ما الذي ينبغي التحقق منه عند تعطل الوصول عن بُعد بعد استبدال جهاز التوجيه؟

إيفا وونغ

IceWhale author

إيفا وونغ هي كاتبة تقنية و ومهندسة هاوية في ZimaSpace. مهووسة بالتكنولوجيا مدى الحياة ولديها شغف بالمختبرات المنزلية والبرمجيات مفتوحة المصدر، تتخصص في تبسيط المفاهيم التقنية المعقدة إلى أدلة عملية وسهلة الفهم. تؤمن إيفا بأن الاستضافة الذاتية يجب أن تكون ممتعة وليست مخيفة. من خلال دروسها، تمكّن المجتمع من تبسيط إعدادات الأجهزة، بدءًا من بناء أول نظام تخزين شبكي NAS وحتى إتقان حاويات Docker.

What Should You Check When Remote Access Breaks After a Router Replacement? - Zima Store Online

يؤدي استبدال جهاز التوجيه عادةً إلى تعطيل الوصول عن بُعد، لأن جهاز التوجيه الجديد يغيّر العنونة المحلية أو قواعد NAT أو سلوك WAN أو تحديثات DNS.

قد يظل الخادم المنزلي يعمل محليًا، بينما تفشل كل المسارات الخارجية لأن جهاز التوجيه البديل يبدأ شبكة فرعية مختلفة لـ DHCP، أو يعيّن عنوانًا جديدًا لجهاز NAS، أو يفقد عمليات إعادة توجيه المنافذ اليدوية، أو يفعّل ملف تعريف جدار حماية آخر، أو يعمل خلف NAT الخاص بالمودم القديم، أو يحدّث DDNS بنقطة نهاية خاطئة. وتتمثل أسلم طريقة للاستعادة في إعادة بناء المسار بدءًا من الخادم إلى الخارج، واختباره من شبكة خارجية فعلية بعد كل مرحلة.

سجّل ما تغيّر بين جهازَي التوجيه القديم والجديد

دوّن الشبكة الفرعية القديمة لشبكة LAN، وعنوان الخادم، وحجز DHCP، والمنافذ المعاد توجيهها، ووضع WAN، وموفر DDNS، وحالة IPv6، وإعدادات VPN، وأي مودم أو بوابة مزود خدمة إنترنت موجودة قبل جهاز التوجيه. ثم قارن هذه القيم مع جهاز الاستبدال.

أفادت حالة في مجتمع Synology بأن الوصول عن بُعد إلى NAS توقف بعد ترقية جهاز التوجيه، وأن عمليات إعادة توجيه المنافذ الحالية لم تعد تنتج استجابة، مما يوضح سبب ضرورة إعادة بناء حالة إعادة التوجيه الخاصة بجهاز التوجيه بدلًا من افتراض انتقالها تلقائيًا.

لا تستورد جميع الإعدادات القديمة دون تفكير. حدّد الخدمات العامة التي لا تزال مطلوبة، وأعد إنشاء قواعدها المحددة وحجوزاتها وشهاداتها وإدخالات DNS فقط.

احجز عنوان LAN الحالي للخادم المنزلي

تحقق من عناوين IPv4 وIPv6 الفعلية للخادم، والبوابة الافتراضية، وقناع الشبكة الفرعية على شبكة LAN الجديدة. ثم قارن العنوان الخاص بالوجهة المخزنة في كل قاعدة لإعادة توجيه المنافذ أو VPN.

تؤكد إرشادات إعادة توجيه المنافذ أن الجهاز المستهدف يحتاج إلى عنوان محلي ثابت، لأن تغيير DHCP قد يجعل القاعدة تشير إلى جهاز داخلي خاطئ رغم بقاء الخادم ظاهرًا في مواضع أخرى على شبكة LAN.

أنشئ حجز DHCP باستخدام عنوان MAC الحالي للخادم، ثم أعد توصيله مرة واحدة. تجنّب تعيين عنوان ثابت يتعارض مع نطاق DHCP الخاص بجهاز التوجيه الجديد أو يُبقي على بوابة قديمة من الشبكة الفرعية السابقة.

أعد إنشاء عمليات إعادة توجيه المنافذ اليدوية وقواعد جدار الحماية المحلي

تأكد من أن الخدمة تستمع محليًا، ثم أعد إنشاء المنفذ الخارجي المحدد والعنوان الداخلي والمنفذ الداخلي وبروتوكول TCP أو UDP بدقة. اختبر خدمة واحدة في كل مرة باستخدام بيانات الهاتف المحمول.

