DD-WRT da PPTP mijozlari bir-biriga yetib bormaydi: beshta tekshiruv

Ikkita noutbuk DD-WRT qurilmasidagi PPTP serveriga ulanadi, har biri manzil oladi, lekin hech biri ikkinchisini ping qila olmaydi. Umumiy papkalar hech qachon ko'rinmaydi va birinchi fikr — router berayotgan 255.255.255.255 maskasi albatta xato. Bu sabab emas va uni o'zgartirish bitta ham yangi qo'shni yaratmaydi. Quyidagi beshta tekshiruvni tartib bilan bajaring va biri muvaffaqiyatsiz bo'lishi bilan to'xtang, chunki har birining davosi boshqa.

Birinchi tekshiruv: /32 xato emas

PPTP PPP ni tashiydi, PPP aloqasi esa aynan ikki uchni bog'laydi: sizning mijozingiz va server. Tarmoq maskasi qaysi manzillar mahalliy segmentni bo'lishishini tavsiflaydi, bu yerda segment yo'q, faqat bitta simning narigi uchidagi hamkor bor. Faqat birlardan iborat maska aynan shuni aytadi, shuning uchun DD-WRT bu aloqa turi uchun to'g'ri qiymatni beradi. Manzil hamkor manzili, LAN dagi interfeys manzili emas.

255.255.255.0 maskasi yuzlab qurilmali umumiy muhitga tegishli va uni PPP interfeysiga qo'yish tunnelning narigi tomonini ham qo'shni qilmaydi.

Ikkinchi tekshiruv: PPTP server sahifasidagi qiymatlarni o'qing

Muhim sozlamalarning barchasi Xizmatlar, VPN, PPTP serveri bo'limida. Serverni yoqing, server manzilini routerning LAN manziliga qo'ying va mijoz diapazonini DHCP hovuzidan tashqarida saqlang, shunda qo'ng'iroq qiluvchi mijoz va kabel bilan ulangan mashina bir xil manzil olmaydi. CHAP-Secrets ostida har bir hisob uchun username * password * shaklida bitta qator qo'shing, nom ichida bo'sh joy bo'lmasin. Qo'llang, so'ng router va o'sha hisoblardan birini ko'rsatuvchi profil bilan ulanib oling.

Mijoz qayerda to'xtashi qaysi qatlamni tekshirishni aytadi. Autentifikatsiyadan o'tib manzil olmagan mijoz hovuz yoki sirlar muammosi; manzil olib hech qayerga yetmagan mijoz marshrutlash yoki xavfsizlik devori muammosi.

Uchinchi tekshiruv: ikki hamkor orasidan marshrut qidiring

Routerda tugaydigan har bir tunnel o'z interfeysiga ega, odatda ppp0, ppp1 va boshqalar. Bir mijozdan ikkinchisiga trafik shu interfeyslar orasida marshrutlanishi kerak va router uni uzatishga tayyor bo'lishi kerak. Routerda ip route ishga tushiring va har bir ulangan hamkor uchun mos PPP interfeysiga ko'rsatuvchi xost marshrutini qidiring. Hamkorda marshrut bo'lmasa, mijozning holat ekrani nima desa ham tunnel to'liq ko'tarilmagan.

Ikkita alohida ppp interfeysiga ikkita xost marshruti — nariga o'tishdan oldin kerakli shakl shu.

To'rtinchi tekshiruv: FORWARD zanjirini ko'ring, INPUT emas

Mijozlar orasidagi trafik mahalliy qabul qilinmaydi, uzatiladi, shuning uchun INPUT zanjiri noto'g'ri joy. iptables -L FORWARD -v -n ishga tushiring va PPP interfeyslarini ushlaydigan drop qoidasini, shuningdek zanjirga umuman biror narsa yetib keladimi-yo'qmi ko'rsatuvchi paket hisoblagichlarini qidiring. Tunnel trafigi uchun qabul qoidasi bo'lmagan standart drop siyosati aynan siz boshlagan alomatni beradi: har bir mijoz yakka holda yaxshi, birgalikda ular bir-biriga ko'rinmaydi.

Kichik pinglar ishlab, katta uzatishlar to'xtab qolsa, tunnel bloklanmayapti, bo'laklanmoqda. PPP ustidagi PPTP odatda 1450 atrofidagi MTU va MRU ni xohlaydi, ularni 1500 da qoldirish qo'l siqishlardan o'tib, haqiqiy yuklamada muvaffaqiyatsiz bo'ladigan aloqa beradi.

Beshinchi tekshiruv: internetga kirish nima qilishi kerakligini hal qiling

Ofis orqali ko'rish uchun mo'ljallangan mijozlarga WAN interfeysi tomon manba manzilini o'zgartirish kerak. Faqat LAN ga yetishi kerak bo'lgan mijozlarga marshrut kifoya, boshqa hech narsa kerak emas. Bular turli qoidalar to'plamiga ega turli niyatlar va maska savoli bu ikkinchi qarorni butunlay yashiradi. Bitta ham qoida qo'shishdan oldin qanday xatti-harakatni xohlaganingizni yozib qo'ying, chunki ofis liniyasidan kutilmaganda chiqib ketadigan mijoz jurnalda emas, yig'ilishda ko'rinadigan syurpriz.

Oxirgi eslatma, tuzatishga aloqasi yo'q: PPTP eskirgan va uning autentifikatsiyasi yillar davomida buzilgan. Yuqoridagi ro'yxat PPP aloqasi nima qilishini hanuz tushuntiradi va mijozlarni keyinroq zamonaviy tunnelga ko'chirsangiz ham xuddi shu mulohaza amal qiladi.