Masu biyu, adireshi ɗaya: IP masu kwafi a kan gadar TAP
Abokin ciniki na VPN da ke riƙe adireshinsa kawai idan ya fara haɗawa yana rasa rigimar ARP, ba tsere ba. Nemo kowane mai adireshin a kan gadar.
Wani abokin ciniki na Windows yana riƙe 10.8.0.2 kuma yana aiki har sai an canza jerin farawa, sannan ana ba da rahoton adireshin guda ɗaya a matsayin rigima alhali babu abin da ya canza a abokin ciniki. Wani masauki na biyu a cikin sashin da aka gada ɗaya yana da'awar wannan ƙimar, kuma na'urar da ta ƙare daidaitawa ta ƙarshe ita ce ta fi rasa. Dukansu sun gaskata suna mallake shi, kuma wanda ya rasa yana daina amfani da adireshin da aka gaya masa ya yi amfani da shi a hankali. Ɗaukar wannan a matsayin matsalar lokaci shi ne ke sa ya sake faruwa a kowane sake kunnawa.
Karanta shaidar rigimar kafin ka taɓa gada
Windows yana ba da rahoton rigimar adireshi tare da adireshin kayan aiki na ɗan takara ɗaya. Wannan adireshin kayan aiki shine gaskiyar mai amfani, domin yana daidaita da mu'amala ɗaya a kan masauki ɗaya, yayin da sunan taron da aka nuna ba ya gaya maka komai game da inda kwafin yake. Rubuta adireshin kayan aiki kafin ka canza komai.
Binciken kwafi bisa ARP yana bincika masu fafatawa kafin a yi amfani da adireshi kuma yana ci gaba da kallo bayan haka. Shi ya sa masaukin da ba ya nan lokacin da kake daidaita hanyar sadarwa zai iya haifar da rigima ko da awa ɗaya bayan haka. Binciken ba dubawa ɗaya ba ne a lokacin kunnawa. Na'urar da ta bayyana daga baya za ta iya ɗaukar adireshin da aka yi amfani da shi cikin nutsuwa dukan yini, shi ya sa gazawar ke zama kamar tsere maimakon kuskuren daidaitawa.
Taron rigima shi kaɗai ba ya faɗin wace daidaitawa ta ƙirƙiri ɗayan da'awar, kuma share adireshi ta gwaji yana lalata taswirar da za ta gaya maka. Manufar shaidar ita ce a mai da adireshin kayan aiki ya zama mu'amalar da za ka iya dubawa. Neman kaya da sunan na'ura yawanci yana kai ka ga masaukin da ba daidai ba.
Ƙididdige kowace da'awa a cikin sashin
Tsarin TAP da aka gada yana haɗa sassan Ethernet waɗanda a da suka kasance daban, don haka adireshi waɗanda suka kasance na musamman a cikin hanyoyin sadarwarsu na iya yin karo da zarar firam ɗaya suka raba hanyar haɗi ɗaya. Shi ya sa wannan rukunin lahani ke wanzuwa a VPN kuma ba ya wanzuwa a hanyoyin sadarwar da aka yi musu tuƙi waɗanda ya maye gurbinsu. Lissafta kowane mai yuwuwa maimakon na farko da kake zato.
Bi jerin a wannan tsari: adireshin da ke kan kowace na'urar gada da tashoshin membobinta, OpenVPN-pool da duk wani ƙayyadadden rabo ga kowane abokin ciniki, da duk wani uwar garken DHCP da ke rufe sashin da aka gada. Sannan ka daidaita adireshin kayan aiki daga rahoton rigimar da mu'amalolin da ka samu.
ip -4 addr show | grep -E 'inet |^[0-9]+: '
bridge link show
ip neigh show dev br0
Pool da kewayon DHCP su ne masu biyu da mutane ke mantawa. Buga kewayon biyu tare kuma ka nemi haɗuwa kafin ka yi wani abu. Adireshin gada da aka ba da hannu da pool da ke bayar da ƙimar guda za su yi karo daga ƙarshe, kuma karon yana kama da na kwatsam har sai an buga kewayon biyu gefe da gefe.
