DHCP ta hanyar VPN: a gina gada kan watsawa ko a tura ta?

Sabuwar kwamfutar tafi-da-gida a wancan gefen tunel ba ta samun adireshi, yayin da ita ma wannan kwamfutar ke aiki a babban ofis. Hasashen farko da aka saba yi shi ne tunel ɗin yana toshe DHCP. Mafi yawan lokuta watsawar ba ta taɓa samun hanya ba: abokin ciniki da ba a daidaita ba yana aika zuwa 255.255.255.255, kuma na’urar jagorar IP ta yau da kullum ba ta tura wannan fakiti. Tunel ɗin yana yin daidai abin da tunel mai hanya yake yi.

Zane biyu na iya canza hakan, kuma ba su daidaita ba. Ɗaya yana ɗaukar watsawa; ɗayan yana tura buƙatar.

Watsawar ba ta taɓa ketare na’urar jagora ba

Abokin ciniki na DHCPv4 da ba shi da adireshi yana aika daga 0.0.0.0 zuwa adireshin watsawa mai iyaka a tashoshin UDP 67 da 68. Wannan fakiti yana zama a hanyarsa bisa ga ƙira. Na’urar jagora da za ta tura shi zai cika kowane sashe da yake hidima.

Don haka tunel mai hanya daga wuri zuwa wuri yana haɗa relay ɗin da uwar garke. Ba ya faɗaɗa yankin watsawa na abokin ciniki, kuma babu wata ka’idar wutar bango da za ta sa hakan.

Abin da tunel mai gada ke faɗaɗawa a haƙiƙa

VPN da aka gina gada da gangan na iya ɗaukar watsawar Ethernet a cikin tsarin da yake goyon baya, sannan DHCP na iya wucewa a matsayin zirga-zirgar gida. Wannan zaɓi ne na gaske, amma zaɓin ƙira ne na mataki na 2. Kana faɗaɗa yankin gazawa da iyakar shiga tare da watsawar.

Gina gada yana kuma canza abin da guguwar watsawa, binciken ARP ko uwar garke DHCP na yaudara za su iya isa. Idan ba za ka saka ofishin nesa cikin maɓalli ɗaya ba, kada ka gina gada kan tunel kawai don raba adireshi. Gwada wannan radius ɗin tasiri kafin ka kunna shi.

Babban shawara ne fiye da bayar da adireshi, kuma ya kamata a yanke shi da gangan.

A maimakon haka, tura buƙatar

Amsar da aka saba ita ce relay a cibiyar sadarwar gida ta abokin ciniki. Yana karɓar watsawar, ya mai da ita buƙatar unicast, ya saka adireshinsa a cikin filin adireshin ƙofa. Uwar garke tana amsa zuwa wannan adireshin relay ɗin.

Don misalin ofishi mai nisa, relay ɗin yana kan LAN na ofishin kuma ana isa uwar garke ta VPN na wurin. Saita iyakar don wannan ofishin, asalin relay da uwar garke, da cikakkiyar hanyar dawowa. Ba da izinin UDP 67 ta tunel ba ya gaya wa uwar garke wace tafki za a yi amfani da ita.

Relay da yake turawa amma ba ya taɓa samun amsa yawanci matsalar hanyar dawowa ce. Duba hanyar komawa zuwa adireshin relay kafin ka canza iyakar.

Raba DHCP daga ARP da daga adireshin tunel

DHCP yana tafiya a kan UDP/IP. A Ethernet, mai masauki na iya amfani da ARP don duba ko adireshin da ake nema ya riga an yi amfani da shi. Wannan binciken saɓani aiki ne na gida na hanyar dabam, ba jigilar saƙonnin DHCP ba. Cewa DHCP ainihin ARP kuskure ne; cewa su biyu ba su taɓa da alaƙa ba ya yi yawa.

Abokin ciniki na VPN na iya samun adireshin tunel daga ka’idar VPN ko daga tafkin uwar garke da kanta maimakon daga watsawar DHCP. Zaɓi da sunansa ya ƙunshi DHCP na iya bayyana saitunan abokin ciniki da aka tura, ba fakiti DHCP da aka tura ba. Duba tafkin uwar garke kafin ka ɗauka cewa DHCP yana da hannu kwata-kwata.

Rubuta cibiyar sadarwar mai karɓa, mai rarraba, iyakar, ko akwai relay, da halin da ake sa ran lokacin tsayawa. Sannan gwada sabon haya da sabuntawa ta wannan tsari. Idan wurare biyu za su iya hidimar tafki ɗaya da ba a sarrafa ba, kana da saɓani da ke jiran kwamfutar tafi-da-gidanka ta farko da za ta yi yawo.