగలిగి కానీ ఇంటర్నెట్ నుండి చేరుకోలేని హోస్ట్, లేదా టన్నెల్ మళ్లీ కనెక్ట్ అయ్యే వరకు పని చేసి తర్వాత ఆగిపోయేది మరో సూచన. ప్రతి సందర్భంలో ముందుకు దిశ పని చేసింది, తిరిగి వచ్చే దిశ చేయలేదు, ఇది విధానం కంటే రూటింగ్ అసమానతను సూచిస్తుంది.

సమాధానం ఎక్కడికి వెళ్తుందో చూసి దీన్ని నిర్ధారించండి, అభ్యర్థన ఎలా వస్తుందో చూసి కాదు.

భౌతిక ఇంటర్ఫేస్లో మరియు టన్నెల్ పరికరంలో ఒకేసారి క్యాప్చర్ చేయండి. అభ్యర్థన భౌతిక ఇంటర్ఫేస్లో కనిపించి సమాధానం టన్నెల్లో కనిపిస్తే, నిర్ధారణ పూర్తయింది. ఎక్కడా కనిపించని సమాధానం అంటే సేవ కనెక్షన్ను ఎప్పుడూ అంగీకరించలేదు, అది వేరే కారణంతో వేరే దర్యాప్తు.

రెండు డిఫాల్ట్ మార్గాలు మరియు ఒక రూటింగ్ నిర్ణయం

డిఫాల్ట్ మార్గాన్ని ఇన్స్టాల్ చేసే క్లయింట్ LAN గేట్వే కంటే మెరుగైన మెట్రిక్తో రెండవ ఎంట్రీని జోడిస్తుంది. కొంతమంది క్లయింట్లు దానికి బదులుగా సగం-శ్రేణి మార్గాలను రెండింటిని ఇన్స్టాల్ చేస్తారు, అవి అదే స్థలాన్ని మరింత నిర్దిష్టంగా కవర్ చేసి అదే విధంగా శోధనను గెలుస్తాయి. రెండు పద్ధతులు సాధారణ బయటకు వెళ్లే ప్యాకెట్లను టన్నెల్ ఇంటర్ఫేస్ను ఎంచుకోనిస్తాయి.

ఆ ఎంపిక గమ్యం ఆధారంగానే జరుగుతుంది. కర్నెల్ విధాన నియమం ఆదేశించని వరకు ప్యాకెట్ ఎక్కడి నుండి వచ్చిందో అడగదు. అందువల్ల పబ్లిక్ క్లయింట్ చిరునామాకు సమాధానం టన్నెల్కు అప్పగించబడుతుంది, దాని దూరపు చివర తనకు స్వంతం కాని మూల చిరునామా ఉన్న ప్యాకెట్ను స్వీకరించి దాన్ని పారేస్తుంది లేదా ఎక్కడో ఉపయోగం లేని చోటికి పంపుతుంది. లినక్స్లో కఠినమైన రివర్స్-పాత్ ఫిల్టరింగ్ మీ సేవ అది చూసే ముందే అసలు అభ్యర్థనను పారేయవచ్చు, ఇది బయట నుండి ఒకేలా కనిపిస్తుంది. రెండు లక్షణాలు ఇన్బౌండ్ ప్రవాహానికి మరియు దాని సమాధానానికి మధ్య ఉన్న అదే తప్పిపోయిన సంబంధం నుండి వస్తాయి.

టన్నెల్ అన్ని సమయాల్లో సరిగ్గా ప్రవర్తిస్తుంది. దానికి డిఫాల్ట్ మార్గాన్ని మోయమని చెప్పారు మరియు అది సరిగ్గా అదే చేస్తుంది.

టన్నెల్ను విచ్ఛిన్నం చేయకుండా తిరిగి వచ్చే మార్గాన్ని సరిచేయండి

మరమ్మత్తుకు మూడు శాశ్వత రూపాలు ఉన్నాయి, హోస్ట్ స్వంత ట్రాఫిక్లో ఎంత టన్నెల్ లోపల ఉండాలనే దానిపై ఎంపిక ఆధారపడి ఉంటుంది. సేవ యొక్క గమ్యం లేదా పోర్టును మినహాయించడం చిన్న మార్పు. మూలం లేదా గుర్తు ఆధారిత విధాన రూటింగ్ అత్యంత ఖచ్చితమైనది. మూల అనువాదం అత్యంత మొరటైనది మరియు రెండు సంవత్సరాల తర్వాత వివరించడం సులభమైనది.

