VPN dí LAN àdúgbò lẹ́nu lórí Windows: ipa ọ̀nà tàbí ìlànà oníbàárà?
Ìwọlé sí LAN àdúgbò lórí Windows ń já fún ìdí méjì ọ̀tọ̀ọ̀tọ̀: ipa ọ̀nà tí ó sọnù, tàbí ìlànà ẹnubodè tí ó gbá subnet nù. Àyẹ̀wò mẹ́ta sọ èwo.
Ẹ̀rọ ìtẹ̀wé, NAS tàbí ẹ̀rọ ìdàgbàsókè lórí tábìlì rẹ gan-an dẹ́kun ìdáhùn ní àkókò tí VPN iṣẹ́ bá so mọ́. Nígbà mìíràn àṣẹ ipa ọ̀nà kan ń tún un ṣe ní ìṣẹ́jú-àáyá; nígbà mìíràn ipa ọ̀nà kan náà tọ́ ṣùgbọ́n àwọn pákẹ́tì ṣì ń pòórá, èyí tí ó túmọ̀ sí pé ìṣòro mìíràn tí ó ní àmì irú kan náà ni o ń wò. Ìpinnu wá dé ìbéèrè mẹ́ta, àti bíbéèrè wọn ní ọ̀nà tí kò tọ́ ni ìdí tí àwọn ènìyàn fi ń lo gbogbo ìrọ̀lẹ́ láti pa ipa ọ̀nà rẹ́ tí wọ́n sì tún fi kún.
Ìbéèrè mẹ́ta ṣáájú àṣẹ kankan
Ìkíní: ṣé àkọsílẹ̀ kan wà fún àkọ́kọ́ àdúgbò, ṣé ó sì ń tọ́ka sí adáptà ti ara? Ìkejì: ṣé oníbàárà ń gba ìyọ̀ǹda tàbí ìkọ̀ sílẹ̀ fún nẹ́tíwọ́kì àdúgbò láti ẹnubodè nígbà ìsopọ̀? Ìkẹta: ṣé ìwọlé jáde sí LAN nìkan ni o nílò, tàbí ohun kan lórí íńtánẹ́ẹ̀tì gbọ́dọ̀ dé ìsìn kan tí ń ṣiṣẹ́ lórí ẹ̀rọ rẹ pẹ̀lú?
Ìbéèrè kìíní ya àṣìṣe ìtọ́nà kúrò lára àṣìṣe àṣẹ́wọ́. Ìkejì sọ bóyá àtúnṣe ipa ọ̀nà gbà láàyè láti ṣiṣẹ́ rárá. Ìkẹta yí àtúnṣe padà: ipa ọ̀nà ń tún ìrìnkèrìn jáde ṣe, nígbà tí ìsìn tí ń wọlé tí kò lè dé jẹ́ ìṣòro ìdè olùgbọ́ àti ọ̀nà ìpadà tí ipa ọ̀nà ń mú burú sí i.
| What you see | What it points at |
|---|---|
| No local prefix in the table | Missing route |
| Correct prefix, no reply | Client filter or gateway policy |
| Works by IP, fails by name | Resolver changed by the tunnel |
| Inbound service dies, outbound fine | Return path or listener binding |
Ìbéèrè ọ̀kan: ipa ọ̀nà, àṣẹ́wọ́ tàbí orúkọ
Ka tábìlì kí o tó fi ohunkóhun kún un. Àtọ́ka ojú-ìwé pàtàkì, nítorí gbogbo àṣẹ ipa ọ̀nà ní ìsàlẹ̀ so mọ́ ọn:
route print -4
Get-NetRoute -DestinationPrefix 192.168.1.0/24 | Format-Table InterfaceIndex,NextHop,RouteMetricSubnet tí ó so tààrà máa ń pa ipa ọ̀nà on-link mọ́ kódà nígbà tí tunnel wà lókè, nítorí náà àkọsílẹ̀ lè wà tí ìrìnkèrìn sì ṣì lè kùnà. Àpapọ̀ yẹn ni àmì àṣẹ́wọ́ tí ń ṣiṣẹ́ lẹ́yìn ìtọ́nà, àti pé ìgbà yẹn ni ipa ọ̀nà kejì tí ó ṣe pàtó kò yí ohunkóhun padà.
