Cén fáth a gcuireann VPN tolláin iomláin do VLANanna áitiúla ródaithe i bhfolach

Fuaimeann an lasc “allow local network” i gcliant VPN amhail go gclúdódh sí gach rud san fhoirgneamh. Go praitiúil ní chuireann sí de ghnáth ach cúpla eisceacht seoladh príobháideach le ród réamhshocraithe an tolláin agus stadann sí ansin. Ní fhanann do VLAN stórála inrochtana ach amháin má mhaireann ród don réimír shonrach sin teacht an tolláin, agus i gcuid mhaith cliant ní mhaireann.

Ceist ródaithe atá ann seach socrú VPN, rud atá ina dheartháir scéil mhaith: tá freagra nithiúil air.

Cad a chlúdaíonn allow-local-network i ndáiríre

Cuireann cliaint an rogha sin i bhfeidhm ar bhealaí éagsúla. Cuireann cuid acu róid leis an bhfo-líonra a bhfuil an meaisín ceangailte de, cuireann cuid eile na raonta RFC 1918 leis, agus ní eisíonn ach cúpla ceann an geata réamhshocraithe amháin. Níl a fhios ag aon cheann acu go bhfreastalaíonn do ródaire oifige freisin ar VLAN stórála, ar dheighleog saotharlainne nó ar fho-líonra printéirí, mar níl na réimírí sin ar an sreang a fheiceann an cliant. Léigh doiciméadú an chliaint féin don iompar beacht in ionad glacadh leis go ndéanann an lipéad cur síos ar do thopeolaíocht.

Is mó a bhaineann an t-idirdhealú le dearadh tolláin iomláin, áit a n-athshocraíonn an cliant an ród réamhshocraithe d'aon ghnó ionas go dtéann an trácht ar fad tríd an VPN. Sin an chúis ar fad leis an dearadh, agus sin freisin a fhágann go n-imíonn na líonraí áitiúla ródaithe. Níor chlúdaigh ród dá gcuid féin riamh iad; bhí siad ag marcaíocht ar an ród réamhshocraithe a athshocraíodh díreach. Ní féidir le cliant ródú a dhéanamh ar rud nach bhfuil a fhios aige a bheith ann, agus ní fhoghlaimíonn sé ach réimírí atá ceangailte dá chomhéadan féin. Caithfidh duine éigin a bhfuil an topeolaíocht ar eolas aige cur síos a dhéanamh ar gach rud eile.

Stopann róid cheangailte ag an gcéad ródaire

Faigheann stáisiún oibre ag 192.168.10.20/24 le geata 192.168.10.1 ród cheangailte do 192.168.10.0/24 go huathoibríoch. Is réimír dhifriúil é an VLAN stórála ag 192.168.20.0/24, inrochtana tríd an ngeata sin amháin, agus níl aon ród ag an stáisiún oibre dó seachas an ceann réamhshocraithe. Sula n-ardaítear an tollán, seolann an ghnáth-ród réamhshocraithe an trácht stórála go 192.168.10.1 trí thimpiste agus oibríonn gach rud.

Nuair a shuiteálann an VPN ród réamhshocraithe tolláin iomláin, leanann paicéid do 192.168.20.1 an ród réamhshocraithe nua isteach sa tollán. Níl tuairim dá laghad ag an ngeata cianda cá bhfuil cónaí ar an réimír sin, mar sin caitheann sé amach iad nó seolann sé ar aghaidh iad go háit gan úsáid. Ní raibh aon rud mí-chumraithe ar an VLAN stórála; bhí a chonair ar iasacht, agus glaodh ar ais ar an iasacht.

Is é an t-olc ná breith ar eisceacht leathan, ar nós péire ród /1 nó dara ród réamhshocraithe. Cuir ina choinne. Dá cúinge an eisceacht, is ea is fusa í a mhíniú, a iniúchadh agus a bhaint nuair a athraíonn an líonra.

Cuir an eisceacht sa tábla a bhuann

Laistigh de thábla ródaithe amháin, buann /24 ar /0 nó ar /1 de bharr an mheaitseála réimíre is faide, mar sin is leor ród shonrach chuig an VLAN stórála tríd an ngeata áitiúil, ar choinníoll go gceadaítear an tábla ar chor ar bith. Ar Linux tá an ghnáthfhoirm gairid:

ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0

Déanann ródú beartais an ráthaíocht sin níos casta. Féadann riail níos luaithe trácht a sheoladh chuig tábla a bhfuil a ród réamhshocraithe féin ag díriú isteach sa tollán, agus ansin ní shroichtear an phríomhthábla a choinníonn do /24 choíche. Seiceáil na rialacha sula ngabhann tú leis go bhfuil údarás ag an ród, mar míníonn iontráil atá cosúil le bheith ceart sa tábla mícheart teip a bhíonn cosúil le ród bhriste.

Ansin déan an iontráil marthanach tríd an meicníocht a thacaíonn an cliant léi nó tríd an mbainisteoir líonra a shealbhaíonn an comhéadan. Imíonn ród a chlóscríobhtar sa leid ag an gcéad athnascadh eile, agus ní féidir ród atá ceangailte le haon gheata Wi-Fi amháin a iompar chuig an gcéad líonra eile a dtugann an ríomhaire glúine cuairt air.

Ní leanann ainmneacha agus beartas róid

Athchóiríonn deisiú na ród paicéid, ní ainmneacha. Má réitítear feistí áitiúla trí réiteachóir brúite nach bhfuil a fhios aige fúthu, teipeann an sléamh fós cé go bhfuil an seoladh inrochtana. Teastaíonn socrú DNS áitiúil nó scoilte ó ainmneacha áitiúla, agus is cinneadh ar leith é sin ón eisceacht ród.

Tá beartas ar leith arís. Féadann scagaire rochtana áitiúla cliant VPN trácht chuig raonta príobháideacha a thoirmeasc d'aon ghnó, agus ní sháraíonn ród an riail sin. Ar líonra neamhiontaofa, ní cruthúnas é seoladh príobháideach ach an oiread gurb é do fhreastalaí stórála an ceann scríbe, mar sin ba chóir don eisceacht a bheith chomh sonrach leis an ród féin.

Conradh is féidir leat a thabhairt ar láimh

Ba chóir an dearadh críochnaithe a léamh mar liosta ghearr: leanann gnáth-thrácht idirlín an tollán, agus coinníonn na réimírí áitiúla ainmnithe seo a gconair tríd an ródaire áitiúil. Scríobh síos na réimírí, an chéad chéim eile agus an iarmhír DNS a ghabhann leo, agus coinnigh an liosta gearr go leor go bhféadfadh duine éigin é a fhíorú gan tábla ródaithe a léamh.

Bí ag faire ar fhorluí idir raonta áitiúla agus cianda. Réiteofar VLAN stórála a roinneann réimír le rud éigin taobh thiar den VPN chuig cibé ród is sonraí, agus tá an t-iompar a thagann as mearbhall ar bhealach a bhíonn cosúil le heachtarrach. Is gnách go mbíonn sé níos saoire taobh amháin a athuimhriú ná an t-amhras a dhífhabhtú go deo.

Tástáil an conradh faoi dhó: uair amháin agus an tollán suas agus uair amháin agus é síos. Mura n-oibríonn an chonair áitiúil ach i gceann amháin de na staideanna sin, níl an eisceacht ina conradh fós.