Ba wa masu LAN hanyar dawowar VPN da zaɓin DHCP na 121

Abokan cinikin VPN na nesa suna haɗawa, sabar LAN tana amsawa, kuma amsar ta fita ta hanyar na'urar intanet ta yau da kullum kuma ta mutu a nan. Za a iya gyara sabar ɗaya da hanyar tsaye, amma dukan wani yanki na ƙasa da su ya fi kyau a yi maganinsu a inda suke riga suna samun tsarin hanyar sadarwarsu. Zaɓin 121 na DHCPv4 yana rarraba irin wannan hanyar zuwa wuri, kuma shi ne ɓangaren da mutane sukan yi kuskure da zarar sun manta da tsohuwar hanyar. Alamar ita ce zirga-zirga ta gefe ɗaya: buƙatun suna zuwa amma amsoshin suna ɓacewa.

Ka faɗi adiresoshin uku da farko

Ɗauki wani LAN na gaske: 192.168.50.0/24 tare da na'urar da aka saba a 192.168.50.1 da wata ƙofar VPN daban a 192.168.50.2. Abokan ciniki na nesa da aka tabbatar suna mamaye 10.90.0.0/24.

Hanyar da kowane mai masaukin da ke shiga yake buƙata ita ce 10.90.0.0/24 via 192.168.50.2. Wurin da ake zuwa shi ne rukunin abokan ciniki, kuma mataki na gaba shi ne adireshin LAN na ƙofar, ba adireshin ta na rami ba.

Ka rubuta ta a matsayin hanyar tsaye marar aji

Zaɓi na 121 yana ɗauke da nau'i-nau'i na prefix da mataki na gaba, kuma RFC 3442 yana bayyana rubutun da halin abokin ciniki da ke biyo baya. Ga wani dnsmasq da ke akwai wanda ke hidimar wannan LAN misali kawai, sifar saitin ita ce:

dhcp-option=121,10.90.0.0/24,192.168.50.2,0.0.0.0/0,192.168.50.1

Wannan guntu ne, ba sabon sabis ɗin DHCP ba. A kan sabar da ke kula da sassa da yawa, ka iyakance zaɓin da alamomin ko manufofin hanyar sadarwa da kake amfani da su. Ka riƙe saitin da ya gabata a hannu, domin mayar da wannan yana nufin wani sabunta hayar, ba sake kunnawa ba.

Kada ka rasa hanyar da aka saba

Wannan ita ce tarko. Abokin ciniki da ya karɓi zaɓi na 121 dole ne ya yi watsi da zaɓin Router na yau da kullum, don haka tallata hanyar rukunin VPN kawai zai iya bar wannan mai masaukin ba tare da wata hanyar da aka saba ba kwata-kwata. Na'urar har yanzu tana kama da an saita ta kuma tana rasa intanet a hankali. Masu amfani suna kwatanta hakan da cewa hanyar sadarwa ta faɗi yayin da duk wata hanya take a buɗe.

Ka haɗa da hanyar da aka saba da ake so a cikin jeri ɗaya, kamar yadda guntun da ke sama ya yi. Ka kuma riƙe zaɓin Router na yau da kullum a wurinsa, ga abokan cinikin da ba sa aiwatar da hanyoyi marasa aji; yadda sabar take kula da zaɓuɓɓukan ita ce ke yanke shawarar abin da za a aika wa wane.

Ka duba abin da abokin ciniki zai karɓa

Mai masaukin da aka ba shi adireshi da hannu ba ya taɓa karɓar wannan, domin ba ya neman haya. Tallafin abokan ciniki ma ya bambanta, don haka ka gwada a kan tsarin aiki da kake amfani da shi da gaske maimakon ɗauka kowace na'ura tana girmama zaɓi na 121. Ka tabbatar da masu wannan sabar waɗanne ne ke da adireshin tsaye. Waɗannan masu masaukin suna buƙatar nasu shigarwar hanyar, in ba haka ba ba za su shiga ba kawai.

Ayyukan DHCP da ake sarrafawa wata iyaka ce. Wasu hanyoyin sadarwar girgije ba sa barin masu gudanarwa su wallafa zaɓuɓɓuka na son rai, kuma sabar DHCP mai hamayya a cikin sashe ɗaya ta fi rashin zaɓi kwata-kwata.

Ka tabbatar da hayar, sannan binciken

Ka ce mai DHCP ya yi amfani da canjin, sannan ka sabunta hayar a kan abokin ciniki. Hayar da ke akwai suna riƙe da tsohon saitin har sai an sabunta su, don haka ba a tabbatar da sakamako nan take ba.

A kan abokin ciniki na Linux, ka karanta hanyoyin na gaske kuma ka tabbatar da shigarwar biyu:

ip -4 route
ip -4 route get 10.90.0.23

Binciken da ya danganci yanayi ya kamata ya nuna hanyar rukunin ta 192.168.50.2 da wadda aka saba ta 192.168.50.1. Idan wadda aka saba ba ta nan, ka sake haifar da tarkon da ke sama.

Sannan ka gwada ainihin musayar

Rarraba hanyoyi ba shi ne dukan hanya ba. Ƙofar daban har yanzu tana buƙatar turawa, mallakar abokan nesa da manufar shiga da ke ba da izinin sabar, kuma DHCP ba ya tabbatar da kowa.

A ƙarshe, ka riƙe shirin cirewa. Hanyar tsaye da aka koya ba ta cire kanta ba sa'ad da VPN ya faɗi, don haka wani mataki na gaba da ya tsufa zai iya mai da wannan prefix zuwa baƙin rami da daɗewa bayan ramin ya ɓace.