Ìdí tí VPN tí ń ṣiṣẹ́ ṣì ń parí àkókò ní ìdáhùn
Bí ìbéèrè kan ṣe dé ọ̀dọ̀ sáàbà àdáni kì í ṣe ju ìlàjì kan lọ. Ìdáhùn rẹ̀ gbọdọ̀ wá alátìlẹ́yìn ọ̀nà abẹ́lẹ̀ nípasẹ̀ ẹnubodè, ọ̀nà tàbí ìtumọ̀ tí a pinnu.
Ìbéèrè dé, sáàbà fi sínú àkọsílẹ̀, ṣùgbọ́n alátìlẹ́yìn ṣì ń sọ pé àkókò ti parí. Àkópọ̀ yìí túmọ̀ sí pé ìdáhùn kò rí ọ̀nà padà, àti pé èyí jẹ́ ọ̀kan nínú àwọn àìṣedéédéé díẹ̀ tí o lè fìdí rẹ̀ mú láti ẹ̀gbẹ́ méjèèjì ní ẹ̀ẹ̀kan náà. Ṣe àwọn àyẹ̀wò ní ìtẹ̀léra kí o sì dúró nígbà tí ọ̀kan nínú wọn bá kùnà.
Bẹ̀rẹ̀ láti ibi tí ìbéèrè gbé dé
Ṣàmúlò kí pákẹ́tì náà dé ibi iṣẹ́ kí o tó yẹ̀wò ohunkóhun mìíràn. Àkọsílẹ̀ ní ẹ̀gbẹ́ sáàbà, ẹ̀rọ ìṣirò ìsopọ̀ tàbí gbígbà tí a gbà láàyè ní òpin tó jìnnà, gbogbo wọn ń dáhùn ìbéèrè kan náà, àìsí wọn sì ń dá ọ padà sí ọ̀nà abẹ́lẹ̀ dípò síwájú sí ìdáhùn. Èyí ni àyẹ̀wò tí ń ya ìṣòro gbígbé jáde kúrò nínú ìṣòro ọ̀nà ìpadà.
Bí ìbéèrè kò bá dé rárá, dúró níbí. Ọ̀nà abẹ́lẹ̀, ìtọ́sọ́nà sí àkọ́kọ́ àdáni tàbí òfin ànìídọ́wọ́ ni kókó, ọ̀nà ìdáhùn kò sì tíì ṣe pàtàkì. Kọ àdírẹ́sì orísun tí sáàbà rí pẹ̀lú. Ó jẹ́ àdírẹ́sì àkùpọ̀ tí a fún alátìlẹ́yìn tàbí àdírẹ́sì tí a túmọ̀, ìyàtọ̀ yẹn sì ni ó ń pinnu àyẹ̀wò wo nínú àwọn tó kàn tí yóò wúlò.
Ìdáhùn nílò ọ̀nà sí àkùpọ̀
Alátìlẹ́yìn ànìídọ́wọ́ máa ń gba àdírẹ́sì láti àkùpọ̀, ilé-ìsọ̀rọ̀sọ̀rọ̀ àdáni sì nílò ọ̀nà ìpadà sí àkùpọ̀ yẹn. Sáàbà tí ọ̀nà àkọ́kọ́ rẹ̀ ń tọ́ka sí ẹnubodè tirẹ̀ yóò fi pákẹ́tì náà lé ẹnubodè yẹn lọ́wọ́, tí kò mọ ibi tí àkùpọ̀ wà, nítorí náà ìdáhùn kú níbẹ̀. Alátìlẹ́yìn rí àkókò tí ó parí nítorí kò sí ohun tí ó padà, a kò sì lè yà á kúrò nínú ìbéèrè tí kò tíì jáde rárá.
Yẹ̀wò ọ̀nà tí sáàbà yàn fún àdírẹ́sì alátìlẹ́yìn, kì í ṣe ọ̀nà tí ó ń lò fún ẹ̀ka-ìsọ̀rọ̀sọ̀rọ̀ tirẹ̀. Àwọn ìwádìí méjèèjì lè fúnni ní ìdáhùn ọ̀tọ̀ọ̀tọ̀, èkejì sì ni ó ṣe pàtàkì níbí. Ìtumọ̀ ni èròjà mìíràn, ó sì ń yí ohun tí sáàbà rí padà. Ó lè mú ọ̀nà ìpadà rọrùn, ó sì tún yọ àdírẹ́sì alátìlẹ́yìn ìpilẹ̀ kúrò nínú àwọn àkọsílẹ̀ sáàbà, èyí tí ó ń nípa lórí òfin tàbí ìjábọ̀ èyíkéyìí tí a kọ́ lé orí pápá yẹn.
