امنح مضيفي الشبكة المحلية مسار عودة عبر VPN باستخدام الخيار 121 من DHCP

يتصل عملاء VPN البعيدون، ويجيب خادم الشبكة المحلية، ثم يغادر الرد عبر موجّه الإنترنت العادي ويموت هناك. يمكن إصلاح خادم واحد بمسار ثابت، لكن معالجة شبكة فرعية كاملة منها أفضل أن تتم حيث تحصل أصلاً على إعدادات شبكتها. يوزّع الخيار 121 من DHCPv4 هذا النوع من مسارات الوجهة تحديداً، وهو الجزء الذي يخطئ فيه الناس عادة بمجرد أن ينسوا المسار الافتراضي. العَرَض هو حركة في اتجاه واحد: تصل الطلبات وتتلاشى الردود.

سمِّ العناوين الثلاثة أولاً

خذ شبكة محلية ملموسة: 192.168.50.0/24 مع الموجّه الافتراضي العادي على 192.168.50.1 وبوابة VPN منفصلة على 192.168.50.2. يشغل العملاء البعيدون الموثّقون 10.90.0.0/24.

المسار الذي يحتاجه كل مضيف مشارك هو 10.90.0.0/24 via 192.168.50.2. الوجهة هي مجموعة العملاء، والخطوة التالية هي عنوان البوابة في الشبكة المحلية وليس عنوان النفق.

رمّزه كمسار ثابت بلا فئات

يحمل الخيار 121 أزواج البادئة والخطوة التالية، ويحدد RFC 3442 الترميز وسلوك العميل الذي يتبعه. بالنسبة إلى نسخة dnsmasq قائمة تخدم هذه الشبكة المحلية التوضيحية فقط، يكون شكل الإعداد:

dhcp-option=121,10.90.0.0/24,192.168.50.2,0.0.0.0/0,192.168.50.1

هذا مقتطف وليس خدمة DHCP جديدة. على خادم يتعامل مع عدة مقاطع، قيّد الخيار بالوسوم أو سياسة الشبكة التي تستخدمها بالفعل. أبقِ الإعداد السابق في متناول يدك، لأن التراجع عنه يعني تجديد إجارة أخرى لا إعادة تشغيل.

لا تفقد المسار الافتراضي

هذا هو الفخ. على العميل الذي يتلقى الخيار 121 أن يتجاهل خيار الموجّه العادي، لذا فإن الإعلان عن مسار مجموعة VPN فقط قد يترك ذلك المضيف بلا مسار افتراضي على الإطلاق. تظل الآلة تبدو مهيّأة وتفقد الإنترنت بهدوء. يصف المستخدمون ذلك بأن الشبكة معطّلة بينما كل واجهة قائمة.

أدرج المسار الافتراضي المقصود في القائمة نفسها، كما يفعل المقتطف أعلاه. أبقِ خيار الموجّه العادي في مكانه أيضاً، للعملاء الذين لا ينفذون المسارات بلا فئات؛ ومعالجة الخادم الخاصة للخيارات هي التي تقرر ما يُرسل إلى من.

تحقق مما سيقبله العميل

المضيف المعنون يدوياً لا يلتقط هذا أبداً، لأنه لا يطلب إجارة. دعم العملاء يتفاوت أيضاً، لذا اختبر على نظام التشغيل الذي تشغّله فعلاً بدل أن تفترض أن كل جهاز يحترم الخيار 121. تأكد من مالك تلك الخوادم أيها معنون بشكل ثابت. تحتاج تلك المضيفات إلى مدخلات مسار خاصة بها وإلا فلن تشارك ببساطة.

خدمات DHCP المُدارة حدّ آخر. بعض شبكات السحابة لا تسمح للمسؤولين بنشر خيارات عشوائية، وخادم DHCP منافس على المقطع نفسه أسوأ من عدم وجود خيار على الإطلاق.

تحقق من الإجارة، ثم من البحث

اطلب من مالك DHCP تطبيق التغيير، ثم جدّد الإجارة على عميل. تحتفظ الإجارات القائمة بالإعداد القديم حتى تُجدَّد، لذا النتائج الفورية غير مضمونة.

على عميل Linux، اقرأ المسارات الفعلية وأكّد المدخلين:

ip -4 route
ip -4 route get 10.90.0.23

يجب أن يُظهر البحث السياقي مسار المجموعة عبر 192.168.50.2 والمسار الافتراضي عبر 192.168.50.1. إذا غاب الافتراضي، فقد أعدت إنتاج الفخ أعلاه.

ثم اختبر التبادل الحقيقي

توزيع المسارات ليس المسار كله. لا تزال البوابة المنفصلة تحتاج إلى إعادة توجيه وملكية الأقران البعيدين وسياسة وصول تسمح بالخادم، وDHCP لا يوّثق أحداً.

أخيراً، احتفظ بخطة إزالة. المسار الثابت المتعلَّم لا يسحب نفسه عندما يسقط VPN، لذا قد تحوّل خطوة تالية قديمة تلك البادئة إلى ثقب أسود بعد زمن طويل من زوال النفق.