Eman LANeko ostalariei VPN itzulera-bidea DHCPren 121 aukerarekin

Urruneko VPN bezeroak konektatzen dira, LANeko zerbitzariak erantzuten du, eta erantzunak ohiko internet bideratzailetik irten eta han hiltzen da. Zerbitzari bat bide estatiko batekin konpon daiteke, baina horien azpisare oso bat hobeto kudeatzen da jada beren sare-konfigurazioa jasotzen duten lekuan. DHCPv4ren 121 aukerak helmuga-bide mota hori banatzen du, eta jendeak normalean oker egiten duen zatia da lehenetsia ahaztu bezain laster. Sintoma noranzko bakarreko trafikoa da: eskaerak iristen dira eta erantzunak desagertu egiten dira.

Lehenengo izendatu hiru helbideak

Har ezazu LAN zehatz bat: 192.168.50.0/24, ohiko bide lehenetsiko bideratzailea 192.168.50.1-en eta VPN atebide bereizia 192.168.50.2-en. Autentifikatutako urruneko bezeroek 10.90.0.0/24 hartzen dute.

Parte hartzen duen ostalari bakoitzak behar duen bidea 10.90.0.0/24 via 192.168.50.2 da. Helmuga bezeroen multzoa da, eta hurrengo jauzia atebidearen LAN helbidea da, ez bere tunel helbidea.

Kodeatu klase gabeko bide estatiko gisa

121 aukerak aurrizki eta hurrengo jauzi bikoteak daramatza, eta RFC 3442 arauak kodeaketa eta hortik datorren bezeroaren portaera definitzen ditu. LAN ilustratzaile hau soilik zerbitzatzen duen dnsmasq instantzia batentzat, konfigurazioaren forma hau da:

dhcp-option=121,10.90.0.0/24,192.168.50.2,0.0.0.0/0,192.168.50.1

Hori fragmentu bat da, ez DHCP zerbitzu berri bat. Hainbat segmentu kudeatzen dituen zerbitzari batean, mugatu aukera jada erabiltzen dituzun etiketa edo sare-politikarekin. Eduki ezazu aurreko konfigurazioa eskura, atzera egiteak beste alokairu-berritze bat esan nahi baitu, ez berrabiarazte bat.

Ez galdu bide lehenetsia

Hau da tranpa. 121 aukera jasotzen duen bezero batek ohiko Router aukera ez ikusi behar du, beraz VPN multzoaren bidea bakarrik iragartzeak ostalari hori bide lehenetsirik gabe utz dezake. Makinak konfiguratuta ematen du oraindik eta isil-isilik galtzen du internet. Erabiltzaileek sareak behera egin duela deskribatzen dute, interfaze guztiak martxan dauden bitartean.

Sartu nahi den lehenetsia zerrenda berean, goiko fragmentuak egiten duen bezala. Mantendu ohiko Router aukera ere, klase gabeko bideak ezartzen ez dituzten bezeroentzat; zerbitzariaren beraren aukeren kudeaketak erabakitzen du zer bidaltzen zaion nori.

Egiaztatu zer onartuko duen bezeroak

Eskuz helbideratutako ostalari batek ez du inoiz hau hartzen, ez baitu alokairurik eskatzen. Bezeroen laguntza ere aldatu egiten da, beraz probatu benetan erabiltzen duzun sistema eragilean, gailu bakoitzak 121 aukera errespetatuko duela suposatu beharrean. Egiaztatu zerbitzari horien jabeekin zeintzuk diren helbide estatikoa dutenak. Ostalari horiek beren bide-sarrerak behar dituzte, bestela ez dute parte hartuko.

Kudeatutako DHCP zerbitzuak beste muga bat dira. Hodeiko sare batzuek ez diete administratzaileei aukera arbitrarioak argitaratzen uzten, eta segmentu berean lehian dabilen DHCP zerbitzari bat aukerarik ez egotea baino okerragoa da.

Egiaztatu alokairua, gero bilaketa

Eskatu DHCPren jabeeari aldaketa aplikatzeko, eta gero berritu alokairua bezero batean. Lehendik dauden alokairuek konfigurazio zaharra gordetzen dute berritzen diren arte, beraz berehalako emaitzak ez daude bermatuta.

Linux bezero batean, irakurri benetako bideak eta egiaztatu bi sarrerak:

ip -4 route
ip -4 route get 10.90.0.23

Testuinguruko bilaketak multzoaren bidea 192.168.50.2 bidez eta lehenetsia 192.168.50.1 bidez erakutsi beharko lituzke. Lehenetsia falta bada, goiko tranpa erreproduzitu duzu.

Gero probatu benetako trukea

Bideen banaketa ez da bide osoa. Atebide bereiziak oraindik birbidalketa, urruneko pareen jabetza eta zerbitzaria onartzen duen sarbide-politika behar ditu, eta DHCPk ez du inor autentifikatzen.

Azkenik, eduki ezazu kentzeko plan bat. Ikasitako bide estatikoak ez du bere burua erretiratzen VPN-a erortzen denean, beraz hurrengo jauzi zaharkitu batek aurrizki hori zulo beltz bihur dezake tunela desagertu eta askoz geroago.