Fi gbígbà sáàbà wé gbígbà ẹnubodè
Fi ohun tí ó jáde kúrò nínú sáàbà wé ohun tí ó dé ẹnubodè. Gbígbà lórí ojú-ọ̀nà ìjáde sáàbà àti gbígbà lórí ẹnubodè ọ̀nà abẹ́lẹ̀ ń dáhùn ìdajì ọ̀tọ̀ọ̀tọ̀ ti ìbéèrè náà, àlàfo tí ó wà láàrin wọn sì ń fi ibi tí àdánù ṣẹlẹ̀ hàn.
ip route get 10.90.0.14
tcpdump -ni any host 10.90.0.14 and port 443
ip route show table all | grep 10.90.0.0| Where the reply stops | What it proves |
|---|---|
| Request in the server log, nothing on its outbound capture | The server picked a gateway that cannot reach the pool |
| Reply leaves the server but never shows up at the gateway | Loss on the LAN path, not on the tunnel |
| Reply reaches the gateway but not the client | Return translation or tunnel policy, not the server route |
Ìbéèrè tí ẹnubodè fúnra rẹ̀ ṣẹ̀dá kò dára tó láti rọ́pò ìdánwò alátìlẹ́yìn, nítorí ó ti àdírẹ́sì mìíràn wá, ó sì pàdé àwọn òfin mìíràn. Ìdí nìyẹn tí ping tí ó yọrísí láti ẹnubodè àti ìbéèrè tí ó kùnà láti ọ̀dọ̀ alátìlẹ́yìn lè jẹ́ òtítọ́ méjèèjì ní ẹ̀ẹ̀kan náà.
Nígbà tí ọ̀pọ̀ olùtọ́sọ́nà bá wà lórí ọ̀nà, yẹ̀wò ọ̀kọ̀ọ̀kan tí ó nílò ọ̀nà sí àkùpọ̀. Ètò ibi-sí-ibi sábà ń béèrè kí a mọ àkọ́kọ́ ọ̀nà jíjìnnà lórí ẹ̀rọ tó ju ọ̀kan lọ, ẹnubodè fúnra rẹ̀ sì gbọdọ̀ gbé jáde láàrin ọ̀nà abẹ́lẹ̀ àti LAN; àwọn àkọsílẹ̀ gbígbé jáde ti strongSwan ń bo ẹ̀gbẹ́ sysctl àti odi iná ti ìyẹn.
Kọ àkùpọ̀, àkọ́kọ́ ọ̀nà àti olùṣèdá
Àwọn òtítọ́ mẹ́rin wà nínú àkọsílẹ̀: àkùpọ̀ tí alátìlẹ́yìn gbà, àkọ́kọ́ ọ̀nà àdáni tí ó nílò, olùtọ́sọ́nà tí ó ṣe ojúṣe ìdáhùn, àti òfin ìtumọ̀ bí ó bá wà. Pẹ̀lú wọn, ìyípadà ẹnubodè ní àkókò tó ń bọ̀ jẹ́ ìfiwéra kì í ṣe ìwádìí.
Lẹ́yìn náà tún dánwò pẹ̀lú alátìlẹ́yìn déédéé àti àkọsílẹ̀ gidi ti ìṣàmúlò. Fífẹ àwọn ẹ̀tọ́ ìṣàmúlò kò lè tún ọ̀nà ìpadà pákẹ́tì ṣe, ìyípadà àkọsílẹ̀ tí a ṣe lákòókò àyẹ̀wò yìí yóò dàrú ìfiwéra tó kàn. Bí èròjà náà bá gbára lé ìtumọ̀, kọ ọ́ síbi tí a ti ń ka àwọn àkọsílẹ̀ sáàbà. Ẹni tí ó rí àdírẹ́sì orísun àjèjì nínú ìtọ́pinpin àyẹ̀wò kò gbọdọ̀ ní láti tún ṣàwárí ìsopọ̀ náà láti inú tikẹ́tì.