Níl cliant VPN le seoladh LAN ar an LAN

Ceanglaíonn an cliant, faigheann sé 10.50.0.200 agus ní féidir leis an bhfreastalaí ag 10.50.0.20 a shroicheadh cé go bhfuil an dá uimhir sa /24 chéanna. Is é an creideamh taobh thiar den chumraíocht sin gurb é seoladh ó réimír an LAN a dhéanann cuid den LAN den chliant. Ní dhéanann. Tá an cliant ar nasc pointe le pointe, measann an freastalaí go bhfuil an ceann scríbe áitiúil, agus is é an píosa atá ar iarraidh freagra comharsan nach seolann aon duine.

An miotas: ciallaíonn an réimír chéanna an deighleog chéanna

Insíonn réimír seoladh d’óstach cé na cinn scríbe is féidir leis a shroicheadh go díreach agus cé na cinn a dteastaíonn ródaire uathu. Ní insíonn sé don óstach conas a bhfuil an ceann scríbe ceangailte go fisiciúil, agus go cinnte ní ráthaíonn sé gur féidir leis an gceann scríbe freagra a thabhairt ar iarratas ar an tsraith nasc. Ceisteanna difriúla iad sin, a fhreagraíonn táblaí difriúla ar an óstach. Freagraíonn an masc an chéad cheann agus freagraíonn tábla na gcomharsan an dara ceann, agus níl ach an chéad cheann faoi do smacht ó thaobh an VPN de.

Nuair a sheolann an freastalaí chuig 10.50.0.200, cuireann sé an ceann scríbe i gcomparáid lena mhasc féin, socraíonn sé go bhfuil an seoladh on-link, agus iarrann sé ar an deighleog áitiúil an seoladh crua-earraí a shealbhaíonn é. Téann an t-iarratas sin amach ar an gcomhéadan Ethernet, agus níl an cliant VPN ann chun é a chloisteáil.

Ní féidir le haon rud i gcumraíocht an chliaint é sin a shocrú óna thaobh féin. Braitheann cosán an fhreagra ar ghléas atá ar an LAN a fhreagraíonn thar ceann an chliaint, nó ar an gcliant a bheith aige seoladh nach measann an freastalaí a bheith áitiúil.

Cad a dhéanann an t-óstach áitiúil leis an seoladh i ndáiríre

Tá sé furasta an t-iompar a fheiceáil agus is fiú é a fheiceáil sula n-athraíonn tú aon rud. Féach ar thábla na gcomharsan ar óstach LAN tar éis dó iarracht a dhéanamh an cliant a shroicheadh: is é iontráil neamhiomlán nó teipthe an diagnóis iomlán in aon líne amháin. Insíonn an líne sin duit freisin go bhfuil an locht áitiúil don deighleog agus nach bhfuil sé áit éigin taobh istigh den tollán.

ip neigh show 10.50.0.200
ip route get 10.50.0.200
arping -I eth0 -c 3 10.50.0.200

Déarfaidh an cuardach róid go bhfuil an ceann scríbe on-link tríd an gcomhéadan Ethernet, agus sin go díreach an fhadhb. Má fhanann iontráil na comharsan neamhiomlán agus an seisiún VPN beo, tá dearbhaithe agat gurb é an píosa atá ar iarraidh réiteach na sraithe nasc, ní ródú ná beartas balla dóiteáin.

Rith an tseiceáil chéanna ó óstach i bhfo-líonra eile agus déan comparáid. Ní theastaíonn iontráil chomharsan ar chor ar bith ó óstach a shroicheann an cliant trí ródaire, agus is é an difríocht sin an cinneadh dearaidh ar scála beag.

