Cumann OpenVPN tar éis athnuachan DHCP: coinnigh an bealach chuig an bhfoirceann

Ceanglaíonn an tollán, ansin maraíonn athnuachan léasa ar an nasc rochtana é, agus cuireann an logán an milleán ar am istigh seachas ar bhealach. Níor athraigh aon rud sa chumraíocht VPN, agus sin é an leid: d’athraigh rud éigin lasmuigh di. D’athscríobh teagmhas DHCP an seoladh nó an geata, agus tá an bealach óstach a choinnigh foirceann an tolláin inrochtana anois ag díriú ar chéim eile nach bhfuil ann a thuilleadh. Is fadhb úinéireachta é seo sula bhfuil sé ina fhadhb ródaithe.

Cuir an tsiomptóm i gcomparáid leis na leathbhealaigh réamhshocraithe

Le redirect-gateway def1, suiteálann OpenVPN 0.0.0.0/1 agus 128.0.0.0/1 in ionad an bealach réamhshocraithe a athsholáthar. Le chéile clúdaíonn an dá bhealach an spás seoladh iomlán, agus buann siad ar 0.0.0.0/0 trí fhad an réimíre amháin. Dá bhrí sin téann aon cheann scríbe gan meaitseáil níos sainiúla isteach sa tollán.

Teastaíonn eisceacht ón bhfoirceann. Cuireann OpenVPN bealach óstach leis an seoladh freastalaí tríd an mbungeata rochtana bunaidh sula dtéann na leathbhealaigh isteach, ionas gur féidir le pacáistí cuachta imeacht. Nuair a théann an eisceacht sin as, nó nuair a choinníonn sí céim eile nach bhfuil ann a thuilleadh, tagann pacáistí seachtracha an tolláin féin ar leathbhealach agus cuirtear ar ais isteach sa tollán iad. Is é an toradh nasc a fhaigheann bás ag an gcéad keepalive nó cúirtéis eile, agus níl aon rud sa logán atá cosúil le hearráid ródaithe.

Deimhnigh cruth an tábla sula ndéanann tú aon rud eile a bhaint. Ba cheart go liostálfadh ip route show an dá leath móide bealach óstach do sheoladh an fhreastalaí; nuair a bhíonn an bealach óstach ar iarraidh, tá túsphointe follasach ag an gcuid eile den imscrúdú.

Cén fáth a mbuann na leathbhealaigh gan athrú méadraigh

Ní bhuanann méadrach níos ísle ar réimír níos faide. Buanann na bealaigh /1 toisc go ndéanann an t-eithne an bealach is sainiúla a mheaitseáil ar dtús, mar sin ní athraíonn ardú méadraigh ar an mbealach réamhshocraithe aon rud faoin áit a dtéann trácht atá dírithe ar an tollán. Is é ruaigeadh méadraigh an chéad chas mícheart is coitianta sa diagnóis seo.

Seiceáil an roghnú le ip route get 203.0.113.10, ag cur sheoladh iarbhír an fhreastalaí ina ionad. Ainmníonn an freagra an comhéadan agus an chéad chéim eile a d’úsáidfeadh an t-eithne i ndáiríre, rud atá níos faisnéisí ná tábla a léamh agus smaoineamh air.

Rith an t-ordú sin sula dtosaíonn an tollán, agus é beo, agus tar éis theagmhas an léasa. Trí fhreagra ó ordú amháin, agus éiríonn an pointe dibhearsúin infheicthe.

Tóg trí ghabháil, ní ceann amháin

Bailigh an seoladh rochtana, an bun-geata, ceann scríbe an fhoircinn, an bealach a roghnaíodh agus aon rialacha beartais ag trí mhéid: tar éis an nasc rochtana a chumrú, tar éis don VPN ceangal agus tar éis theagmhas an léasa nó an iompróra. Is cróga d’ordú gach gabháil, agus ní bhíonn ciall leo ach le chéile. Taifeadann gabháil amháin tar éis an teipe an staid seachas an t-aistriú. Scríobh na horduithe i script bheag ionas go dtógtar gach gabháil ar an mbealach céanna.

Coinnigh na gabhálacha i gcomhad amháin le stampaí ama, mar is é an t-ordú an cheist spéisiúil níos déanaí. Ar tháinig teagmhas DHCP roimh nó tar éis do OpenVPN a bhealach a athnuachan? Cinneann an freagra cé a chaithfidh é a dheisiú. Tá stampa ama ó chlog mícheart níos measa ná ceann ar bith, mar sin tóg ón óstach a shealbhaíonn an tábla ródaithe é.

Nuair a bhíonn an foirceann cumraithe mar ainm seachas mar sheoladh, réitigh é i ngach gabháil freisin. Is féidir le hathrú DNS ar an nasc rochtana an foirceann a aistriú gan aon bhealach a bhaint.

Cinntigh cé acu comhpháirt a athnuann an eisceacht

Ar chóras dhcpcd, ritheann crúcaí ón eolaire crúca agus ón gcrúca scoir, agus tá difríocht i raon an mhodha bhainisteora ón modh in aghaidh an chomhéadain. Cibé rud a dhéanann an crúca, caithfidh sé a bheith idempotent, mar is féidir le hathnuachana teacht ina ráigeanna.

Is é an t-úinéir iontaofa an comhtháthú a bhfuil aithne aige ar an dá thaobh cheana féin: bainisteoir líonra a bhainistíonn an nasc VPN, nó aonad a ordú tar éis don nasc rochtana éirí. Oibríonn bealach statach a chuireann crúca leis go dtí an chéad athrú geata eile, agus ansin teipeann sé ar an mbealach céanna. Má úsáideann tú crúca, déan deimhin de go léann sé an geata reatha ag am rite in ionad an ceann a chonaic tú inniu a chódú go crua.

Taifead an t-úinéir laistigh den chumraíocht. Caithfidh an chéad duine eile a dhéanfaidh dífhabhtú ar athnascadh a bheith a fhios aige gurb é crúca, ní an VPN, atá freagrach as an mbealach eisceachta.

Tástáil an saolré, ní hamháin an t-athnascadh

Cuir athnuachan i bhfeidhm le dhcpcd -n eth0 nó tríd an léas a scaoileadh agus a athnuachan, ansin seiceáil ip route get don fhoirceann arís. Déan é faoi dhó, mar go dtagann an dara rith ar chrúcaí a chuireann bealaigh dhúblacha leis. Atosaigh ansin, mar is airí eile é an marthanacht seachas an cruinneas.

Tá úinéir agus eisceacht oibre ag tollán a mhaireann athnuachan agus atosú. Níl ceachtar ag an gceann nach maireann ach atosú láimhe, agus teipfidh sé ag an gcéad teagmhas eile nach féidir leat a sceidealú.