pfSense OpenVPN: teacht ar líonra taobh thiar de ródaire eile

Sroicheann do ríomhaire glúine LAN pfSense tríd an VPN agus teipeann air fós teacht ar sheirbhís dhá chéim níos faide isteach, agus is é an difríocht ná aon chinneadh ródaithe amháin in aghaidh an úinéara. Caithfidh trí ghléas teacht le chéile sula gcríochnóidh paicéad a thuras ann agus ar ais: an cliant, an balla dóiteáin agus an ródaire a shealbhaíonn an líonra cinn scríbe i ndáiríre. Má chailleann tú aon cheann acu, féachann an tsiomptóm mar an gcéanna.

Lean paicéad amháin trí na trí chinneadh sin sula n-athraíonn tú riail, mar tá rialú difriúil agus mód teipe difriúil ag gach úinéir.

Aon phaicéad, trí chinneadh ródaithe

Cinneann an cliant an mbaineann an ceann scríbe leis an tollán, agus ní féidir leis cinneadh a dhéanamh ach ón méid atá ar eolas aige: ród brúite, ród áitiúil nó ród réamhshocraithe a chlúdaíonn gach rud cheana féin. Cinneann pfSense cá háit a gcuirfear an paicéad as sin, rud a chiallaíonn ród statach trí gheata inrochtana ar an gcomhéadan ceart do líonra taobh thiar de ródaire eile. Cinneann an ródaire níos ísle an bhfuil aithne aige ar bhealach ar ais chuig linn an VPN, agus mura bhfuil, déantar an freagra a ligean thar bord nó a sheoladh áit éigin gan úsáid. Tá gach cinneadh neamhspleách ar an dá cheann eile.

Tugann teip aon cheann acu an tuairisc chéanna ón úsáideoir. Sin an fáth a bhfuil ord an dífhabhtaithe níos tábhachtaí ná na huirlisí.

Tabhair réimír don chliant, ní buille faoi thuairim

Ar fhreastalaí pfSense SSL/TLS a bhfuil líonra tolláin IPv4 aige níos mó ná /30, dáileann an réimse IPv4 Local network(s) róid ar chliaint nuair a nascann siad. Cuir an réimír níos ísle ann seachas brath ar an gcliant ceann a chumadh. Ansin léigh tábla iarbhír an chliaint tar éis nascadh, mar is féidir le próifíl a bhfuil route-nopull aici nó scagaire ród neamhaird a dhéanamh de rud a sheol an freastalaí. Is féidir leis an bhfreastalaí a bheith go hiomlán ceart agus an cliant ag suiteáil faic.

Tá teorainneacha difriúla ag mód freastalaí agus ag topolaíochtaí eile, agus is féidir le polasaí in aghaidh an chliaint nó an naisc athrú a dhéanamh ar an méid a fhaigheann cliant áirithe. Fíoraigh ar an gcliant a bhfuil tábhacht leis, ní ar an gceann a thástáil tú ar dtús de thimpiste.

Treoraigh pfSense chuig an ródaire inmheánach

Teastaíonn geata sainithe agus inrochtana ó ród statach in pfSense, agus caithfidh an comhéadan a roghnaítear don gheata sin a bheith mar an ceann a shroicheann go hiarbhír é, mar a chuireann an treoir ród statach Netgate síos air. I leagan amach léiritheach is é 192.168.77.1 an nasc idirthurais ar an mballa dóiteáin agus 192.168.77.2 ar an ródaire inmheánach, agus an líonra seirbhíse ag 172.16.30.0/25 taobh thiar de. Ainmníonn an ród ansin an réimír agus an chéad chéim eile, ní seoladh na seirbhíse. Is bealach coitianta é seoladh ón líonra i bhfad i gcéin a úsáid mar gheata chun ród a thógáil a bhféachann ceart agus nach seolann aon áit.

Ní chuireann tabhairt ainm do chomhéadan síos ar na líonraí atá taobh thiar de. Is é an ród statach an cur síos sin.

Caithfidh an taobh i bhfad i gcéin an linn a bheith ar eolas aige

Teastaíonn ród fillte ón ródaire níos ísle don linn, sa sampla seo 10.55.0.0/24 trí 192.168.77.1, mura soláthraíonn ród réamhshocraithe nó prótacal dinimiciúil ceann cheana féin. Caithfidh geata an óstaigh seirbhíse féin treorú i dtreo an ródaire sin, rud a bhíonn fíor de ghnáth nuair is é an ródaire a gheata réamhshocraithe agus bréagach nuair a cumraíodh an t-óstach de láimh. Is féidir le ródú beartais ar an mballa dóiteáin an tábla a shárú freisin do thrácht áirithe, mar sin seiceáil an roghnaíonn riail geata difriúil sula gcríochnaíonn tú go bhfuil an ród mícheart.

Ní theastaíonn aon aistriúchán don dearadh seo, agus trí sheoladh foinse an chliaint a choinneáil le feiceáil is féidir leis an líonra níos ísle a pholasaí féin a chur i bhfeidhm.

Le haghaidh glactha, lean aon iarratas nua trí iontráil an tolláin, eisíocaíocht inmheánach an bhalla dóiteáin agus freagra an chinn scríbe. Má úsáidtear aistriúchán go diongbháilte ina ionad, taifead an fhoinse a fheiceann an líonra níos ísle agus conas a bhfuiltear ag súil go dtiocfaidh an freagra ar ais.

Sábháil plean na dtrí úinéir in aice leis an bhfeidhmchlár ceadaithe, ionas gur féidir leis an gcéad riarthóir eile an cosán a atógáil seachas é a fháil amach ón tús arís.