Cad a chuireann bypass-dhcp le plean róid OpenVPN i ndáiríre

Cónascann próifíl a iompraíonn redirect-gateway def1 bypass-dhcp ionadú an róid IPv4 réamhshocraithe le heisceacht amháin chúng. Léann daoine an focal deireanach agus bíonn siad ag súil le réiteach ginearálta ar naisc mhóibíleacha, ansin caitheann siad tráthnóna le teoiric DHCP nár thacaigh an bhratach riamh léi. Déanann gach cuid rud amháin, agus tá an eisceacht i bhfad níos lú ná a clú.

Scar na bratacha óna chéile sula gcuireann tú teip a tharlaíonn sa líonra móibíleach amháin i leith leithdháileadh seoltaí. Níl aon bhaint ag dhá leath an tsreanga sin le chéile.

Dhá bhratach, dhá thasc neamhghaolmhar

Le def1, cuireann an cliant dhá leathród IPv4 réamhshocraithe leis in ionad an ród réamhshocraithe atá ann cheana a mhalartú. Clúdaíonn 0.0.0.0/1 an leath íochtarach den spás seoltaí agus 128.0.0.0/1 an leath uachtarach, mar sin sroicheann siad le chéile gach ceann scríbe agus fanann gach ceann níos sainiúla ná 0.0.0.0/0. Fanann an ród réamhshocraithe bhunaidh mar sin sa tábla gan na cuardaigh sin a bhuachan, rud a choinníonn an seangheata inrochtana do gach rud a ródaíonn an cliant go sainráite. Fágann sé freisin dhá ród réamhshocraithe forluiteacha sa tábla, agus sin an fáth a bhféadfadh dumpa róid breathnú níos aistí ná mar a thugann an phróifíl le tuiscint.

Tá bypass-dhcp ar leithligh agus ní bhaineann sé leis an ród réamhshocraithe ar chor ar bith. Déanann lámhleabhar OpenVPN 2.6 cur síos air mar ród dhíreach a chur le freastalaí DHCP nach bhfuil ar an bhfo-líonra áitiúil, ionas go n-imeoidh trácht léasa lasmuigh den tollán, agus tugann sé faoi deara go bhfuil an t-iompar sin curtha i bhfeidhm ar chliaint Windows agus go mb'fhéidir nach mbeidh sé ar fáil in áiteanna eile.

Tá an chúis atá leis meicniúil. Nuair a ghabhann na leathróid réamhshocraithe an trácht amach, ródófaí athnuachan DHCP atá dírithe ar fhreastalaí ar an líonra fisiceach isteach sa tollán mura gceanglódh rud éigin an seoladh sin leis an gcomhéadan fíor. Ceanglaíonn an bhratach é.

Cad air a bhfuil an eisceacht teoranta i ndáiríre

Taispeánann tábla léiritheach tar éis naisc rathúla an chruth: dhá leathród tríd an tollán, agus ród óstach amháin don fhreastalaí DHCP tríd an ngeata fisiceach. Léigh é mar chruth, ní mar do sheoltaí féin.

0.0.0.0/1        via 10.8.0.1      dev tun0
128.0.0.0/1      via 10.8.0.1      dev tun0
192.168.1.1/32   via 192.168.1.254 dev wlan0

Ainmníonn an tríú líne sin ceann scríbe amháin. Ní socrú réitigh é, ní cead ginearálta don líonra áitiúil é agus ní riail eisithe ar an bhfreastalaí é. B'fhéidir nach mbeadh aon fhreastalaí DHCP ag teileafón ar iompróir móibíleach a d'fhéadfadh an cliant a shainaithint ar an mbealach seo, agus sin an fáth nach n-athraíonn an bhratach aon rud ansin.

Seiceáil cad a shuiteáil an cliant i ndáiríre

Idirdhealaigh rogha atá scríofa i bpróifíl, rogha a thairgeann an freastalaí agus ród a chuir úinéir an naisc i bhfeidhm i ndáiríre. Féadfaidh cliant a dhiúltaíonn do bhratach neamhthacaithe an chuid eile den chumraíocht a choinneáil, mar sin éiríonn an tollán agus níl an eisceacht ann ach amháin. Léigh logáil an chliaint féin agus an tábla ródála a thagann as seachas a bheith ag glacadh leis gur tháinig an líne sa chomhad i bhfeidhm. Is féidir trí cinn díobh sin a bheith fíor ag an am céanna, agus ní athraíonn ach an ceann deireanach cá dtéann na paicéid i ndáiríre.

Coinnigh an ród chuig deireadh an VPN inúsáidte ag an am céanna. Is riachtanas difriúil í an eisceacht deiridh sin ón eisceacht DHCP, agus gan í féadfaidh an tollán an t-iompar a choinníonn ag obair é a ghabháil.

I gcás ceann scríbe feidhmchláir, scrúdaigh an chuardach éifeachtach sa chomhthéacs ina dteipeann sé. Athraíonn róid áitiúla níos sainiúla, ródú beartais agus eisiaimh in aghaidh an fheidhmchláir an freagra ar fad, mar sin ní liosta de gach sreabhadh é dhá leathród réamhshocraithe a bheith ann.

Níl an chuid eile den chosán sa bhratach seo

Tá cead fós ag teastáil ón bhfreastalaí chun trácht idirlín an chliaint a sheoladh ar aghaidh agus socrú eisithe a fhéadfaidh é a thabhairt ar ais. Ní chruthaíonn aon ród ar thaobh an chliaint seoladh ar aghaidh ná aistriú foinse atá ar iarraidh ar an bhfreastalaí, agus ní thagann aon bhratach in ionad cosáin fillte atá ag obair.

Teastaíonn a mbeartas féin ó réiteach ainmneacha agus ó IPv6 araon. Ní sheolann ionadú IPv4 an réiteoir chuig freastalaí ar thaobh an tolláin ná ní chruthaíonn sé clúdach IPv6, agus fágann cliant nach ndéanann ach v4 a atreorú cosán v6 gan mhilleadh.

Cuir i gcomparáid aon iarratas neamhdhíobhálach ceadaithe ar chosán rochtana atá ag obair agus ar chosán a theipeann, agus an phróifíl agus an ceann scríbe gan athrú. Taifead an bhfuil an difríocht i réiteach ainmneacha, i mbunú an tolláin, i roghnú róid nó i dtrácht a seoladh ar aghaidh, agus coinnigh an freagra leis an bpróifíl. Is é an taifead sin a choinníonn an chéad duine eile ó DHCP a chur i leith fadhb nach féidir leis teacht uirthi.