Ní hé do linn VPN raon DHCP an LAN: cén fáth a dteipeann sé

Is é an aicearra mealltach ná seoltaí a thabhairt do chliaint VPN ón raon céanna a úsáideann freastalaí DHCP na hoifige, ar an tuairim gur aon líonra amháin atá i gceist ar aon nós. Níl. Iompraíonn tollán ródaithe paicéid unicast idir dhá fhoirceann, agus tá linn an LAN ann chun freagra a thabhairt ar iarratais chraolta ar dheighleog fhisiciúil. Má athúsáidtear na huimhreacha cuirtear beirt leithdháilteoirí i bhfeighil aon spáis seoltaí agus fágtar an bealach fillte gan sainiú.

Beirt leithdháilteoirí, aon spás seoltaí

Tá a fhios ag freastalaí DHCP an LAN cé na seoltaí atá léasaithe aige agus cén seoladh MAC, agus cosnaíonn sé iad le ARP. Tá a linn féin ag freastalaí VPN agus níl a fhios aige faoi na léasanna sin. Níl ceachtar acu mícheart; níor cuireadh in aithne dá chéile iad riamh.

Seoladh ó linn an LAN a thugann freastalaí VPN amach b'fhéidir gur le printéir é cheana féin. Anois éilíonn dhá ghléas aon seoladh ar an réimír chéanna, agus socraíonn tábla seolta an lasca cé acu a fhreagraíonn.

Sin an mhainneachtain a bhíonn ag daoine ar dtús: cliant a nascann go rathúil agus a shroicheann ansin an meaisín mícheart, nó a shroicheann an ceann ceart go healaíonta.

Cén fáth nach ndáileann an ródaire seoltaí VPN

Is craoladh é fionnachtain DHCP, agus stopann craoltaí ag teorainn ródaithe. Mura ndéanann an dearadh an tollán a dhroicheadú nó mura ritheann sé athsheoltóir DHCP leis an údarás comhfhreagrach, ní shroicheann iarraidh an chliaint freastalaí an LAN riamh.

Mar sin sannann freastalaí VPN an seoladh féin: linn i gcumraíocht an fhreastalaí, seoladh in aghaidh an phiara i socrú WireGuard, nó seoladh a bhrúnn an tsraith fíordheimhnitheachta i bhfeidhmiú IKEv2. Tá na meicníochtaí sin neamhspleách ar bhunachar léasanna an LAN, agus is ar an gcúis sin go díreach a bhíonn a raon féin de dhíth orthu.

Míníonn an réasúnaíocht chéanna cén fáth nach gceartaíonn athrú raon DHCP cliant VPN nach bhfaigheann seoladh riamh. Ní chuireann an cliant ceist ar fhreastalaí an LAN, agus ní chuirfidh aon mhéid eagarthóireachta ar an raon iallach air ceist a chur.

Tagann an forluí chun solais mar choimhlint, ní mar líonra moill

Is fadhb dhifriúil ó úinéireacht dhúbailte í dhá líonra a roinneann réimír gan dearadh tacaíochta, agus is minic a mhearbhalltar iad. Má tá linn VPN ina réimír ar leith, ní bhíonn tábhacht leis an bhforluí ach amháin nuair a sheolann bealach trácht chuig an taobh mícheart. Má tá an linn taobh istigh de réimír an LAN, tá an choimhlint láithreach agus áitiúil.

Go praiticiúil feiceann tú freagraí ARP ón ngléas mícheart, naisc a athshocraítear leathbhealach, agus cliant a bhfuil a sheoladh féin éilithe ag duine éigin eile. Ní fhéachann aon cheann acu sin cosúil le fadhb ródaithe, agus is ar an gcúis sin a chuirtear an ceartú ar an tsraith mhícheart. Tá léas dúbailte éasca le deimhniú agus cráite le maireachtáil leis. Maireann sé athchóirithe freisin, mar go leanann an dá leithdháilteoir ag áitiú an tseolta chéanna.

Is fadhb ar leith é an bealach fillte

Fiú le linn ghlan ar leith, caithfidh óstairí an LAN a bheith ar eolas conas freagra a thabhairt ar chliant. Is é an ródaire a ngeata réamhshocraithe, agus tá bealach de dhíth ar an ródaire don linn a dhíríonn ar fhreastalaí VPN, mura n-aistríonn an dearadh trácht an chliaint ina ionad.

Léigh an bealach sa dá threo sula n-athraíonn tú rud ar bith. Ar an ngeata, fiafraigh cén comhéadan a d'úsáidfeadh an t-eithne do sheoladh cliaint; ar an gcliant, fiafraigh cén bealach a úsáideann sé do sheoladh LAN.

Taispeánann na horduithe seo an cinneadh seolta ar an ngeata agus na hiontrálacha comharsan a nochtann dúblach:

ip -4 route get 10.8.0.5
ip neigh show dev br-lan | grep 10.8
ip -4 route get 192.168.50.20

Má fhreagraíonn an chéad ordú le comhéadan an tolláin, tá an bealach fillte ann. Má fhreagraíonn sé le comhéadan an LAN, creideann an ródaire go bhfuil an cliant ar an sreang agus déanfaidh sé iarracht ARP dó.

Tá dearaí droichid ann, ach caithfear iad a roghnú

Is dearadh fíor é tollán a dhroicheadú chuig an LAN, a úsáidtear nuair a chaithfidh cliaint craoltaí a fháil nó nuair a chaithfidh prótacail a ghlacann le haon deighleog iad a fháil amach. Éilíonn sé go mbeadh an t-iompar droichid sin agus an láimhseáil seoltaí a ghabhann leis ag an bhfreastalaí.

An rud nach n-oibríonn is ea an toradh a aithris trí uimhreacha a chóipeáil. Tugann linn roinnte gan droichead an choimhlint duit gan an fhionnachtain, rud is measa sa dá shocrú.

Roghnaigh sraith a trí le linn ar leith mura bhfuil deighleog de dhíth go fíor ar an bhfeidhmchlár, agus déan an linn a dhoiciméadú ionas nach n-athúsáidfidh an chéad riarthóir eile raon DHCP ar mhaithe le néatacht.