Tabhair bealach fillte VPN d'óstaigh LAN le rogha 121 DHCP

Ceanglaíonn cliaint VPN cianda, freagraíonn freastalaí an LAN, agus fágann an freagra tríd an ródaire idirlín rialta agus faigheann sé bás ansin. Is féidir freastalaí amháin a shocrú le bealach statach, ach is fearr fo-líonra iomlán díobh a láimhseáil san áit a bhfaigheann siad a gcumraíocht líonra cheana féin. Dáileann rogha 121 de DHCPv4 go díreach an cineál sin bealaigh cinn scríbe, agus sin an chuid a dhéanann daoine mícheart de ghnáth an nóiméad a ndéanann siad dearmad ar an réamhshocrú. Is é an siomptóm trácht aonbhealaigh: tagann iarratais agus imíonn freagraí.

Ainmnigh na trí sheoladh ar dtús

Tóg LAN nithiúil: 192.168.50.0/24 leis an ródaire réamhshocraithe rialta ag 192.168.50.1 agus geata VPN ar leithligh ag 192.168.50.2. Áitíonn cliaint chianda fhíordheimhnithe 10.90.0.0/24.

Is é an bealach a theastaíonn ó gach óstach rannpháirteach 10.90.0.0/24 via 192.168.50.2. Is é an ceann scríbe linn na gcliant, agus is é an chéad chéim eile seoladh LAN an gheata, ní a sheoladh tolláin.

Ionchódaigh é mar bhealach statach gan aicme

Iompraíonn rogha 121 péirí réimír agus céime eile, agus sainmhíníonn RFC 3442 an t-ionchódú agus an t-iompar cliant a leanann as. Do chás dnsmasq atá ann cheana nach bhfreastalaíonn ach ar an LAN léiritheach seo, is é seo a leanas foirm na cumraíochta:

dhcp-option=121,10.90.0.0/24,192.168.50.2,0.0.0.0/0,192.168.50.1

Is blúire é sin, ní seirbhís DHCP nua. Ar fhreastalaí a láimhseálann roinnt deighleog, cuir teorainn leis an rogha leis na clibeanna nó leis an bpolasaí líonra a úsáideann tú cheana. Coinnigh an chumraíocht roimhe seo ar láimh, mar is éard atá i gceist le cur ar ais ná síneadh léasa eile, ní atosú.

Ná caill an bealach réamhshocraithe

Seo an gaiste. Ní mór do chliant a fhaigheann rogha 121 neamhaird a dhéanamh den rogha Router rialta, mar sin má fhógraítear bealach linn VPN amháin, féadfar an t-óstach sin a fhágáil gan aon bhealach réamhshocraithe ar chor ar bith. Breathnaíonn an meaisín cumraithe fós agus cailleann sé an t-idirlíon go ciúin. Cuireann úsáideoirí síos air sin mar líonra atá síos agus gach comhéadan suas.

Cuir an réamhshocrú beartaithe sa liosta céanna, mar a dhéanann an blúire thuas. Coinnigh an rogha Router rialta ina háit freisin, do chliaint nach gcuireann bealaí gan aicme i bhfeidhm; is é láimhseáil roghanna an fhreastalaí féin a shocraíonn cad a sheoltar chuig cé.

Seiceáil cad a ghlacfaidh an cliant

Ní thógann óstach le seoladh láimhe seo riamh, mar ní iarrann sé léas. Athraíonn tacaíocht na gcliant freisin, mar sin tástáil ar an gcóras oibriúcháin a ritheann tú i ndáiríre seachas glacadh leis go n-urramaíonn gach gléas rogha 121. Deimhnigh le húinéirí na bhfreastalaí sin cé acu atá seolta go statach. Teastaíonn a n-iontrálacha bealaigh féin ó na hóstaigh sin nó ní ghlacfaidh siad páirt ar chor ar bith.

Is teorainn eile iad seirbhísí DHCP bainistithe. Ní ligeann roinnt líonraí scátháin d'riarthóirí roghanna treallacha a fhoilsiú, agus tá freastalaí DHCP iomaíoch ar an deighleog chéanna níos measa ná gan aon rogha.

Fíoraigh an léas, ansin an chuardach

Iarr ar úinéir an DHCP an t-athrú a chur i bhfeidhm, ansin athnuaigh an léas ar chliant. Coinníonn léasanna atá ann cheana an chumraíocht shean go dtí go n-athnuaítear iad, mar sin ní ghlactar le torthaí láithreacha.

Ar chliant Linux, léigh na bealaí iarbhír agus deimhnigh an dá iontráil:

ip -4 route
ip -4 route get 10.90.0.23

Ba cheart don chuardach comhthéacsach bealach na linne a thaispeáint trí 192.168.50.2 agus an réamhshocrú trí 192.168.50.1. Mura bhfuil an réamhshocrú ann, tá an gaiste thuas atáirgthe agat.

Ansin tástáil an fhíormhalartú

Ní hé dáileadh bealaí an bealach ar fad. Teastaíonn seoladh ar aghaidh, úinéireacht piaraí cianda agus polasaí rochtana a cheadaíonn an freastalaí ón ngeata ar leithligh fós, agus ní fhíordheimníonn DHCP aon duine.

Ar deireadh, coinnigh plean bainte. Ní tharraingíonn bealach statach foghlamtha siar é féin nuair a thiteann an VPN, mar sin féadfar an réimír sin a iompú ina pholl dubh i bhfad tar éis don tollán imeacht.