An foshréad céanna ag an dá cheann: mapáil an LAN i bhfad i gcéin chuig raon saor

Ritheann an teach agus an oifig araon 192.168.1.0/24, mar sin tá dhá fhreagra fhéideartha ar iarratas chuig 192.168.1.1 agus roghnaíonn an cliant ceann gan fiafraí. Is annamh a bhíonn athuimhriú ar ghréasán oifige atá ag obair go maith agus is minic a bhíonn seoltaí an ródaire sáite i gclódóirí, i gceamaraí agus i ndoiciméadú. Is féidir le mapáil seoltaí ar thaobh an chliaint an gréasán i bhfad i gcéin a chur i láthair faoi raon saor ina ionad, agus is féidir leis an gcuid óstach fanacht mar an gcéanna ionas go bhfeictear 192.168.1.20 mar 10.203.41.20. Is é an fhadhb ná nach gcuireann ach roinnt cliant i bhfeidhm é, agus nach ndéanann sé aon rud don chosán fillte.

Dhá dhearcadh ar an óstach céanna

Coinníonn an mhapáil an chuid óstach agus ní athraíonn sé ach an chuid gréasáin. Freagraíonn an meaisín céanna ansin ag dhá sheoladh ag brath ar an áit a sheasann tú. Má scríobhann tú an dá cholún síos sula ndéanann tú aon rud a chumrú, seachnaítear míléamh níos déanaí ar logaí agus ar rialacha an bhalla dóiteáin.

Coinníonn feistí áitiúla sa teach a seoltaí 192.168.1.x féin, agus sin pointe an chleachtaidh. Fanann an clódóir sa seomra in aice láimhe inrochtana agus an oifig le feiceáil faoi raon nach imbhuailfidh.

Is é ord na n-argóintí an cleas ar fad

Glacann an rogha le treo, le gréasán agus masc, agus le hailias: is é an chéad ghréasán an rud a fheiceann an cliant, is é an t-ailias an rud a fheiceann an freastalaí. I gcás acmhainní atá taobh thiar den gheata i bhfad i gcéin, is é an treo an fhoirm sprice. Is é an botún a tháirgeann tollán a nascann agus nach ndéanann mapáil ar rud ar bith ná an dá ghréasán a aisiompú mar gheall go dtugtar ailias ar an argóint dheireanach.

push "route 10.203.41.0 255.255.255.0"
push "client-nat dnat 10.203.41.0 255.255.255.0 192.168.1.0"

Is é an bealach an rud a sheolann paicéid an chliaint don raon nua isteach sa tollán; athscríobhann an t-aistriúchán an sprioc ar an mbealach. Athscríobhtar freagra ó 192.168.1.20 ar ais go 10.203.41.20 ionas go bhfanann an soicéad ar an gcliant comhsheasmhach. Oibríonn óstach amháin ar an gcuma chéanna le masc lánfhad, fad is a chuireann an bealach agus an mhapáil síos ar an seoladh céanna.

Is mapáil seoltaí é seo, ní mapáil port. Ní féidir dhá sheirbhís ar óstach amháin a scaradh leis, agus feicfidh prótacal a leabaíonn seoltaí IP ina phálasta fós na cinn chearta.

Ní chruthaíonn an mhapáil cosán fillte

Tarlaíonn an t-aistriúchán ag an gcliant, mar sin caithfidh an freastalaí freagraí a ródú chuig an tollán fós agus caithfidh a bhalla dóiteáin iad a cheadú fós. Mura féidir leis an ngeata i bhfad i gcéin teacht ar fhoshréad an tolláin, sroicheann an t-iarratas agus téann an freagra amach tríd an doras mícheart; ní dhéanann an mhapáil ach an teip a dhéanamh cosúil le fadhb cliaint.

Ba cheart do rialacha ar thaobh an fhreastalaí cur síos a dhéanamh ar na seoltaí a bhíonn ann ar an bhfreastalaí tar éis an aistriúcháin, ní ar an raon a fheiceann an cliant. Cuireann cóipeáil an ailias isteach i riail cheadaithe tráthnóna amú, mar ní iompraíonn aon phaicéad ar an taobh sin é.

Roghnaigh raon ailias nach imbhuailfidh le haon rud eile a ródaíonn an cliant: VPN eile, gréasán coimeádán, dara hoifig. Aththugann imbhuailt anseo an t-amhras bunaidh faoi uimhir dhifriúil agus tá sé níos deacra a fheiceáil mar go bhfuil na seoltaí neamhchoitianta.

Maireann ainmneacha agus pálastaí an t-aistriúchán

Seolann óstainm a réitíonn chuig an 192.168.1.20 fíor an brabhsálaí chuig an bhfeiste áitiúil in ionad an cheann i bhfad i gcéin, is cuma cad a deir an tábla ródaithe. Caithfidh freagra an DNS phríobháidigh pointeáil chuig an raon a fheiceann an cliant, agus an deimhniú TLS fós ag iompar an ainm a mbíonn súil ag an bhfeidhmchlár leis. Tástáil leis an ainm seachas leis an seoladh, mar is féidir leis an seoladh oibriú agus an t-ainm ag réiteach go ciúin sa treo mícheart. Nuair a fhreastalaíonn an geata i bhfad i gcéin ar an gcrios sin freisin, teastaíonn an raon a fheiceann an cliant óna thaifid féin freisin.

Is féidir le hathsheoladh, URLanna leabaithe agus feidhmchláir a thugann a seoladh féin i bpálasta briseadh ar bhealaí nach féidir le haon mhapáil paicéad a dheisiú. Caith leo mar fhadhb feidhmchláir agus méadaigh an iarracht dá réir sula geallann tú nach bhfuil gá le hathuimhriú.

Trí sheiceáil sula dtabharfaidh tú gealltanas

Ar dtús, deimhnigh cur i bhfeidhm an chliaint. Tacaíonn Community OpenVPN leis an rogha seo; liostaíonn bonn cód OpenVPN 3 é i measc na ngnéithe nach dtacaítear leo, mar sin d'fhéadfadh próifíl a bhrúitear chuig cliant ar stíl Connect neamhaird a dhéanamh de go simplí. Tá treoir a nglactar léi agus nach gcuirtear i bhfeidhm riamh níos measa ná earráid, mar bhíonn an tollán ag breathnú sláintiúil.

Ar an dara dul síos, fíoraigh an bealach agus an t-aistriúchán ar leithligh le fuinneog dhiagnóiseach ghearr ag ard-fhoclóireacht, ansin tástáil an tseirbhís iarbhír seachas ping. Ar an tríú dul síos, deimhnigh go bhfanann an ródaire áitiúil agus an acmhainn i bhfad i gcéin idirdhealaithe ón gcliant, óir ba é sin an sprioc bunaidh.

Mura féidir leis an gcliant an t-aistriúchán a dhéanamh, iarr cabhair ar thaobh an gheata nó glac le hathuimhriú. Ní dearadh é níos mó bealaí a chur leis an seoladh céanna.