Dánwò lọ́tọ̀ọ̀tọ̀ nípasẹ̀ àdírẹ́sì àti nípasẹ̀ orúkọ. Bí ping 192.168.1.50 bá dáhùn tí net view 192.168.1.50 kò dáhùn, tábìlì ìtọ́nà kò jẹ́ ìṣòro rí: tunnel yí olùyẹ́já padà, orúkọ àdúgbò kò sì yẹ́já mọ́. Fífi ipa ọ̀nà kún fún ìyẹn jẹ́ iṣẹ́ asán.
Ìbéèrè kejì: ṣé ẹnubodè gbà ìwọlé sí LAN àdúgbò?
Oníbàárà ìṣòwò ń fi ju ipa ọ̀nà lọ sórí ẹ̀rọ. Ó ń gba ìlànà nígbà ìsopọ̀, ìlànà yẹn sì lè ní ìyọ̀ǹda pàtó fún nẹ́tíwọ́kì àdúgbò. Nínú ìṣètò Cisco IPsec, ìlànà ẹgbẹ́ ń gbé ètò split-tunneling àti àsíá lọ́tọ̀ọ̀tọ̀ fún ìwọlé sí LAN àdúgbò; pátákó ìṣàyàn nínú oníbàárà jẹ́ ìbéèrè tí ẹnubodè lè kọ̀. Nínú AnyConnect, profáìlì ń ṣàkóso àwọn àkójọ ìkómọ́ra àti ìyọkúrò split àti ìyọ̀ǹda kan náà. Lórí Windows RRAS, àwọn ìbámu ni àṣàyàn ẹnubodè àkọ́kọ́ nínú profáìlì àti àwọn ipa ọ̀nà ìdúró tí olùpín ń fúnni.
Nígbà tí àsíá bá ti pa, ìhùwàsí tí a kọ sílẹ̀ ni pé oníbàárà ń dí ìrìnkèrìn sí subnet tí ó so tààrà lẹ́nu bí ó tilẹ̀ jẹ́ pé ipa ọ̀nà tí ó tọ́ tí ó sì ṣe pàtó wà. Ìdí náà ni àwọn ipa ọ̀nà tí kì í ṣe ti oníbàárà lè pòórá ní ìṣẹ́jú-àáyá lẹ́yìn tí o bá fi wọ́n kún: oníbàárà ń tún ipò tí a ní kí ó kọ́ kọ́, kì í bá ọ jà.
Àkọsílẹ̀ oníbàárà ń gba ìpinnu sílẹ̀ nígbà ìsopọ̀, kíka rẹ̀ sì yára ju àdánwò kankan lórí ẹ̀rọ lọ. Bí àkọsílẹ̀ bá sọ pé a ti dí ìwọlé àdúgbò lẹ́nu, dúró: kò sí àtúnṣe ìlà àṣẹ kankan tí yóò borí ìyẹn, àwọn ọ̀nà tí ó kù ni yíyí ìlànà padà, dé orísun náà nípasẹ̀ tunnel, tàbí fi oníbàárà sínú ẹ̀rọ àràmù àti fi agbàlejò sílẹ̀ lórí nẹ́tíwọ́kì àdúgbò.
Ìbéèrè kẹta: ìtọ́sọ́nà wo ni o nílò?
Ìrìnkèrìn jáde sí ẹ̀rọ tí ó wà nítòsí jẹ́ ìbéèrè ìtọ́nà. Tọ́ka àkọ́kọ́ LAN sí ẹnubodè àdúgbò pẹ̀lú ìwọ̀n tí ó kéré tó láti borí ipa ọ̀nà àkọ́kọ́ tunnel:
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1 metric 1 if 12
route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 -pÌrísí kejì ń fi ẹ̀rọ kan kan pamọ́, ìyẹn sì ni ohun tí o fẹ́ nígbà tí àdírẹ́sì kan jẹ́ gbogbo ohun tí a nílò. Ìbámu netsh ń gba ìpinnu kan náà sílẹ̀ nípasẹ̀ orúkọ ojú-ìwé dípò àtọ́ka:
netsh interface ipv4 add route prefix=192.168.1.0/24 interface=12 nexthop=192.168.1.1 store=persistentÀwọn àṣẹ ipa ọ̀nà ń kùnà pẹ̀lú Pàrámítà kò tọ́ nígbà tí àdírẹ́sì àti bọ́ọ̀dù kò bá mu, fún àpẹẹrẹ àdírẹ́sì agbàlejò pẹ̀lú bọ́ọ̀dù /24. Lo àdírẹ́sì nẹ́tíwọ́kì fún ipa ọ̀nà subnet àti bọ́ọ̀dù agbàlejò fún agbàlejò kan.