Conas a sholáthraíonn proxy ARP an chéad chéim eile

Cuireann proxy ARP ar an ngeata freagra a thabhairt ar iarratas na sraithe nasc thar ceann cinn scríbe is féidir leis a shroicheadh trí chomhéadan eile. Faigheann óstach an LAN seoladh crua-earraí, seolann sé an fráma chuig an ngeata, agus seolann an geata an paicéad isteach sa seisiún VPN. Ó thaobh an óstaigh de, is cosúil go bhfuil an cliant taobh thiar den gheata. Ní athraíonn aon rud i gcumraíocht an chliaint.

Déanann doiciméadú ARP RouterOS ó MikroTik cur síos ar an úsáid sin do chliaint diailithe a fhaigheann spás seoladh an LAN nasctha ar iasacht. Is deisiú ar réiteach comharsan é an meicníocht, agus oibríonn sé toisc go bhfuil an geata i ndáiríre ar an dá chosán.

Ní hionann sin agus an cliant a dhroicheadú isteach sa LAN. Caithfidh an geata an paicéad a sheoladh chuig an seisiún gníomhach ceart fós, agus caithfidh a ródú agus a bheartas balla dóiteáin an tseirbhís a cheadú fós. Athraíonn proxy ARP cé a thugann freagra ar iarratas na comharsan, ní cé a bhfuil cead aige labhairt.

Léigh ainmneacha modh an ardáin go cúramach. Scarann RouterOS proxy-arp ó local-proxy-arp, agus láimhseálann an dara ceann trácht a thagann isteach agus a théann amach tríd an gcomhéadan céanna. Ní litrithe idirmhalartacha iad, agus ní aicearra é an dá rud a chumasú gan idirdhealú.

Cad nach dtugann proxy ARP duit

Ní sholáthraíonn sé fionnachtain trí broadcast ná multicast. Teipfidh ar chliant a chaithfidh seirbhís a aimsiú trí broadcast fós, toisc go seolann an geata unicast chuig an seisiún agus nach ndéanann sé ball de fhearann broadcast an LAN den chliant. Is foinse choitianta tuairiscí iad prótacail fhionnachtain a bhraitheann ar broadcast gur oibríonn sé do rud amháin agus nach n-oibríonn do rud eile i ndearaí seoladh ar iasacht.

Ní chuireann sé an seoladh in áirithe. Má tá an uimhir ar iasacht i linne DHCP nó i leithdháileadh statach freisin, féadfaidh dhá ghléas an seoladh céanna a fháil agus braitheann an t-iompar mar thoradh air ar an amú. Ní áirithint é logáil isteach rathúil.

Agus ní bhaineann sé an gá atá le comhordú le húinéir an LAN. Is eachtra tacaíochta é iontráil proxy ARP a chuireann iontas ar úinéir an phlean seoladh, agus í ag fanacht le seachtain chiúin.

Comparáid le linne atá ródaithe ar leith

Is é an rogha eile a réimír féin a thabhairt do chliaint VPN agus ligean d’óstair an LAN ródú chuici. Ansin seolann an freastalaí freagraí off-link chuig a gheata, ródaíonn an geata an réimír chuig críochphointe an VPN, agus ní theastaíonn aon réiteach comharsan ar an deighleog LAN ar chor ar bith. Is lú páirteanna gluaiste é sin ná seoladh ar iasacht móide freagra proxy.

Tá sé níos éasca réasúnaíocht a dhéanamh faoin dearadh sin agus níos éasca é a iniúchadh, toisc go bhfuil raon na gcliant le feiceáil ar leith ó raon an LAN. Cosnaíonn sé ród, cosán fillte agus riail rochtana, na rudaí céanna a theastaíonn ó dhearadh proxy ARP in áit nach bhfuil chomh follasach.

Roghnaigh idir na samhlacha d’aon ghnó agus ní trí thimpiste. Deisíonn proxy ARP caidreamh sonrach amháin; seachnaíonn linne ródaithe an gá atá leis an deisiú sin. Scríobh síos cén ceann a roghnaigh tú agus cén fáth, agus ní bheidh ar an gcéad duine eile é a athaimsiú ó iontráil chomharsan teipthe.