Cén fáth nach IP statach é áirithint DHCP do do fhreastalaí VPN

Bhog mé bosca VPN baile ó Wi-Fi go Ethernet agus d’athraigh a sheoladh “buan” an tráthnóna céanna. Ní raibh aon rud briste ar an ródaire. Bhí an áirithint ag meaitseáil an oiriúnaitheora gan sreang, agus ní raibh an t-oiriúnaitheoir sin ar an gcosán a thuilleadh.

Tá an dara leath den mhíthuiscint chéanna ann. Ní dhéanann deisiú an tseoladh LAN aon rud don seoladh a nascann do chairde leis, agus níl baint ar bith aige leis an linn phríobháideach a thugann an VPN do chliaint. Trí sheoladh, trí mhód teipe ar leith, agus ní bhaineann ach ceann amháin díobh le háirithint.

Meaitseálann áirithint le cliant, ní le feiste

I DHCPv4 tá an áirithint bunaithe ar sheoladh crua-earraí an chliaint; i DHCPv6 tá sí bunaithe ar DUID a bhfuiltear ag súil go gcoinneoidh an cliant é. Is lipéad do dhaoine é an réimse hostname. Is é an t-aitheantas a shroicheann sa gceist an rud a chuirtear i gcomparáid i ndáiríre.

Léigh an iontráil mar choinníoll: nuair a iarrann an t-aitheantas seo, tabhair an seoladh seo dó. Coinníonn athnuachana an léas céanna fad a sheasann an mheaitseáil, agus ní dhéanann atosú ach iarraidh arís. Nuair a athraíonn an t-aitheantas, cailleann an iarraidh an áirithint agus tógann an cliant a thairgeann an linn dhinimiciúil. Gan earráid, gan rabhadh, ach seoladh difriúil.

Taispeánann OpenWrt an chruth go soiléir. Ceanglaíonn bloc config host amháin in /etc/config/dhcp ainm, MAC agus seoladh le chéile, agus an doiciméadú ar léasanna statacha mínigh conas a idirghníomhaíonn an iontráil sin leis an linn. Folaíonn ródairí eile na trí réimse chéanna taobh thiar de lipéid éagsúla.

San áit a dtagann an mheaitseáil chun deiridh go ciúin

Is é athrú crua-earraí an cás coitianta. Athraigh an NIC, nó bog an meaisín idir Ethernet agus Wi-Fi, agus athraíonn an seoladh a fheiceann an ródaire leis. Fanann an tseanáirithint sa liosta, fós ag breathnú ceart.

Is é athshuiteáil an dara cás, agus bíonn sé níos géire ar IPv6. Is féidir le suiteáil nua DUID nua a ghiniúint agus seanéas IPv4 fós bailí, mar sin maireann an seoladh v4 ar feadh tamaill agus stopann an iontráil v6 d’fheidhm a bheith aici gan aon eagarthóireacht infheicthe.

Is é an tríú cás aitheantas cliaint atá pionnáilte. Ligeann roinnt cliant DHCP duit sreang aitheantais a shocrú in ionad an MAC a úsáid. Má chaitheann uasghrádú nó athscríobh cumraíochta an socrú sin amach, imíonn an mheaitseáil cé nach bhfuil an meaisín tar éis bogadh.

Is é an ceathrú cás dúbailt: seanbhloc agus bloc nua don óstach céanna. Freagraíonn an freastalaí leis an riail a mheaitseálann, go minic an seoladh linn a raibh tú ag iarraidh a sheachaint. Scrios an tseaniontráil in ionad an dara ceann a chur leis.

Cumraíocht ar thaobh an óstaigh agus a chostas

Baineann socrú an tseoladh ar an óstach an cheist faoin meaitseáil go hiomlán. Tagann an comhéadan aníos leis an seoladh sin cibé acu a fhreagraíonn DHCP nó nach ea, agus sin a theastaíonn uait ó mheaisín a chaithfidh a bheith inrochtana tar éis atosú an ródaire.