Yi lamba ga gada kawai inda suke buƙatar asali
A cikin gadar masauki ta al'ada, na'urar gada tana ɗauke da daidaitawar mataki na uku na masaukin kuma membobin Ethernet da TAP suna aiki a matsayin tashoshi. Ba wa kowane memba adireshinsa, ko kwafin rubutun saitin guda a kan na'urori da yawa ba tare da canza adireshin ba, shine yadda sashe ɗaya ke ƙarewa da masu uku na ƙimar guda. Membobin ba sa buƙatar asalinsu don tura firam. Suna buƙatar asali ɗaya daidai ga kowane masauki wanda dole ne a isa gare shi a wannan sashin.
Gadar da ke sauya firam kawai ba ta buƙatar adireshi a wannan sashin kwata-kwata. Barin ta babu lamba yana kawar da dukan rukunin karo, muddin masaukin yana da hanyar gudanarwa da ka tabbatar. Tabbatar da shiga farko, cire adireshin na biyu, kuma duba isa na uku.
Idan adireshin da za ka share shine kawai hanyar shiga na'urar, share shi a matsayin gwaji ɓarnar da ka haifar wa kanka ne ba ganewar asali ba. Tabbatar da hanyar waje kafin ka gwada komai.
Sa gyaran ya jure sake kunnawa
Canza mu'amala mai rai yana gyara kunnawar yanzu ba wani abu ba. Duk abin da ke sake ƙirƙirar adireshin a lokacin farawa zai dawo da rigimar a sake kunnawa na gaba, kuma za ka yanke shawara cewa gyaran bai yi aiki ba alhali a gaskiya bai taɓa dawwama ba. Rubuta wace fayil ka canza, domin sake kunnawa na gaba ya tabbatar da shawara maimakon ya bayyana mamaki.
Nemo mai wannan daidaitawar: bayanin manajan cibiyar sadarwa, fayil ɗaya ga kowace mu'amala, ma'anar kwantena ko VM, ko guntun cloud-init. Canza shi a wurin, sannan ka sake kunnawa masauki ɗaya da abin ya shafa da gangan don tabbatar da sabuwar ƙimar ita ce ke dawowa. Sake kunnawa shine kawai gwajin da ke tabbatar da dawwama.
Ajiye adireshin gada a cikin kewayon DHCP a matsayin keɓancewa, ko ka matsar da su waje. Ajiyar da ke cikin tebur kawai ba keɓancewa ba ce, kuma mai rarrabawa ba zai karanta ta ba.
Tabbatar da shi tare da kowane abokin ciniki a kan layi
Haɗi ɗaya da ya yi nasara ba ya tabbatar da komai, domin ainihin alamar ta bayyana ne kawai lokacin da oda ya canza. Ka tayar da kowane abokin ciniki da aka nufa, ka canza jerin farawa, kuma ka maimaita bayan sake haɗawa. Sannan ka sake kunnawa masaukin da ya kasance yana rasa tsere ka tabbatar adireshin ya tsira.
Don tabbatarwa kai tsaye, bincika mai kwafi kafin a ba da adireshin sannan ka lura da teburin maƙwabta bayan haka. Idan babu abin da ya amsa binciken kuma adireshin ya kasance mallakar musamman ta cikakken zagayen sake kunnawa, an warware rigimar ba a ɓoye ta kawai ba. Umarnin da ke ƙasa suna yin duba biyun a na'urar gada. RFC 5227 yana bayyana halin bincike da sanarwa da waɗannan kayan aikin suke yi, kuma shine tushen da za a ambata idan wani ya ba da shawarar kashe ganowa maimakon haka.
arping -D -I br0 10.8.0.2
ip neigh show dev br0 | grep 10.8.0.2
Binciken da ba ya samun amsa shine sakamakon da ake tsammani a sashin da yake da tsabta. Binciken da ya jawo amsa yana ba ka adireshin kayan aiki na mai saura, wannan shine shaidar da taron Windows ya ba ka a farko. Ajiye wannan fitowar tare da rikodin canjin, domin ita ce kawai hujjar cewa adireshin ana riƙe shi musamman.