Zergatik DHCP erreserba bat ez den IP estatiko bat zure VPN zerbitzariarentzat

Etxeko VPN kaxa bat Wi-Fi-tik Ethernet-era pasa nuen eta haren «iraunkorra» zen helbidea arratsalde berean aldatu zen. Routerrean ez zegoen ezer hondatuta. Erreserbak haririk gabeko egokitzailearekin egiten zuen bat, eta egokitzaile hura ez zegoen jada bidean.

Uste oker beraren beste erdi bat dago. LAN helbidea konpontzeak ez dio ezer egiten zure lagunak konektatzen diren helbideari, eta ez du zerikusirik VPNak bezeroei ematen dien igerileku pribatuarekin. Hiru helbide, hiru hutsegite modu bereizi, eta horietako bat baino ez da erreserba baten lana.

Erreserba batek bezeroarekin egiten du bat, ez gailu batekin

DHCPv4n erreserba bezeroaren hardware helbidean oinarritzen da; DHCPv6n bezeroak mantendu behar duen DUID batean. hostname eremua jendearentzako etiketa bat da. Routerrak benetan alderatzen duena eskaeran iristen den identifikatzailea da.

Irakurri erregistroa baldintza gisa: identifikatzaile honek eskatzen duenean, eman helbide hau. Berritzeek alokairu bera mantentzen dute bat-etortzeak irauten duen bitartean, eta berrabiarazteak berriro eskatzen du. Identifikatzailea aldatzen denean, eskaerak erreserba huts egiten du eta bezeroak igerileku dinamikoak eskaintzen duena hartzen du. Akatsik gabe, abisurik gabe, beste helbide bat besterik ez.

OpenWrtk forma argi erakusten du. /etc/config/dhcp fitxategiko config host bloke batek izen bat, MAC bat eta helbide bat lotzen ditu, eta alokairu estatikoen dokumentazioa azaltzen du nola elkarreragiten duen erregistro horrek igerilekuarekin. Beste router batzuek hiru eremu berak ezkutatzen dituzte etiketa ezberdinen atzean.

Non bat-etortzea isilean erortzen den

Hardwarea aldatzea da kasu ohikoa. Aldatu NICa, edo mugitu makina Ethernet eta Wi-Fi artean, eta routerrak ikusten duen helbidea berarekin aldatzen da. Erreserba zaharra zerrendan geratzen da, oraindik zuzena ematen duela.

Berrinstalazioa da bigarren kasua, eta IPv6n egiten du min gehien. Instalazio berri batek DUID berria sor dezake IPv4 alokairu zaharra oraindik baliozkoa den bitartean, beraz v4 helbideak denbora bat bizirik irauten du eta v6 erregistroak aplikatzeari uzten dio inolako aldaketa ikusgarririk gabe.

Hirugarrena bezero identifikatzaile finkatua da. DHCP bezero batzuek identifikatzaile kate bat ezartzeko aukera ematen dute, MACa erabili beharrean. Bertsio-berritze batek edo konfigurazioaren berridazketa batek ezarpen hori botatzen badu, bat-etortzea desagertzen da makina mugitu ez den arren.

Laugarrena bikoiztapena da: bloke zaharkitu bat eta bloke berri bat host berarentzat. Zerbitzariak bat datorren arauarekin erantzuten du, askotan saihestu nahi zenuen igerilekuko helbidearekin. Ezabatu erregistro zaharkitua, bigarren bat gehitu beharrean.

Hostaren aldeko konfigurazioa eta zenbat kostatzen den

Helbidea hostean ezartzeak bat-etortzearen galdera erabat kentzen du. Interfazea helbide horrekin igotzen da DHCPk erantzun edo ez, eta hori nahi duzu routerra berrabiarazi ondoren eskuragarri egon behar duen makinatik.

Kostua jabetza da. Orain zuk ematen dituzu aurrizkia, atebidea eta ebazleak, eta helbidea igerileku dinamikotik kanpo mantendu behar duzu zeuk. netplanean duen Ubuntun, /etc/netplan/01-vpn.yaml fitxategiak eramaten du:

network:
  version: 2
  ethernets:
    eth0:
      dhcp4: false
      addresses: [192.168.50.10/24]
      routes:
        - to: default
          via: 192.168.50.1
      nameservers:
        addresses: [192.168.50.1]

NetworkManager erabiltzaileek egoera berera iristen dira nmcli con mod "Wired connection 1" ipv4.method manual ipv4.addresses 192.168.50.10/24 ipv4.gateway 192.168.50.1 erabiliz, gero nmcli con up "Wired connection 1". Aplikatu netplan lehen saiakuntzan netplan try erabiliz, netplan apply erabili beharrean; gaizki idatzitako atebide batek kaxa saretik ateratzen du eta kontsolaren bila uzten zaitu.

Mantendu hala ere bat datorren erreserba bat. Ez da soberan. Erregistroak helbidea routerraren aldean jasotzen du eta DHCP zerbitzariari helbide hori gonbidatu gailu bati ematea eragozten dio, norbaitek igerilekua geroago handitzen badu.

LAN helbide egonkor bat ez da amaiera-puntu publikoa

Zuzendu portuaren birbidalketa 192.168.50.10 helbidera eta arauak LAN aldeko aldaketa guztiak gainditzen ditu. Ez dizu internet helbide egonkorrik ematen. Zure IP publikoa ISParena da eta berrikonexio batean edo modem aldaketa batean mugi daiteke, horretarako baitago DNS dinamikoa.

Operadore mailako NAT baten atzean ez dago birbidaltzeko IPv4 publikorik, eta erreserba batek ere ez du sortzen. Begiratu routerraren WAN orria beste ezer baino lehen: helbidea tarte partekatu batean badago, sarrerako birbidalketak ezin du funtzionatu erreserba zenbat eta garbiagoa izan.

Hirugarren helbidea tunelaren igerilekua da, sarritan 10.8.0.0/24 bezalako zerbait. Helbide horiek tunelaren barruan baino ez dira existitzen eta ez dira inoiz LANean agertzen. Zerbitzariaren LAN helbidearekin nahastea da portu bat konektatuta dagoen bitartean soilik linean dagoen bezero batera birbidalita amaitzeko modua.

Egiaztatu bidea apurtzen den ordenan

Hasi routerrean. Konparatu alokairu taulako erregistroa erreserbaren helburuarekin; zerbitzariak igerilekuko helbidea hartu badu, identifikatzailea oker dago, eta hosteko ip link show komandoak alderatzeko balioa ematen dizu.

Gero hosta. ip -4 addr show eth0 komandoak espero den helbidea eta aurrizkia eman beharko lituzke. Interfaze berean bigarren helbide bat egoteak normalean DHCP zure konfigurazio estatikoaren ondoan oraindik martxan dagoela esan nahi du.

Gero birbidalketa. Berretsi helmuga oraintxe egiaztatu duzun helbidearen berdina dela oraindik, eta zerbait ss -lntp komandoarekin entzuten ari dela. Portu itxi batera zuzendutako birbidalketa kanpotik birbidalketa hautsi bat bezala ikusten da.

Amaitu kanpotik, Wi-Fi itzalita duen telefono batean. Probak bakarra horrek bereizten ditu «tokiko helbidea oker dago» eta «irisgarritasun publikoa hautsi da», konfigurazio honek behin eta berriz nahasten dituen bi arazoak.

Idatzi hiru helbideak, LAN, publikoa eta tunelaren igerilekua, eta ohartu zein sistemak duen bakoitza. Datorren hilabetean konexio batek huts egiten badu, zein aztertu jakin izango duzu, hirurak batera aldatu beharrean.