Is é an costas ná úinéireacht. Soláthraíonn tú an réimír, an tairseach agus na réiteoirí anois, agus caithfidh tú féin an seoladh a choinneáil lasmuigh den linn dhinimiciúil. Ar Ubuntu le netplan, iompraíonn /etc/netplan/01-vpn.yaml é:

network:
  version: 2
  ethernets:
    eth0:
      dhcp4: false
      addresses: [192.168.50.10/24]
      routes:
        - to: default
          via: 192.168.50.1
      nameservers:
        addresses: [192.168.50.1]

Sroicheann úsáideoirí NetworkManager an staid chéanna le nmcli con mod "Wired connection 1" ipv4.method manual ipv4.addresses 192.168.50.10/24 ipv4.gateway 192.168.50.1, ansin le nmcli con up "Wired connection 1". Cuir netplan i bhfeidhm le netplan try ar an gcéad iarracht in ionad netplan apply; tógann tairseach mhílitrithe an bosca den líonra agus fágtar ag lorg consóil thú.

Coinnigh áirithint mheaitseálach mar sin féin. Níl sí iomarcach. Taifeadann an iontráil an seoladh ar thaobh an ródaire agus stopann sí an freastalaí DHCP ón seoladh sin a thabhairt do ghléas aoi má leathnaíonn duine éigin an linn níos déanaí.

Ní críochphointe poiblí é seoladh LAN cobhsaí

Dírigh an port forward ar 192.168.50.10 agus seasann an riail gach athrú ar thaobh an LAN. Ní thugann sí seoladh idirlín cobhsaí duit. Baineann d’IP phoiblí leis an ISP agus féadfaidh sí bogadh ar athnascadh nó ar mhalartú móideim, arb é sin an fáth a bhfuil DNS dinimiciúil ann.

Taobh thiar de NAT ar leibhéal an oibreora níl aon IPv4 phoiblí le seoladh ar aghaidh ar chor ar bith, agus ní chruthaíonn aon áirithint ceann. Seiceáil leathanach WAN an ródaire sula ndéanfaidh tú aon rud eile: má tá an seoladh i raon roinnte, ní féidir le seoladh isteach a bheith ag obair, is cuma cé chomh glan is atá an áirithint.

Is é an tríú seoladh linn an tolláin, go minic rud éigin mar 10.8.0.0/24. Ní bhíonn na seoltaí sin ann ach amháin taobh istigh den tollán agus ní thagann siad ar an LAN riamh. Is é a meascadh le seoladh LAN an fhreastalaí an bealach a gcríochnaíonn port á sheoladh ar aghaidh chuig cliant nach mbíonn ar líne ach fad a bhíonn sé ceangailte.

Seiceáil an cosán san ord a dtagann sé chun deiridh

Tosaigh ar an ródaire. Cuir iontráil an tábla léas i gcomparáid le sprioc na háirithinte; má thóg an freastalaí seoladh linn, tá an t-aitheantas mícheart, agus tugann ip link show ar an óstach an luach duit le comparáid.

Ansin an t-óstach. Ba chóir do ip -4 addr show eth0 an seoladh agus an réimír a bhfuiltear ag súil leo a thuairisciú. Ciallaíonn dara seoladh ar an gcomhéadan céanna de ghnáth go bhfuil DHCP fós ag rith taobh le do chumraíocht statach.

Ansin an seoladh ar aghaidh. Deimhnigh go bhfuil an ceann scríbe fós cothrom leis an seoladh a bhí tú díreach tar éis a fhíorú, agus deimhnigh go bhfuil rud éigin ag éisteacht le ss -lntp. Breathnaíonn seoladh ar aghaidh chuig port dúnta ón taobh amuigh go díreach mar sheoladh briste.

Críochnaigh ón taobh amuigh, ar fhón le Wi-Fi múchta. Scarann an t-aon tástáil sin “tá an seoladh áitiúil mícheart” ó “tá an inrochtaineacht phoiblí briste”, an dá fhadhb a mheascann an socrú seo i gcónaí.

Scríobh síos an trí sheoladh, LAN, poiblí agus linn an tolláin, agus tabhair faoi deara cén córas a shealbhaíonn gach ceann. Nuair a theipeann ar nasc an mhí seo chugainn, beidh a fhios agat cé acu le scrúdú in ionad an triúr a athrú le chéile.