تشير إرشادات استكشاف أخطاء الوصول عن بُعد في Plex إلى أن إعادة التوجيه اليدوية غالبًا ما تكون أكثر استقرارًا من الاعتماد على تعيينات UPnP التي قد يغيّرها جهاز التوجيه أو يعيد إنشاءها بطريقة مختلفة. وتتمثل وسيلة التحكم المفيدة في إعادة توجيه منفذ يدوية ثابتة إلى عنوان خادم محجوز.

تحقق من جدار حماية جهاز التوجيه وجدار حماية الخادم كلٌّ على حدة. فقد تظل الحزمة المعاد توجيهها فاشلة إذا كان جهاز التوجيه الجديد يحظر الإدخال من WAN، أو كان الخادم يثق بالشبكة الفرعية القديمة فقط، أو كان التطبيق يستمع على واجهة مختلفة.

-15% OFF

ZimaBoard 2 - خادم منزلي صغير لأفكارك الكبيرة

Single board computer zimaboard2

قارن عنوان WAN الجديد بالعنوان العام

اقرأ عنوان WAN الظاهر في جهاز التوجيه البديل وقارنه بنتيجة عنوان IP عام من مصدر خارجي. قد يعني عدم التطابق أن بوابة مزود خدمة الإنترنت القديمة لا تزال تقوم بالتوجيه، أو أن جهاز التوجيه الجديد يعمل خلف NAT مزدوج، أو أن مزود الخدمة نقل الاتصال خلف CGNAT.

يوصي دليل حديث للوصول عن بُعد إلى مختبرات المنازل بمقارنة عناوين WAN والعناوين العامة، لأن CGNAT وتغييرات IP الديناميكية قد تبدو كأخطاء عادية في إعادة التوجيه. وتحدد هذه المقارنة ما إذا كان جهاز التوجيه الجديد يملك نقطة النهاية العامة.

إذا كان المودم القديم لا يزال يقوم بالتوجيه، فاستخدم وضع الجسر أو وضع العبور، أو أعد التوجيه عبر الطبقتين. وإذا كان مزود خدمة الإنترنت يتحكم في NAT upstream، فاختر عنوانًا عامًا أو IPv6 أو نفقًا صادرًا أو مرحّلًا بدلًا من فتح قواعد محلية أوسع.

أعد بناء إعدادات DDNS وIPv6 وVPN بعناية

تحقق مما إذا كان عميل DDNS في جهاز التوجيه يستخدم اسم المضيف والحساب والواجهة وعائلة العناوين المقصودة. قارن سجلات A وAAAA المنشورة بالمسارات العامة التي يمكن الوصول إليها من جهاز التوجيه الجديد.

استعادت حالة تعافٍ في مجتمع WD الوصول عن بُعد من خلال استبدال سلوك UPnP التلقائي بتعيين يدوي صريح على جهاز التوجيه.

أعد استيراد مفاتيح VPN والمسارات عند الحاجة فقط؛ فقد يؤدي استبدال جهاز التوجيه إلى تغيير شبكة VPN الفرعية وخادم DNS ومناطق جدار الحماية ومسارات LAN المعلنة. أزل سجلات AAAA القديمة إذا لم يكن مسار IPv6 الجديد جاهزًا.

تحقق من الخارج وأزل التعرض المؤقت

اختبر اسم المضيف العام باستخدام بيانات الهاتف المحمول، وسجّل DNS واتصال TCP وشهادة TLS وتسجيل الدخول إلى التطبيق وسير العمل الحقيقي عن بُعد. ولا يمكن لاختبار محلي عبر NAT loopback أن يثبت إمكانية الوصول من الإنترنت.

يغطي دليل ZimaSpace حول سبب اتباع الوصول عن بُعد لحالة العنوان القديمة الطبقة التالية عندما يعمل جهاز التوجيه، لكن العملاء لا يزالون يستهدفون نقطة نهاية قديمة.

لا تكتمل الاستعادة إلا عندما يتوافق عنوان الخادم المحجوز وقاعدة جهاز التوجيه المحددة وDNS العام وجدار الحماية والتطبيق جميعًا. عطّل DMZ المؤقتة وقواعد السماح العامة وتعيينات UPnP المكررة بعد نجاح الاختبار المنضبط.