Cén fáth a seolann óstach LAN ARP do sheoladh cliant OpenVPN

Is minic a théann fadhbanna inrochtana idir óstach LAN agus cliant VPN siar chuig an bplean seoladh féin. Tabhair comhéadan ar 10.0.100.0/22 don óstach sin agus caithfidh sé le gach seoladh ó 10.0.100.0 go 10.0.103.255 mar cheann atá ceangailte go díreach, lena n-áirítear linn cliant a cuireadh go ciúin ar 10.0.101.0/24. Ní théann an freagra chuig ródaire riamh, mar ó thaobh an óstaigh de ní bhíonn aon ródaire páirteach. Seoltar an paicéad chuig comharsa agus iarrtar ar an sreang é.

Tá an mheicníocht sin taobh thiar de theaghlach iomlán tuarascálacha: tá an tollán suas, tá ród ag an bhfreastalaí, agus fós ní féidir le hóstach an LAN an cliant a bhaint amach.

An /22 a shlogann an /24

Léigh an réimír mar raon, ní mar shreang. Tá 1024 seoladh i /22, agus síneann 10.0.100.0/22 ó 10.0.100.0 go 10.0.103.255, mar sin luíonn linn ar 10.0.101.0/24 go hiomlán istigh ann. Maireann an earráid an t-athbhreithniú mar go bhfuil cuma dhifriúil ar chéad ochtóidí an linne ná ar chéad ochtóidí an LAN, agus ní nochtann ach an tríú hochtóid an chuimsiú. Scríobh an dá raon i bhfigiúirí sula ndearbhóidh tú go bhfuil siad ar leithligh.

Is féidir an chuimsiú céanna a bheith le feiceáil sa treo eile. Is féidir le linn atá cosúil le bheith saor mar nach n-úsáideann aon duine é faoi láthair titim fós laistigh de réimír a fhógraíonn ródaire suímh éigin, agus is é an plean seoladh an t-aon doiciméad a thaispeánann é sin.

Ciallaíonn nasc díreach ARP, ní ródú

Nuair a sheolann óstach le comhéadan /22 chuig 10.0.101.25, déanann an t-eithne an ceann scríbe a chur i gcomparáid le réimír an chomhéadain agus faigheann sé comhoiriúnú. Éiríonn an paicéad ina chuardach comharsan seachas ina phaicéad ródaithe, agus ar Ethernet is iarraidh ARP don seoladh sin é an cuardach comharsan. Má bhaineann an seoladh le cliant VPN taobh thiar de gheata ródaithe, ní shealbhaíonn aon óstach ar an LAN é, mar sin fanann an iarraidh gan freagra agus caitear na paicéid. Níl an tollán ciontach, agus ní fheiceann an cliant an trácht riamh.

Sin é an fáth a bhfuil cuma neamhshiméadrach ar an teip agus go mbíonn sé easpach ó am go chéile. Is minic a shroicheann óstach VPN an LAN mar go bpointeálann a róid féin an treo ceart, agus ní féidir le hóstach an LAN freagra a thabhairt, agus cuireann aon rud a thaisceálann iontráil ARP sean leis an symptom a fhionnadh.

TUN, TAP agus a bhfuil á iompar ag gach ceann

Iompraíonn gléas TUN paicéid IP, agus iompraíonn gléas TAP frámaí Ethernet. Ní gá do nasc TUN ródaithe ARP a iompar chun inrochtaineacht IP a sholáthar, agus sin é go beacht an fáth a bhfuil an iarraidh gan freagra thuas ag súil agus nach bhfuil sé briste. Is féidir le TAP le droichead d'aon ghnó an fearann craolacháin a leathnú agus ARP a chur ag obair, ach athraíonn sé an rud a fheiceann an cliant, éilíonn sé foircinn a thacaíonn leis an bhfrámaíocht chéanna, agus is athdhearadh ar an tsamhail líonra é seachas deisiú ar réimír atá ag forluí. Malartaíonn sé fadhb bheag ar cheann níos mó an ríomhghníomhú ródaithe a athrú go TAP chun earráid phlean seoladh a leigheas.

Taifead cá bhfaca an iarraidh ARP agus cén córas a sheol é sula dtarraingítear conclúidí. Insíonn an seoltóir duit cad a chreideann sé faoin gceann scríbe, ní cad a dhéanann an tollán.

Dear linn nach féidir a fhorluí

Roghnaigh linn taobh amuigh de gach réimír nasctha agus gach réimír suímh fhógartha, ansin cuir leis na róid a fhágann inrochtana sa dá threo é. Tá raon ar nós 10.8.0.0/24 i gcuid neamhúsáidte den phlean furasta a réasúnaíocht, agus faigheann LAN a chaithfidh é a shroicheadh ród statach a dhíríonn ar fhreastalaí an VPN. Athraigh an leithdháileadh, na róid fhógartha, na seoltaí foinse a cheadaítear agus na rialacha balla dóiteáin le chéile, mar déanann siad cur síos ar dhearadh amháin agus ní ar cheithre shocrú.

Is féidir le Source NAT ar an bhfreastalaí an linn a cheilt taobh thiar de sheoladh is féidir a ródú ón LAN, agus is uirlis imirce dhlisteanach é. Athscríobhann sé an fhoinse freisin, mar sin cailleann an LAN an cumas naisc a shannadh do chliaint aonair agus rialacha a chur i bhfeidhm in aghaidh an chliaint.

Le haghaidh glactha, úsáid an seoladh a leithdháileadh go hiarbhír ar an bhfíorchliant agus iarraidh fheidhmchláir fhíor ó óstach LAN, ansin dearbhaigh go leanann an freagra an geata pleanáilte seachas an sreang.