OpenVPN: an seoladh áitiúil in aghaidh sheoladh an tolláin — dhá shoc saicéad dhifriúla

Diúltaíonn an cliant tosú agus déanann sé gearán nach féidir leis seoladh áitiúil a cheangal, agus is cosúil gurb é an réiteach soiléir é a chur in iúl don seoladh tolláin a bhfuil sé ag súil lena fháil. Ní féidir leis sin oibriú, agus is fiú an chúis a thuiscint: sula mbíonn an tollán ann níl aon seoladh istigh ann, agus caithfidh an saicéad a dhéanann teagmháil leis an bhfreastalaí a bheith ann ar dtús. Tá dhá sheoladh éagsúla i gceist, agus ní féidir ach ceann amháin acu a roghnú go háitiúil.

Ainmníonn an earráid cheangail seoladh áitiúil

Nuair a thuairiscíonn OpenVPN nach féidir leis seoladh áitiúil a cheangal, tá sé ag labhairt faoin saicéad iompair: an críochphointe UDP nó TCP a iompraíonn an nasc criptithe chuig an bpiara.

Iarrann treoir shainráite local ar an daemon an saicéad sin a cheangal le seoladh áitiúil ar leith. Caithfidh an seoladh a bheith ann sa spás ainmneacha líonra ina ritheann an próiseas, agus caithfidh sé a bheith in-shannta tráth a dtosaíonn an cliant.

Ní seoladh áitiúil é seoladh poiblí a aistrítear ag ródaire nó ag imeall an néil ar féidir leis an daemon a cheangal, cé gurb é sin an seoladh a fheiceann an freastalaí. Míníonn an t-idirdhealú sin cén fáth a n-oibríonn próifíl amháin sa bhaile agus a dteipeann sí ar ásc néil. Míníonn sé freisin cén fáth nach gcabhraíonn sé an seoladh poiblí a chur le comhéadan loopback, óir ansin thiocfadh an t-iompar ó sheoladh nach féidir leis an líonra freagra a chur chuige. Léigh liosta na gcomhéadan sula ndéanann tú an phróifíl a chur in eagar.

Cad a roghnaíonn local agus remote i ndáiríre

Ainmníonn remote an piara atá le teagmháil. Ceanglaíonn local an t-imeall gar den saicéad céanna. Ligeann nobind don chóras oibriúcháin an seoladh áitiúil agus an port araon a roghnú, agus mar sin oibríonn cliaint taobh thiar de ródairí baile de ghnáth gan ceachtar den dá threoir.

Níl aon bhaint ag ceachtar den dá threoir leis an seoladh taobh istigh den tollán.

I gcoimeádán nó i spás ainmneacha líonra tá an riail chéanna i bhfeidhm le teorainneacha níos cúinge: níl seoltaí an óstaigh ann istigh, mar sin teipeann ar líne local a chóipeáiltear ó chumraíocht an óstaigh ar chúis atá go hiomlán difriúil ó sheoladh mícheart.

ip -brief address show
ip route get 203.0.113.10

Tagann an seoladh istigh ón bhfreastalaí

Déantar an seoladh taobh istigh den tollán a chaibidil nó a shannadh tar éis an cainéal rialaithe a bhunú. Le linn snámha dinimiciúla socraíonn an freastalaí é ag am an naisc, agus le cumraíocht a bhaineann go sonrach leis an gcliant féadfaidh sé a bheith seasta de réir féiniúlachta.

Ní iarrann scríobh local le seoladh istigh ar an bhfreastalaí an seoladh sin a shannadh. Sa chás is fearr teipeann ar an gceangal; sa chás is measa aimsíonn an cliant seoladh óstaigh neamhghaolmhar leis an luach céanna agus tosaíonn sé á úsáid don iompar.

Tá na comhéadain atá le léamh éagsúil freisin. Cuireann paraiméadair ifconfig agus cumraíocht an tsnámha síos ar an taobh istigh, agus cuireann remote, local, proto agus nobind síos ar an taobh amuigh. Míníonn coinneáil an dá liosta ar leith beagnach gach sampla mearbhallach a gheobhaidh tú ar fhóram. Déanann lámhleabhar OpenVPN 2.6 iad a dhoiciméadú in ailt ar leith ar an gcúis sin.

An gaiste: tollán iomlán a ghabhann a iompar féin

Nuair a bhíonn an tollán suas agus an bealach réamhshocraithe á iompar aige, ní fhéadfar na paicéid a chloíonn é a ródú isteach ann. Fadhb ródaithe atá anseo seachas fadhb seolaithe, agus réitíonn an daemon í trí bhealach níos sainiúla chuig seoladh féin an fhreastalaí a shuiteáil tríd an ngeata bunaidh.

Má phionnálann tú an t-iompar le seoladh áitiúil ar leith agus má athraíonn tú níos déanaí an bealach a úsáideann an seoladh sin, féadfaidh an nasc amuigh a bheith caillte agus an taobh istigh fós cumraithe. Leanann an tollán ag tuairisciú go bhfuil sé ceangailte mar tá an taobh istigh go maith. Níl ach an t-iompar briste, agus sin an fáth a léitear na logaí mar chontrárthachtaí.

Ansin is cosúil na hairíonna le tollán a cheanglaíonn agus a reoitheann, nó le tollán a athcheanglaíonn i lúb gan earráid úsáideach. Seiceáil an bealach chuig seoladh an phiara sula seiceálann tú aon rud taobh istigh den tollán, agus deimhnigh go mbaineann an seoladh áitiúil a cheangail tú fós leis an gcomhéadan a bhí agat.

Nós a choscann an mearbhall

Léigh gach seoladh i bpróifíl agus socraigh cén ciseal lena mbaineann sé sula gcuireann tú in eagar é.

Má ainmníonn sé an t-imeall i bhfad den iompar nó má cheanglaíonn sé a imeall gar, is seoladh amuigh é agus caithfidh sé a bheith ann roimh an tús. Má chuireann sé síos ar a dtarlaíonn taobh istigh den tollán, tagann sé ón bhfreastalaí nó ón topolaíocht, agus ní féidir le haon treoir áitiúil teacht ina áit.

Scríobh an dá liosta sna nótaí imlonnaithe in aice na próifíle. Tosóidh an chéad seisiún fabhtcheartaithe eile leis an gciseal ansin seachas le buille faoi thuairim.