Cúntóir freastalaí OpenVPN: líonra móide masc, riamh CIDR

Stopann líne freastalaí a mheascann iarmhír CIDR le masc phoncanna an daemon sula n-osclaíonn sé port ar bith. Teastaíonn dhá argóint ar leith ó chúntóir server do IPv4: seoladh líonra ailínithe, agus ansin an mhasc líonra i bhfoirm phoncanna. Is tátal é gach aon rud eile ar an líne sin, agus is sa tátal a théann méideanna na linne agus maisc na gcliaint amú.

An dá argóint a ghlacann an cúntóir

Scríobh an líonra ar dtús agus an mhasc ina dhiaidh, gan aon rud ceangailte leis an seoladh:

server 10.72.16.0 255.255.240.0

Is é seo an fhoirm do /20. Is í an líne thíos an earráid, agus teipeann sí agus na roghanna á n-anailísiú, ní ag am rite:

server 10.72.16.0/20 255.255.240.0

Coinnigh an dá smaoineamh ar leith agus tú ag dífhabhtú seo. Cuireann fad réimíre agus masc phoncanna síos ar an raon céanna, ach ní ghlacann an cúntóir leis an dá rud ag an am céanna, agus cruthaíonn líne a diúltaíodh earráid roghanna a ainmníonn an treoir seachas an uimhríocht.

Ailínigh an líonra sula scríobhann tú an mhasc

Is é an chéad seoladh seoladh líonra an raoin, ní seoladh cliaint áisiúil istigh ann. Do /20 téann an raon ó 10.72.16.0 go 10.72.31.255, agus níl ach an chéad cheann acu ina argóint líonra bhailí. Úsáideann /21 255.255.248.0 agus clúdaíonn sé 10.72.16.0 go dtí 10.72.23.255, mar sin is í a líne server 10.72.16.0 255.255.248.0.

Athraíonn athrú na réimíre an raon agus aon rud eile. Ní athraíonn sé cé mhéad seoladh a fhaigheann cliaint amháin, mar is airí den toipeolaíocht é sin, ní den mhasc ar an líne seo.

Deimhnigh an linn ó thaobh an fhreastalaí

Cuir tús leis an gcás sa réim chun tosaigh le logáil mhionsonraithe agus léigh na línte a astaíonn an cúntóir. Cuirtear an linn a thóg sé i gcló ag an tús, rud atá níos iontaofa ná an uimhríocht a ríomh de láimh:

openvpn --config /etc/openvpn/server.conf --verb 4 --dev tun9 --port 1195

Cuardaigh achoimre na linne gar do bharr an aschuir. Liostaíonn sí an raon a d’fhorchoimeád an cúntóir, agus mura n-oireann an raon sin do do rún, tá na hargóintí ar an líne mícheart cuma cad a deir uimhríocht na maisce.

Ansin ceangail cliant amháin agus aimsigh an líne a thaifeadann an seoladh a tugadh dó. Insíonn an t-aon seoladh sin, in aice le raon na linne, duit ar thuirling an cliant laistigh den bhloc forchoimeádta nó áit éigin nár mhothaigh tú. Mura n-aontaíonn an dá rud, deisigh na hargóintí seachas an cliant. Má aontaíonn siad agus mura féidir leis an gcliant aon rud a shroicheadh fós, níorbh í an linn an fhadhb riamh.

Léigh masc an chliaint agus an toipeolaíocht i gcuimhne

Ní cruthúnas ar linn bhriste é cliant a thaispeánann /30 ar a chomhéadan tolláin. I seoladh pointe le pointe faigheann gach cliant bloc beag agus cuireann masc a chomhéadain síos ar an mbloc sin, agus clúdaíonn linn an fhreastalaí an t-iomlán. I dtoipeolaíocht fholíonra tagann masc an chliaint le masc na linne ina ionad sin. Mar sin deir an mhasc léi féin cén toipeolaíocht atá i gceist, ní cé acu a scríobhadh an linn i gceart.

Seiceáil an toipeolaíocht chumraithe agus an seoladh a leithdháileadh le chéile sula dtagann tú ar chonclúid:

ip -4 addr show tun0

Má tá an seoladh laistigh den linn agus an mhasc níos cúinge ná an linn, is í an toipeolaíocht atá ag déanamh a cuid oibre. Má tá an seoladh lasmuigh den linn, tá an linn mícheart, agus ní dheiseoidh aon iniúchadh ó thaobh an chliaint é.

Linn bheo a athrú

Roghnaigh raon nach bhforluíonn leis an linn reatha, leis an LAN ná le haon mharshrúta a brúdh chuig cliaint cheana. Is é an forluí an teip a mhaireann tar éis atosaithe agus a thagann chun solais laethanta ina dhiaidh sin mar shuíomh amháin nach féidir a shroicheadh ó threo amháin.

Athraigh an líne, atosaigh agus léigh an linn tosaithe arís sula ligfidh tú d’úsáideoirí ar ais. Má imbhuaileann an raon nua le rud éigin, taispeánann an t-aschur tosaithe céanna láithreach é, agus is é an t-aischur eagarthóireacht aon líne amháin móide atosú eile.

Coinnigh an seanraon forchoimeádta ar feadh tamaill tar éis an athraithe. Is féidir le cliaint a nascann go déanach seoladh ón linn roimhe a choinneáil fós, agus cruthaíonn raon nua a athúsáideann na seoltaí sin leithdháiltí dúbailte a fhéachann cosúil le locht ródaithe. Déanann lámhleabhar OpenVPN 2.6 doiciméadú ar argóintí an chúntóra agus ar a leathnú, rud is fiú a léamh sula nglacfaidh tú leis go nglacann treoir leis an nodaireacht chéanna lena comharsa.