DHCP thar VPN: an gcraobhscaoileadh a dhroicheadú nó é a aistriú?

Ní fhaigheann ríomhaire glúine nua ar an taobh thall den thollán aon seoladh, cé go n-oibríonn an ríomhaire céanna sa cheanncheathrú. Is é an chéad bhuille faoi thuairim is gnách ná go bhfuil an tollán ag cur bac ar DHCP. Níos minice ná sin, ní raibh aon chonair riamh ag an gcraobhscaoileadh: seolann cliant neamhchumraithe chuig 255.255.255.255, agus ní tharchuireann ródaire IP coitianta an paicéad sin. Tá an tollán ag déanamh go díreach an rud a dhéanann tollán ródáilte.

Is féidir le dhá dhearadh é sin a athrú, agus ní comhionann iad. Iompraíonn ceann amháin an craobhscaoileadh; aistríonn an ceann eile an t-iarratas.

Ní thrasnaíonn an craobhscaoileadh an ródaire riamh

Seolann cliant DHCPv4 gan seoladh ó 0.0.0.0 chuig an seoladh craobhscaoilte teoranta ar phoirt UDP 67 agus 68. Fanann an paicéad sin ar a nasc de réir dearadh. Bheadh ródaire a tharchuirfeadh é ag tuile gach deighleog a bhfreastalíonn sé uirthi.

Mar sin ceanglaíonn tollán ródáilte ó shuíomh go suíomh an t-aistreoir le freastalaí. Ní leathnaíonn sé fearann craobhscaoilte an chliaint, agus ní dhéanfaidh aon riail balla dóiteáin é.

Cad a leathnaíonn tollán droichidithe i ndáiríre

Is féidir le VPN a dhraobhtar go toiliúil craobhscaoileadh Ethernet a iompar ina thopology tacaíochta, agus ansin is féidir le DHCP dul thar as trácht áitiúil. Is fíor-rogha é sin, ach is rogha dearaidh é ar leibhéal 2. Tá tú ag leathnú fhearann na dteipeanna agus na teorann rochtana mar aon leis an gcraobhscaoileadh.

Athraíonn droicheadú freisin cad is féidir le stoirm chraobhscaoilte, le scanadh ARP nó le freastalaí DHCP bradach a bhaint amach. Mura gcuirfeá an oifig i bhfad i gcéin isteach sa lasc chéanna, ná droichid an tollán díreach chun seoltaí a dháileadh. Tástáil an ga tionchair sin sula gcumasóidh tú é.

Is cinneadh níos mó é ná seoladh a sholáthar, agus ba cheart é a dhéanamh go toiliúil.

Aistrigh an t-iarratas ina ionad

Is é an gnáthfhreagra aistreoir ar ghréasán áitiúil an chliaint. Faigheann sé an craobhscaoileadh, déanann sé iarratas unicast de, agus cuireann sé a sheoladh féin sa réimse seoladh geata. Freagraíonn an freastalaí don seoladh aistreora sin.

I gcás oifig i bhfad i gcéin mar shampla, suíonn an t-aistreoir ar LAN na hoifige agus sroichtear an freastalaí thar VPN an tsuímh. Cumraigh an raon don oifig sin, céannachtaí an aistreora agus an fhreastalaí, agus an chonair fillte iomlán. Ní insíonn ceadú UDP 67 tríd an tollán don fhreastalaí cén linn snámha ba cheart a úsáid.

Is fadhb chonair fillte go hiondúil aistreoir a sheolann ar aghaidh ach nach bhfaigheann freagra riamh. Seiceáil an bealach ar ais chuig seoladh an aistreora sula n-athraíonn tú an raon.

Deighil DHCP ó ARP agus ó sheoladh an tolláin

Gluaiseann DHCP thar UDP/IP. Ar Ethernet, féadfaidh óstach ARP a úsáid freisin chun seiceáil an bhfuil seoladh iarrthach in úsáid cheana. Is oibríocht áitiúil nasctha ar leith é an tseiceáil choimhlinte sin, ní iompar na dteachtaireachtaí DHCP. Tá sé mícheart a rá gur ARP go bunúsach é DHCP; tá sé ró-leathan a rá nach bhfuil baint riamh ag an dá rud.

Is féidir le cliant VPN a sheoladh tolláin a fháil ón bprótacal VPN nó ó linn snámha an fhreastalaí féin seachas ó chraobhscaoileadh DHCP. Féadfaidh rogha a bhfuil DHCP ina hainm cur síos a dhéanamh ar shocruithe cliaint brúite, ní ar phaicéad DHCP aistrithe. Seiceáil linn snámha an fhreastalaí sula ngabhann tú i mbun DHCP ar chor ar bith.

Taifead an gréasán faighteora, úinéir an leithdháilte, an raon, an bhfuil aistreoir ann, agus an t-iompar a bhfuiltear ag súil leis le linn briseadh. Ansin tástáil léas nua agus athnuachan tríd an múnla sin. Má tá dhá shuíomh in ann an linn snámha neamhbhainistithe céanna a fhreastal, tá coimhlint agat ag fanacht leis an gcéad ríomhaire glúine fánaíoch.