హోస్ట్ ఏమి చేయాలో దాని ఆధారంగా ఎంచుకోండి, మీరు మొదట కనుగొన్న భాగం ఆధారంగా కాదు.

గమ్యాన్ని మినహాయించడం స్థిరమైన పబ్లిక్ చిరునామా ఉన్న సేవకు సరిపోతుంది, డీమన్ను ప్రతి చిరునామాకు బదులుగా భౌతిక చిరునామాకు కట్టడం ఆ మినహాయింపును మరింత సురక్షితం చేస్తుంది. మూలం ఆధారంగా పట్టికను ఎంచుకునే విధాన నియమం హోస్ట్ స్వంత కనెక్షన్లను టన్నెల్ లోపల ఉంచి సేవ సమాధానాలను WAN గేట్వే ద్వారా తిరిగి పంపుతుంది. WAN ఇంటర్ఫేస్కు సమాధానాలను మాస్క్ చేయడం అదే మార్గాన్ని చేరుతుంది, కానీ సేవ లాగ్ల నుండి క్లయింట్ చిరునామాను దాచే ఖర్చుతో. డిఫాల్ట్ మార్గాన్ని తాత్కాలికంగా మార్చడం నిర్ధారణ, కాన్ఫిగరేషన్ కాదు, ఎందుకంటే క్లయింట్ ప్రతి పునఃకనెక్షన్లో మార్గాలను మళ్లీ రాస్తుంది.

ip rule show
ip route get 203.0.113.9 from 192.0.2.44

హోస్ట్ తన వెనుక ఉన్న LAN కి కూడా రూట్ చేసినప్పుడు

మరో అడుగు దూరంలో, అదే అసమానత మరింత కదిలే భాగాలతో తిరిగి వస్తుంది. ట్రాఫిక్ ఇంటర్నెట్ నుండి రూటర్కు చేరి, అంతర్గత పరికరానికి పంపబడుతుంది, ఆ పరికరం తిరిగి వచ్చే ఏకైక మార్గం టన్నెల్, కాబట్టి సమాధానం అసలు క్లయింట్కు ప్రొవైడర్ స్వంత చిరునామా నుండి చేరుతుంది. తర్వాత కనెక్షన్ ట్రాకింగ్ ప్రారంభాన్ని చూడని ప్రవాహానికి సమాధానాన్ని ఎదుర్కొని దాన్ని పారేస్తుంది. క్లయింట్ అంతలో ఏమీ చూడడు.

రెండు మార్పులు దాన్ని సరిచేస్తాయి: ఇన్బౌండ్ కనెక్షన్ అంతర్గత పరికరానికి చేరడానికి గమ్య అనువాదం, మరియు ఆ పరికరం సమాధానం రూటర్ నుండే వచ్చినట్లు కనిపించడానికి మూల అనువాదం.

రూటర్ ఫర్మ్వేర్లో సాధారణ వ్యక్తీకరణ పోర్ట్-ఫార్వర్డింగ్ను WAN వైపుకు పిన్ చేసే విధాన నియమం, అదే సమయంలో రూటర్ స్వంత ట్రాఫిక్ టన్నెల్ గుండా ప్రయాణిస్తుంది. మూల అనువాదం లేకుండా ఆ సమాధానం బాహ్య క్లయింట్కు చిరునామా చేయబడింది మరియు అంతర్గత పరికరానికి అక్కడికి మార్గమే లేదు. మూడు విషయాలను విడివిడిగా పరీక్షించండి, ఎందుకంటే అవి వేర్వేరు కారణాలతో విఫలమవుతాయి: బయట నుండి వచ్చే కనెక్షన్, హోస్ట్ స్వయంగా ప్రారంభించే కనెక్షన్, మరియు పేరు శోధన.