Èyí tí ń wọlé yàtọ̀. Olùpín VNC tàbí SSH lórí ẹ̀rọ kan náà di aláìlèdé nígbà tí àwọn ìdáhùn sí ìsopọ̀ tí ń wọlé bá jáde gba ẹnubodè VPN kọjá tí wọn kò sì padà rí. Ṣàyẹ̀wò ohun tí ìsìn ń gbọ́ ṣáájú kí o tó fi ọwọ́ kan ipa ọ̀nà:
netstat -ano | findstr :5900Olùgbọ́ tí a so mọ́ àdírẹ́sì pàtó kan kò ní dáhùn lórí ojú-ìwé kejì. Sísopọ̀ mọ́ gbogbo ojú-ìwé jẹ́ ìpinnu àìmọ̀ọ́mọ̀, tí a ṣe pẹ̀lú òfin ògiri iná tí ó ní ààlà sí nẹ́tíwọ́kì tí o gbẹ́kẹ̀lé. Lẹ́yìn ìyẹn nìkan ni àtúnṣe ipa ọ̀nà tún ọ̀nà ìpadà padà.
Lo àyípadà tí ó kéré jù tí ó bá mu
Ìgbésẹ̀ mìíràn tí ó wọ́pọ̀ ni yíyọ àmì “Lo ẹnubodè àkọ́kọ́ lórí nẹ́tíwọ́kì jíjìnnà” nínú àwọn ànímọ́ gíga IPv4. Èyí ń pa ìrìnkèrìn íńtánẹ́ẹ̀tì mọ́ ní àdúgbò, ṣùgbọ́n ó ń ṣe ohun méjì lẹ́ẹ̀kan: VPN kò jẹ́ ọ̀nà àkọ́kọ́ mọ́, oníbàárà kò sì gba ipa ọ̀nà fún nẹ́tíwọ́kì jíjìnnà mọ́, pẹ̀lú multicast. Yọ ọ́ kúrò, LAN jíjìnnà yóò pòórá àyàfi bí olùpín kò bá ti àwọn àkọ́kọ́ jíjìnnà pàtó tí oníbàárà kọ̀ọ̀kan nílò jáde.
Àìdọ́gba yẹn ń pinnu ìtòlẹ́sẹẹsẹ iṣẹ́. Bí ẹgbẹ́ jíjìnnà gbọ́dọ̀ wà ní àrọ́wọ́tó pátápátá, ti àwọn subnet jíjìnnà jáde láti olùpín kí o sì fi àkọ́kọ́ àdúgbò sílẹ̀. Bí o kò bá lè yí olùpín padà, fi ipa ọ̀nà tí ó dúró kún àkọ́kọ́ jíjìnnà nípasẹ̀ àdírẹ́sì tí tunnel fúnni, kí o sì fi route print ṣàyẹ̀wò pé àkọ́kọ́ ń tọ́ka sí ojú-ìwé VPN nígbà tí àkọ́kọ́ àkọ́kọ́ ṣì ń tọ́ka sí ẹnubodè ti ara.
Lẹ́yìn náà jẹ́rìí sí i pé àtúnṣe náà gbé jáde ìsopọ̀mọ́ra, nítorí àwọn ipa ọ̀nà tí kì í dúró ń kú pẹ̀lú adáptà àti skírípù tí ń ṣiṣẹ́ lẹ́yìn ìsopọ̀ kọ̀ọ̀kan ni ibi tí ó tọ́ fún wọn. Dánwò ẹ̀rọ àdúgbò kan àti orísun jíjìnnà kan nínú ìpàdé kan náà, jáwọ́, tún so mọ́, kí o sì tún dánwò. Bí ẹ̀rọ àdúgbò bá ṣì kùnà nígbà tí ipa ọ̀nà dàbí ẹni tí ó tọ́, padà sí ìbéèrè kejì: oníbàárà ń ṣàṣẹ́wọ́, ìdáhùn sì ni yíyí ìlànà padà kì í ṣe ipa ọ̀nà kejì tí ń díje.