Mahalliy qurilmalar VPN'da yo'qoladi: uchta alohida nosozlik

VPN yoqilganda qurilmalar ro'yxatidan yo'qoladigan printer hanuz o'z manzilida javob berishi mumkin. Ro'yxat aniqlash bilan to'ldiriladi, nom hal qilgichdan kelishi mumkin, xizmatning o'ziga esa soket orqali yetib boriladi, va bu uchtasi bir-biridan mustaqil ravishda ishlamay qolishi mumkin. Har bir qatlamda nima ishlashini taqqoslash qaysi funksiyani o'zgartirishni ko'rsatadi. Avval barcha mahalliy kirish istisnolarini yoqish dalillarni yo'q qiladi.

Bu yo'q qurilma bilan shunchaki e'lon qilinmagan qurilma o'rtasidagi farq.

Aniqlash, nomlar va yetib borish uch qatlamdir

Aniqlash protokollari multicast yoki broadcast'ga tayanadi, ular esa sukut bo'yicha marshrutlangan tunneldan o'tmaydi, shuning uchun qurilma ro'yxatdan yo'qolib, to'liq yetib borish mumkin bo'lib qolishi mumkin. Nomlarni hal qilish ikkinchi qatlam: VPN hal qilgichni almashtirishi mumkin, va avval mahalliy tarmoq javob bergan nom endi boshqa joyda hal qilinishi yoki umuman hal qilinmasligi mumkin. Yetib borish uchinchisi: marshrut, xavfsizlik devori qoidasi va tinglayotgan xizmat. Qolgan ikkitasi joyida bo'lsa ham har bir qatlam buzilishi mumkin.

Ularni pastdan yuqoriga sinab ko'ring. Bitta yetib borish tekshiruvi bo'linishni ochiq ko'rsatadi: nc -vz 192.168.1.20 443 yo muvaffaqiyatli bo'ladi, ya'ni yo'l va xizmat joyida va gumondor nom, yo muvaffaqiyatsiz bo'ladi, bu savolni marshrutlash va siyosatga o'tkazadi. So'ng nomni so'rang. Siz uchragan birinchi nosozlik ustida ishlash kerak bo'lgan qatlamdir, va yuqoridagi qatlamlar uni qoplay olmaydi.

Avval manzilni, so'ng xost nomini so'rang

Agar manzil javob berib, nom bermasa, muammo marshrutlashda emas, hal qilishda. O'z hal qilgichini o'rnatadigan VPN mijozi mahalliy nomlarga qaysi server javob berishini o'zgartirishi mumkin, mahalliy domenni uzatmaydigan mijoz esa nomni javobsiz qoldiradi. Manzil ham ishlamasa, muammo yo'lda: tunnel orqali sukut marshruti, mijoz tomonidan mahalliy trafikni bloklash yoki faqat jismoniy interfeysga ruxsat beradigan xavfsizlik devori qoidasi.

Ikkalasi ham ishlab, avtomatik aniqlash ishlamasa, qurilma tunnel orqali o'zini e'lon qilmayapti. Bu multicast asosidagi aniqlash uchun kutilgan xatti-harakat, konfiguratsiya nosozligi emas. Qurilmani manzil bo'yicha qo'shish odatda halol yechim.

Mahalliy kirish almashtirgichi aslida nimani o'zgartiradi

Mahalliy tarmoqqa kirish sozlamasi odatda to'g'ridan-to'g'ri ulangan quyi tarmoqqa ketayotgan trafikka tunneldan chetlab o'tishga ruxsat beradi, va turli mijozlarda turlicha ishlaydi. U uzoq ofisga yo'naltirishni sozlamaydi va xost xavfsizlik devorini yoki ilovaning o'z ruxsatlarini o'zgartirmaydi. U qatlamma-qatlam quyi tarmoqni ham bir ma'noli qilmaydi. Uni keng yoqishdan oldin sozlama nimani qamrab olishini mijoz hujjatlarida o'qing.

Bitta ishonchli qurilma uchun tor istisno umumiy ruxsatdan yaxshiroq, ayniqsa bloklash ataylab bo'lishi mumkin bo'lgan mehmon tarmog'ida. Shaxsiy manzil shaxsni tekshirish emas, shuning uchun tanlov siz turgan tarmoqqa bog'liq.

Tarmoqlar qatlamlashganda

Agar uy tarmog'i va uzoq tarmoq bir xil diapazondan foydalansa, marshrutlash noaniq bo'ladi va uni na mahalliy kirish almashtirgichi, na istisno hal qiladi. Bir manzildagi ikkita xizmatga ikkalasiga ham yetib bo'lmaydi, qaysi biri yutishi niyatga emas, marshrutning aniqlik va tartibiga bog'liq. Yechim manzillarni rejalashtirish, mijoz sozlamasi emas. Printer bilan oqshom o'tkazishdan oldin diapazonlarni tekshiring.

Uzoq shlyuz ortidagi qurilma uchun yo'naltirish, xost siyosati va qaytish marshruti operatorga tegishli. Klientdagi mahalliy katakcha ularning hech birini bera olmaydi, va buni so'rash almashtirgichlar bilan tajriba qilishdan ko'ra samaraliroq.

Qaysi qatlam buzilganini va nimani o'zgartirganingizni yozib qo'ying. Keyingi qurilma ham o'sha uch joydan birida buziladi.