همان کانفیگی که خانه درست کار می‌کند، در شرکت یا خوابگاه از کار می‌افتد. خرابی‌های شبکه‌های محدود تقریباً همیشه در چهار دسته جا می‌شوند. به‌همین ترتیب جلو بروید؛ از تغییر دادن تصادفی کانفیگ سریع‌تر است.

یک نکته پیش از شروع: بیشتر دانشگاه‌ها و شرکت‌ها مقررات مکتوبی برای استفاده از شبکه دارند. این صفحه دربارهٔ عیب‌یابی فنی است، نه دور زدن آن مقررات.

۱. صفحهٔ ورود باز نمی‌شود

شبکه‌هایی که بعد از وصل شدن به وای‌فای باید اول در مرورگر وارد شوید: دانشگاه، هتل، شبکهٔ مهمان شرکت. اگر پراکسی یا TUN روشن باشد، خودِ صفحهٔ ورود هم به تونل می‌رود و تا ابد می‌چرخد.

راه‌حل ساده است: پراکسی سیستم و TUN را خاموش کنید، وارد شوید و دوباره روشن کنید. اگر خسته‌کننده شد، دامنهٔ پورتال و رنج شبکهٔ گیت‌وی را به قوانین مستقیم اضافه کنید تا دیگر لازم نباشد چیزی را جابه‌جا کنید.

پیشنهاد همکاری لینک اشتراک را از کجا بیاوریم؟ سرویس همکار ما هنگام ثبت‌نام ۱ گیگابایت ترافیک پرسرعت هنگ‌کنگ رایگان می‌دهد. دریافت سرور پرسرعت

۲. دستکاری DNS داخلی

صفحهٔ خطای وارد کردن اشتراک به‌همراه فهرست چهار مرحله‌ای بررسی
در شبکهٔ محدود، معمولاً اولین چیزی که خطا می‌دهد به‌روزرسانی اشتراک است

نشانه‌اش پاسخ‌های آشکارا غلط است: بعضی دامنه‌ها به آدرس داخلی می‌روند و بعضی صفحهٔ تبلیغ برمی‌گردانند. شبکه‌های سازمانی و دانشگاهی معمولاً DNS را در دست می‌گیرند.

TUN به‌همراه fake-ip پرس‌وجوها را داخل هسته می‌کشد، اما برای نام‌های داخلی راه فرار بگذارید وگرنه پورتال داخلی و فایل‌سرورها اصلاً باز نمی‌شوند. در بخش dns با nameserver-policy پسوندهای داخلی را به رزولور داخلی برگردانید و بقیه را رمزنگاری‌شده بفرستید. نحو نوشتنش در تنظیمات DNS و جلوگیری از نشت.

۳. فقط ۸۰ و ۴۴۳ باز است

خیلی از فیلترهای خروجی سازمانی چیز دیگری رد نمی‌کنند. شکلش این است: اشتراک از راه ۴۴۳ به‌روز می‌شود، اما هیچ سروری وصل نمی‌شود و تست پینگ همه‌جا تایم‌اوت می‌دهد.

  • سرورهایی را انتخاب کنید که پورتشان ۴۴۳ است و پروتکل‌های مبتنی بر TLS را ترجیح بدهید.
  • سرویس‌دهنده‌ها معمولاً چند پورت ورودی دارند؛ در پنل به یک واسط ۴۴۳ سوئیچ کنید.
  • اگر خود ۴۴۳ هم بازرسی می‌شود، عوض کردن پروتکل یا پورت گاهی جواب می‌دهد و گاهی نه. اینجا تضمینی نیست؛ دو بار امتحان کردید و نشد، بیش از این وقت نگذارید.

۴. ترافیک شبکهٔ داخلی باید مستقیم برود

پراکسی را روشن می‌کنید و پورتال داخلی و چاپگرها و درایوهای اشتراکی و گیت داخلی کند می‌شوند یا اصلاً باز نمی‌شوند، چون ترافیکشان هم دارد به خارج فرستاده می‌شود. رنج‌ها و دامنه‌های داخلی را به قوانین مستقیم اضافه کنید:

prepend-rules:
  - DOMAIN-SUFFIX,corp.example.com,DIRECT
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve

دامنه را با مال خودتان عوض کنید. این تکه را با Merge اضافه کنید تا به‌روزرسانی اشتراک پاکش نکند؛ نحو قوانین در مرجع قوانین سفارشی هست.

دو مانع رایج دیگر

پورت را نرم‌افزار امنیتی گرفته. روی لپ‌تاپ‌های سازمانی معمولاً عامل‌های امنیتی نصب است؛ وقتی ۷۸۹۰ یا ۷۸۹۷ اشغال باشد هسته بالا نمی‌آید. طبق راهنمای تداخل پورت پورت را عوض کنید.

اشتراک اصلاً دانلود نمی‌شود. در شبکهٔ محدود این اغلب اولین خرابی است. یک بار با هات‌اسپات گوشی به‌روز کنید تا فهرست سرورها را داشته باشید، بعد برگردید و سرور کارآمد را پیدا کنید؛ کد خطا را با رفع خطاهای ایمپورت اشتراک تطبیق بدهید.