Y cyfeiriad L2TP hwnnw yw IPCP, nid les DHCP ar y LAN

Mae’r cysylltiad yn codi ac mae’r addasydd yn dangos cyfeiriad ym mhystod y swyddfa, felly’r casgliad naturiol yw bod y VPN wedi rhoi cyfeiriad LAN i chi ac felly wedi’ch gosod ar y LAN. Nid yw’r naill hanner na’r llall o hynny’n hollol gywir. L2TP yn cludo sesiwn PPP, ac mae PPP yn trafod y cyfeiriad IPv4 mewnol ag IPCP. Paramedr sesiwn a gytunwyd rhwng dau gyfoedr yw’r cyfeiriad hwnnw, nid les a roddir gan weinydd DHCP y swyddfa, ac nid yw ei ddal yn eich gwneud yn gymydog ar wifren y swyddfa.

Dau gyfeiriad mewn un cysylltiad

Mae dau drafodaeth annibynnol mewn cysylltiad L2TP. Mae’r un allanol yn sefydlu llwybr gwarchodedig rhwng eich dyfais a phen draw’r VPN dros ba rwydwaith bynnag sydd gennych eisoes. Yr un mewnol yw’r sesiwn PPP, a dyna lle y cytunir ar gyfeiriad eich sesiwn a chyfeiriad y cyfoedr. Gall traffig rhyngrwyd adael o dan drydydd cyfeiriad yn gyfan gwbl, sef cyfeiriad cyhoeddus y pen draw, a dyna pam nad yw tudalen wirio VPN a chyfeiriad yr addasydd yn cyd-daro’n aml.

Mae cadw’r tair rôl hynny ar wahân yn ateb y rhan fwyaf o’r cwestiynau y mae pobl yn dod â nhw i’r haen hon. Mae rhif preifat ar ryngwyneb y VPN yn normal ac yn ddisgwyliedig. Nid yw’n dweud dim am a yw’r pen draw wedi newid eich allanfa gyhoeddus, ac nid yw ynddo’i hun yn penderfynu pa gyrchfannau y mae’ch traffig yn eu cyrraedd.

Beth yn union mae IPCP yn ei wneud

IPCP yw’r protocol rheoli IPv4 ar gyfer PPP. Mae pob ochr yn anfon negeseuon Configure-Request yn disgrifio’r opsiynau y mae ei eisiau, ac mae’r opsiwn cyfeiriad yn un ohonynt. Mae cleient heb gyfeiriad eto fel arfer yn gofyn gyda 0.0.0.0, ac mae’r gweinydd yn ateb â Configure-Nak sy’n cario’r cyfeiriad y mae am i’r cleient ei ddefnyddio. Yna mae’r cleient yn gofyn am y cyfeiriad hwnnw, ac mae’r sesiwn yn codi gyda chyfeiriad lleol a chyfeiriad pell.

Mae’r cyfnewid hwnnw wedi’i ddogfennu yn manylebau PPP ac IPCP, ac mae’n esbonio manylyn sy’n edrych fel nam: y gweinydd sy’n dewis y cyfeiriad o’i bolisi ei hun, a all fod yn bwll, yn osodiad fesul defnyddiwr neu’n gyfeiriad sy’n gysylltiedig â’r hunaniaeth a ddilyswyd. Pan fydd y pwll wedi’i ddefnyddio i gyd, neu’r polisi’n gwrthdaro â’r cais, gall dilysu lwyddo tra bo trafodaeth y cyfeiriad yn methu, ac mae’r cleient yn adrodd am gysylltiad nad yw byth yn setlo.

ip addr show ppp0
ip route show default
dmesg | grep -i pppd

Llinell yn nogfen pppd sy’n enwi cyfeiriad lleol a chyfeiriad pell yw diwedd llwyddiannus y drafodaeth honno. Mae ei habsenoldeb, wrth ochr dilysu llwyddiannus, yn pwyntio at gam y cyfeiriad yn hytrach nag at y manylion mewngofnodi.

Pam na all y LAN ateb

Mae cyfeiriad o ystod yr ochr bell yn creu’r disgwyliad y gall gwesteiwyr ar y LAN hwnnw’ch cyrraedd, ac yn aml ni allant, oni bai bod y gweinydd yn llwybro cyfeiriad eich sesiwn yn ôl i’r tiwnel. Mae bod o fewn pwll yn ddatganiad am ddyrannu, nid am dopoleg. Nid oes gan weinydd ffeiliau’r swyddfa lwybr i gyfeiriad eich sesiwn oni bai bod gweinydd y VPN yn ei anfon ymlaen, ac efallai na chaniateir hynny hyd yn oed os yw’n gwneud.

Dyna hefyd pam mae ystodau sy’n gorgyffwrdd yn achosi trafferth anghyfrannol â’u maint ymddangosiadol. Os yw’r pwll yn gorgyffwrdd â LAN y mae’r cleient yn ei defnyddio’n barod, mae gan dabl llwybro’r cleient ddau hawliad ar yr un rhagddodiad bellach, ac mae’r un anghywir yn aml yn ennill am resymau heb ddim i’w wneud â’r tiwnel.

Gwiriwch y sesiwn, yna’r llwybr

Gwiriwch y rhyngwyneb yn gyntaf, yna’r llwybrau, yna un gyrchfan sy’n bwysig. Mae gan bob cam ei fodd methu ei hun, ac mae profi’r tri ar unwaith yn cynhyrchu casgliad na allwch ei amddiffyn yn ddiweddarach.

curl -sS --max-time 5 https://ifconfig.me
ping -c 3 10.50.30.20
ip route get 10.50.30.20

Os yw’r gwiriad cyhoeddus yn dangos cyfeiriad y pen draw tra bo cyrchfan breifat yn goramseru, mae’r tiwnel yn cario’ch llwybr diofyn ac nid yw’r ochr bell yn ateb ar gyfer y gyrchfan honno. Os yw’r gyrchfan breifat yn ateb ond nid yw’r gwiriad cyhoeddus yn newid, mae’r proffil yn tiwnelu’n hollt ac mai dim ond rhan o’r traffig sy’n defnyddio’r sesiwn.

Cadwch y tri cham ar wahân

Mae dilysu, trafodaeth cyfeiriad ac anfon ymlaen yn methu’n wahanol, ac mae gan bob un berchennog gwahanol. Mater o hunaniaeth yw manylion mewngofnodi, mater o bolisi gweinydd yw dihysbyddu IPCP, ac mae llwybr dychwelyd ar goll yn fater o ddylunio rhwydwaith. Mae adrodd ar y tri fel “mae’r VPN wedi torri” yn gwarantu atgyweiriad araf.

Cofnodwch y cyfeiriad a aseiniwyd, y pwll y daeth ohono, ac a yw’r LAN i fod i’w gyrraedd. Mae’r un nodyn hwnnw’n atal y person nesaf rhag tybio les DHCP a chwilio am sgôp na fu’n rhan erioed.