Yeni yönlendirici, aynı VPN sunucusu: genel girişini taşıyın

Yeni yönlendiriciyi takarsınız, internet geri gelir ve telefondaki VPN istemcisi hâlâ yanıt vermeyen bir adresi gösterir. VPN sunucusunda hiçbir şey değişmemiştir, çünkü sunucu hiç taşınmamıştır. Yönlendirici genel giriş noktasıydı ve onu değiştirmek adresi, yönlendirme kuralını ve belki de dinamik DNS güncelleyicisini aynı anda değiştirdi.

Değişimi bir değil iki devir teslim olarak görün ve çalışırken yönetim arayüzüne yerel bir yol açık tutun.

Fişi çekmeden önce devir teslimi yazın

LAN önekini, sunucu adresini ve nasıl atandığını, VPN'in gerçekte kullandığı dinleyiciyi ve taşıma protokolünü, onu yayımlayan gelen kuralını ve istemcilerin kaydettiği adı not edin. Ardından bugün dinamik DNS kaydını hangi makinenin güncellediğini yazın: bu yönlendirici, sunucunun kendisi veya başka bir ana bilgisayardaki ayrı bir ajan olabilir. Bunu eski yönetim sayfaları hâlâ yüklenirken yapın. Gelen kuralın ekran görüntüsü, hatırlanan bir bağlantı noktası numarasından daha iyidir.

İstemcilerin ulaşması gereken özel önekleri ve LAN'daki cihazların onlara yanıtları nasıl geri gönderdiğini ekleyin. İkisi de kolayca unutulur, çünkü değişim sihirbazı internet erişiminden söz eder, dönüş yollarından değil. Üretici geri yüklemeyi destekliyorsa eski yapılandırmayı da dışa aktarın; bir modelin yedeğinin başka bir modele temiz biçimde aktarılmasının nadir olduğunu kabul ederek.

Bu kaydı korumalı bir yerde tutun. Bir yönlendirici yedeği WAN hattının kimlik bilgilerini içerebilir. Dışa aktarılan dosyaya ayar notu değil, parola gibi davranın.

Önce adresi, sonra yönlendirmeyi taşıyın

Yeni yönlendirici aynı LAN önekini koruyorsa sunucuya önceki rezervasyonunu veya eşdeğer sabit atamayı verin. Önek değişirse önce sunucu adresini ve onu adlandıran her dinleyici bağlamasını güncelleyin, çünkü eski adrese bakan bir yönlendirme trafiği sessizce hiçbir yere gönderir.

Ardından VPN'in kullandığı taşıma için tam olarak bir gelen kuralı oluşturun. Yerel bir sunucuya yönlendirmeyi anlatan üretici kılavuzları mekanizmayı gösterir, evrensel bir tarif değil, bu yüzden kuralı bir blogdaki listeye değil, gerçek protokolünüze ve bağlantı noktanıza uyarlayın. Yeni yönlendiricideki bir yönlendirme, üstünde oturan operatör düzeyi NAT'ı kaldıramaz ve sağlayıcı zaten sizinle bir adres paylaşıyorsa hiçbir yerel kural özel bir adresi internetten erişilebilir yapmaz.

Sunucunun kendi güvenlik duvarının bu trafiğe hâlâ izin verdiğini doğrulayın. Yönlendirici ile internet arasında ikinci bir geçit olup olmadığını kontrol edin, çünkü birçok sağlayıcı birleşik modem ve yönlendirici verir. Yeni cihazdaki WAN adresini okuyun ve istemcilerin çözdüğü adresle karşılaştırın. Farklıysa yönlendirmeniz kenar olmayan bir şeye iniyor.

Genel adı kimin güncelleyeceğine karar verin

Uç nokta güncellemeleri tek bir sahip ister, yalnızca bir tane. Eski yönlendirici adı yayımlıyorduysa yerine desteklenen bir güncelleyici yapılandırın ve kaydın gerçekten değiştiğini doğrulayın. Sunucu zaten yayımlıyorduysa iki adres arasında salınan rakip bir güncelleyici eklemek yerine bu düzeni olduğu gibi bırakın.

Dağıtım her iki adres ailesini de yayımladığında hem A hem de AAAA kaydını okuyun. Her biri gerçekten dinleyen ve kendi güvenlik duvarı yolundan izin verilen bir hizmete işaret etmelidir ve çalışan bir IPv4 eşlemesi IPv6 tarafı hakkında hiçbir şey söylemez. İstemci profilindeki kimlik denetimlerini de koruyun: değişen genel adres, eşleşmeyen bir sertifikayı veya eş anahtarını kabul etmek için gerekçe değildir.

Değişimi dışarıdan kanıtlayın

LAN'ın içinden değil, yetkili bir dış bağlantı ve yeni bir oturumla test edin. Genel adrese karşı iç test, hairpin davranışına bağlıdır ve gerçek bir istemcinin gideceği yoldan farklı bir yol izler.

Bir istemcinin izlediği sırayı izleyin: adı çözün, tüneli görüşün, kimliği doğrulayın, sonra özel bir kaynak üzerinde tek bir işlem yapın. İnsanların atladığı tam o son adımdır ve dönüş yolunu kanıtlayan tek şey odur. Oturum açma başarılı olup özel işlem başarısız olursa, yeni LAN önekini, istemcinin seçtiği rotaları ve kaynağın yanıt yolunu devir teslim notlarınızla karşılaştırın.

Dört adımın tümü geçtikten sonra eski yönlendiriciyi hizmetten çıkarmak güvenlidir. Fişini çekin, sonra dış testi bir kez daha yineleyin. Eski adrese hâlâ çözülen eski bir kayıt daha ilk adımda başarısız olur ve bu, eski cihaz hâlâ raftayken teşhis edilmesi daha kolaydır.

Yeni eşlemeyi kurtarma notlarınızla birlikte saklayın

Son sunucu atamasını, gelen kuralı ve güncelleme sahibinin adını yönlendiriciye yerel olarak ulaşma yordamının yanına arşivleyin. Bir sonraki değişim bir traceroute'tan değil, o sayfadan başlamalıdır.

Tünel yukarıdakilerin hepsinden sonra hâlâ dışarıdan başarısız oluyorsa, yönlendiricinin bildirdiği genel adresin istemcilerin çözdüğü adresle eşleşip eşleşmediğini kontrol edin. O tek karşılaştırma DNS sorununu yönlendirme sorunundan ayırır ve başka bir bağlantı noktası yönlendirme kılavuzu okumaktan daha az zaman alır.