ifconfig-push: seoladh piara i net30 nó masc fogramh i subnet?

Ceanglaíonn cliaint dhinimiciúla agus oibríonn an ródú go maith, ach ní shroicheann an t-aon chliant a bhfuil seoladh seasta aige an freastalaí ar chor ar bith. Níor athraigh aon rud sa bhalla dóiteáin, agus tá an líne CCD dealraitheach. Is é an chúis is gnách ná dara hargóint atá scríofa do thoipeolaíocht TUN eile seach an ceann atá á rith ag an bhfreastalaí. Tá an teip ciúin: tagann an cliant aníos le seoladh agus glacann an freastalaí leis an nasc, ach ní théann aon trácht trasna.

Faoi net30 is seoladh piara é an réimse sin; faoi subnet is masc fogramh é. Is roghanna iad an dá fhoirm, ní seicheamh riamh.

An dá fhoirm, taobh le taobh

I n-imscaradh net30 traidisiúnta tá bloc /30 ag gach cliant: seoladh líonra, dhá sheoladh inúsáidte agus seoladh craolta. Tógann ifconfig-push seoladh an chliaint agus seoladh an phiara, agus is é an piara an seoladh inúsáidte eile sa bhloc céanna, a úsáideann taobh freastalaí an naisc phointe-ar-phointe.

# net30: client address and its peer
ifconfig-push 10.99.0.6 10.99.0.5
# topology subnet: client address and the pool netmask
ifconfig-push 10.99.0.20 255.255.255.0

Faoi topology subnet roinneann an cliant fogramh amháin leis an bhfreastalaí, agus tógann an treoir chéanna seoladh agus masc fogramh. Tagann seoladh an fhreastalaí féin ón treoir server, ní ón dara réimse. Cruthaíonn meascadh na bhfoirmeacha cliant a chreideann go bhfuil sé ar nasc pointe-ar-phointe agus an freastalaí á ródú mar óstach fogramh, nó a mhalairt. Sin an fáth nár cheart masc fogramh a phéireáil le net30 riamh.

Is línte aonair do chomhad CCD iad an dá líne sa bhloc. Faigheann gach cliant ceann amháin acu go díreach.

Léigh an toipeolaíocht atá á rith ag an bhfreastalaí i ndáiríre

Léigh an chumraíocht atá ar siúl seach réamhshocrú pacáiste, mar b’fhéidir gur socraíodh an toipeolaíocht blianta ó shin agus gur cóipeáladh ar aghaidh í. Cuardaigh topology subnet nó a easpa, ansin seiceáil conas a dháileann an líne server seoltaí. Ní hionann cumraíocht nach luann toipeolaíocht riamh agus ceann a shocraíonn subnet.

Ansin léigh na socruithe a fuair an cliant. Insíonn an seoladh, an mhasc agus an piara a thuairiscíonn sé duit cén léiriú a chuir an freastalaí i bhfeidhm.

Coinnigh an seoladh seasta lasmuigh den linn dhinimiciúil

Ní mór seoladh seasta a bheith lasmuigh den linn dhinimiciúil, nó is féidir an seoladh céanna a thabhairt do dhá chliant. Le toipeolaíocht subnet, cuireann nopool ar an líne server an linn uathoibríoch faoi chois, agus sainmhíníonn raon ifconfig-pool follasach an méid a fhaigheann cliaint dhinimiciúla.

dev tun
topology subnet
server 10.99.0.0 255.255.255.0 nopool
ifconfig-pool 10.99.0.100 10.99.0.210 255.255.255.0
client-config-dir /etc/openvpn/ccd

Tógann an freastalaí 10.99.0.1 dó féin, agus tá seoladh seasta an chliaint lasmuigh de raon an linne. Ainmnítear an comhad CCD i ndiaidh fhéiniúlacht éifeachtach an chliaint, ní i ndiaidh ainm an chomhaid phróifíle, agus ní ghlacann sé aon síneadh breise. Má tá username-as-common-name gníomhach, is é an t-ainm úsáideora fíordheimhnithe an fhéiniúlacht a chaithfear a mheaitseáil. Roinneann dhá ghléas a roinneann féiniúlacht amháin an seoladh seasta freisin, rud is fadhb beartais seach fadhb ródaithe.

Fíoraigh an leithdháileadh a fuair an cliant i ndáiríre

Athcheangail an cliant beartaithe agus dearbhaigh cén comhad CCD a roghnaíodh sula seiceálann tú aon rud eile. Ansin fíoraigh an seoladh, an mhasc nó an piara, agus an bealach ar ais chuig an bhfreastalaí. Tá cliant a thaispeánann seoladh piara in imscaradh subnet fós ag úsáid na foirm mhícheart.

Cuireann athrú toipeolaíochta isteach ar gach cliant agus ar gach sárú, mar sin caith leis mar imirce seach deisiú aon chliaint amháin. Is gnách gurb é ceartú na líne stataí chun teacht leis an toipeolaíocht atá in úsáid cheana an t-athrú is lú. tagairt server-options doiciméadaíonn an cúntóir agus na sáruithe a bhaineann go sonrach leis an gcliant.