Is IPCP an seoladh L2TP sin, ní léas DHCP ar an LAN

Tagann an nasc aníos agus taispeánann an t-oiriúnóir seoladh i raon na hoifige, mar sin is é an tátal nádúrtha gur thug an VPN seoladh LAN duit agus gur chuir sé ar an LAN thú dá réir. Níl ceachtar den dá leath sin go hiomlán ceart. L2TP iompraíonn sé seisiún PPP, agus déanann PPP an seoladh IPv4 inmheánach a idirbheartaíocht le IPCP. Is paraiméadar seisiúin é an seoladh sin a aontaítear idir dhá phiara, ní léas a eisíonn freastalaí DHCP na hoifige, agus ní dhéanann a shealbhú comharsa díot ar shreang na hoifige.

Dhá sheoladh in aon nasc amháin

Tá dhá idirbheartaíocht neamhspleácha i nasc L2TP. Bunaíonn an ceann seachtrach cosán cosanta idir do ghléas agus críochphointe an VPN thar cibé líonra atá agat cheana. Is é an ceann inmheánach an seisiún PPP, agus is ansin a aontaítear seoladh do sheisiúin agus seoladh an taobh eile. Féadfaidh trácht Idirlín imeacht faoi thríú seoladh ar fad, seoladh poiblí an chríochphointe, agus is ar an ábhar sin nach mbíonn leathanach seiceála VPN agus seoladh an oiriúnóra ag teacht le chéile go minic.

Freagraíonn coimeád na dtrí ról sin ar leithligh don chuid is mó de na ceisteanna a thugann daoine chuig an gciseal seo. Tá uimhir phríobháideach ar chomhéadan VPN normálta agus ionchasach. Ní deir sí aon rud faoi cé acu ar athraigh an críochphointe do chonláist phoiblí, agus ní shocraíonn sí inti féin cén cinn scríbe a shroicheann do thrácht.

Cad a dhéanann IPCP go beacht

Is é IPCP an prótacal rialaithe IPv4 do PPP. Seolann gach taobh teachtaireachtaí Configure-Request a chuireann síos ar na roghanna a theastaíonn uathu, agus tá an rogha seoltaí ar cheann acu. Iarrann cliant nach bhfuil seoladh aige fós le 0.0.0.0 de ghnáth, agus freagraíonn an freastalaí le Configure-Nak a iompraíonn an seoladh a theastaíonn uaidh go n-úsáidfeadh an cliant. Ansin iarrann an cliant an seoladh sin, agus tagann an seisiún aníos le seoladh áitiúil agus seoladh cianda.

Tá an mhalartú sin doiciméadaithe i sonraíochtaí PPP agus IPCP, agus míníonn sé mionsonra atá cosúil le fabht: roghnaíonn an freastalaí an seoladh óna bheartas féin, a fhéadfaidh a bheith ina linn, ina shocrú in aghaidh an úsáideora nó ina sheoladh atá ceangailte leis an bhféiniúlacht fhíordheimhnithe. Nuair a bhíonn an linn ídithe, nó nuair a thagann an beartas salach ar an iarraidh, féadfaidh fíordheimhniú éirí as a chéile agus idirbheartaíocht an tseolta ag teip, agus tuairiscíonn an cliant nasc nach socraíonn riamh.

ip addr show ppp0
ip route show default
dmesg | grep -i pppd

Is é líne i loga pppd a ainmníonn seoladh áitiúil agus seoladh cianda deireadh rathúil na hidirbheartaíochta sin. Is é a easpa, in aice le fíordheimhniú rathúil, a chuireann in iúl céim an tseolta seachas na dintiúirí.

Cén fáth nach féidir leis an LAN freagairt duit

Cruthaíonn seoladh ó raon an taobh chianda an t-ionchas gur féidir le hóstaigh ar an LAN sin tú a shroicheadh, agus den chuid is mó ní féidir, mura ndéanann an freastalaí seoladh do sheisiúin a ródú ar ais isteach sa tollán. Is ráiteas faoin leithdháileadh é bheith i do chónaí i linn, ní faoin topology. Níl aon ród ag freastalaí comhad na hoifige chuig seoladh do sheisiúin mura seolann freastalaí VPN ar aghaidh é, agus b’fhéidir nach gceadaítear é fiú má dhéanann.

Is ar an ábhar sin freisin a chruthaíonn raonta forluiteacha trioblóid atá díréireach lena méid dealraitheach. Má fhorluíonn an linn le LAN a úsáideann an cliant cheana, tá dhá éileamh ag tábla ródú an chliaint ar an réimír chéanna anois, agus is minic a bhuaíonn an ceann mícheart ar chúiseanna nach bhfuil baint ar bith acu leis an tollán.

Fíoraigh an seisiún, ansin an ród

Seiceáil an comhéadan ar dtús, ansin na róid, ansin aon cheann scríbe amháin a bhfuil tábhacht leis. Tá a mhód teipe féin ag gach céim, agus cruthaíonn tástáil na dtrí cinn le chéile tátal nach féidir leat a chosaint níos déanaí.

curl -sS --max-time 5 https://ifconfig.me
ping -c 3 10.50.30.20
ip route get 10.50.30.20

Má thaispeánann an seiceáil phoiblí seoladh an chríochphointe agus ceann scríbe príobháideach ag dul thar am, tá an tollán ag iompar do ród réamhshocraithe agus níl an taobh cianda ag freagairt don cheann scríbe sin. Má fhreagraíonn an ceann scríbe príobháideach ach nach n-athraíonn an tseiceáil phoiblí, tá an próifíl ag tollánú scoilte agus ní úsáideann ach cuid den trácht an seisiún.

Coinnigh na trí chéim ar leithligh

Teipeann fíordheimhniú, idirbheartaíocht seolta agus seoladh ar aghaidh ar bhealaí éagsúla, agus tá úinéir éagsúil ag gach ceann. Is fadhb féiniúlachta iad na dintiúirí, is fadhb bheartais fhreastalaí é IPCP a bheith ídithe, agus is fadhb deartha líonra é ród fillte atá ar iarraidh. Má thuairiscíonn tú an trí cinn mar “tá an VPN briste” beidh deisiú mall ann gan dabht.

Scríobh síos an seoladh a shannadh, an linn as ar tháinig sé agus ar cheart don LAN é a shroicheadh. Coisceann an nóta aonair sin ar an gcéad duine eile léas DHCP a ghlacadh agus cuardach a dhéanamh ar raon nach raibh baint ar bith aige leis.