Wannan adireshin L2TP IPCP ne, ba hayar DHCP a LAN ba

Haɗin yana tashi kuma adaftan yana nuna adireshi a cikin kewayon ofis, don haka tsammanin da ya dace shi ne cewa VPN ɗin ya ba ka adireshin LAN kuma ta haka ya saka ka a LAN. Babu ɗayan rabin da ya yi daidai sosai. L2TP yana ɗauke da zamar PPP, kuma PPP yana tattauna adireshin IPv4 na ciki da IPCP. Wannan adireshin sigar zamar ce da aka amince da ita tsakanin ɓangarori biyu, ba hayar da uwar garken DHCP na ofis ya bayar ba, kuma riƙe shi ba ya sa ka zama maƙwabci a wayar ofis.

Adireshi biyu a haɗi ɗaya

Akwai tattaunawa biyu masu zaman kansu a haɗin L2TP. Na waje yana kafa hanyar kariya tsakanin na’urarka da ƙarshen VPN a kan duk wata hanyar da ka riga ka mallaka. Na ciki shi ne zamar PPP, kuma a nan ne ake amincewa da adireshin zamarka da adireshin ɓangaren gaba. zirga-zirgar Intanet na iya fita gaba ɗaya a ƙarƙashin adireshi na uku, adireshin jama’a na ƙarshen, shi ya sa shafin duba VPN da adireshin adaftan ba su kan yi daidai ba.

Raba waɗannan matsayi uku yana amsa yawancin tambayoyin da mutane ke kawo wa wannan matakin. Lamba mai zaman kanta a kan fuskar VPN al’ada ce kuma ana tsammani. Ba ta faɗin komai game da ko ƙarshen ya canza fitowar jama’arka, kuma ba ta yanke hukunci da kanta game da waɗanne wurare zirga-zirgarka ke isa.

Abin da IPCP ke yi daidai

IPCP shine ka’idar sarrafa IPv4 ga PPP. Kowace gefe tana aika saƙonnin Configure-Request da ke bayyana zaɓuɓɓukan da take so, kuma zaɓin adireshi ɗaya ne daga cikinsu. Abokin ciniki wanda bai da adireshi har yanzu yakan tambaya da 0.0.0.0, sannan uwar garke ta amsa da Configure-Nak mai ɗauke da adireshin da take so abokin ciniki ya yi amfani da shi. Sannan abokin ciniki ya nemi wannan adireshin, kuma zamar ta tashi da adireshin gida da adireshin nesa.

An rubuta wannan musayar a cikin ƙayyadaddun PPP da IPCP, kuma tana bayyana wani daki-daki da ke kama da kuskure: uwar garke ce ke zaɓar adireshin daga manufofinta, wanda zai iya zama tafki, saitin kowane mai amfani, ko adireshin da ke da alaƙa da asalin da aka tabbatar. Lokacin da tafkin ya ƙare, ko manufar ta sami sabani da buƙatar, tabbatarwa na iya yin nasara yayin da tattaunawar adireshi ta kasa, kuma abokin ciniki ya ba da rahoton haɗin da ba ya tabbata.

ip addr show ppp0
ip route show default
dmesg | grep -i pppd

Layin log na pppd da ke ambaton adireshin gida da adireshin nesa shine ƙarshen nasarar wannan tattaunawa. Rashinsa, tare da tabbatarwa mai nasara, yana nuni ga matakin adireshi maimakon bayanan shiga.

Me ya sa LAN ba za ta iya amsa maka ba

Adireshi daga kewayon ɓangaren nesa yana haifar da tsammanin cewa masu karɓar bakuncin wannan LAN za su iya isa gare ka, kuma galibi ba za su iya ba sai dai idan uwar garke ta tura adireshin zamarka zuwa cikin rami. Kasancewa cikin tafki magana ce game da rabo, ba game da tsarin daidaitawa ba. Uwar garken fayil na ofis ba ta da hanyar zuwa adireshin zamarka sai dai idan uwar garken VPN ta tura shi, kuma watakila ba a yarda da hakan ba ko da ta tura.

Shi ya sa kewayon da suka haɗu ke haifar da matsala da ba ta dace da girmansu na zahiri ba. Idan tafkin ya haɗu da LAN da abokin ciniki ke amfani da ita tuni, teburin tura hanya na abokin ciniki yanzu yana da da’awar biyu a kan tsarin gaba ɗaya, kuma marar kyau yakan yi nasara saboda dalilan da ba su da alaƙa da ramin.

Tabbatar da zamar, sannan hanyar

Duba fuskar farko, sannan hanyoyin, sannan wuri ɗaya mai mahimmanci. Kowane mataki yana da nasa yanayin gazawa, kuma gwada duka uku tare yana haifar da shawarar da ba za ka iya kare ta daga baya ba.

curl -sS --max-time 5 https://ifconfig.me
ping -c 3 10.50.30.20
ip route get 10.50.30.20

Idan duban jama’a ya nuna adireshin ƙarshen yayin da wani wuri mai zaman kansa ya ƙare lokaci, ramin yana ɗauke da hanyar da ka saba, kuma ɓangaren nesa ba ya amsawa ga wannan wuri. Idan wurin mai zaman kansa ya amsa amma duban jama’a bai canza ba, bayanin yana yin rabuwar rami kuma wasu zirga-zirga ne kawai ke amfani da zamar.

Ka raba matakai uku

Tabbatarwa, tattaunawar adireshi da turawa suna gazawa daban-daban, kuma kowanne yana da mai shi daban. Bayanan shiga matsala ce ta asali, ƙarewar IPCP matsala ce ta manufar uwar garke, kuma rashin hanyar dawowa matsala ce ta ƙirar hanyar sadarwa. Ba da rahoton duka uku a matsayin “VPN ya lalace” yana tabbatar da jinkirin gyara.

Rubuta adireshin da aka ba, tafkin da ya fito daga gare shi, da ko ya kamata LAN ta isa gare shi. Wannan rubutu ɗaya yana hana na gaba ɗauka hayar DHCP da neman yanki da bai taɓa shiga ba.