Me ya sa mai masaukin LAN ke aika ARP ga adireshin abokin ciniki na OpenVPN

Matsalolin isa tsakanin mai masaukin LAN da abokin ciniki na VPN galibi suna komawa ga tsarin adireshin kansa. Ba wa wannan mai masauki interface a kan 10.0.100.0/22 kuma zai ɗauki kowane adireshi daga 10.0.100.0 zuwa 10.0.103.255 a matsayin haɗe kai tsaye, ciki har da wurin ajiyar abokan ciniki da aka ajiye a hankali a kan 10.0.101.0/24. Amsar ba ta taɓa zuwa ga na'urar zagayawa ba, domin daga ra'ayin mai masaukin babu wata na'urar da ke da hannu. An yi wa fakiti adireshin maƙwabci kuma ana nema a kan waya.

Wannan tsarin yana bayan dukan iyalin rahotanni: rami yana aiki, uwar garke tana da hanya, amma mai masaukin LAN ba zai iya isa ga abokin ciniki ba.

Prefix ɗin /22 da ke hadiye /24

Karanta prefix ɗin a matsayin kewayon, ba a matsayin igiya ba. Prefix ɗin /22 yana ɗauke da adireshi 1024, kuma 10.0.100.0/22 ya miƙa daga 10.0.100.0 zuwa 10.0.103.255, saboda haka wurin ajiya a kan 10.0.101.0/24 yana gaba ɗaya a ciki. Wannan kuskuren yana tsira daga bita domin okteti na farko na wurin ajiyar sun bambanta da okteti na farko na LAN, kuma okteti na uku ne kawai ke bayyana haɗuwar. Rubuta kewayon biyu a lambobi kafin ka bayyana su a matsayin daban.

Irin wannan haɗuwar na iya bayyana a akasin hanya. Wurin ajiyar da ke kama da fanko domin babu wanda ke amfani da shi a yanzu zai iya faɗawa cikin prefix ɗin da wata na'urar zagayawa ta rukunin ke sanarwa, kuma tsarin adireshi ne kawai takardar da ke nuna hakan.

Haɗin kai tsaye yana nufin ARP, ba tafiyar da hanya ba

Lokacin da mai masaukin da ke da interface ɗin /22 ya aika zuwa 10.0.101.25, kernel ɗin yana kwatanta makasudin da prefix ɗin interface ɗin kuma ya sami daidaito. Fakitin ya zama neman maƙwabci maimakon fakitin da aka bi hanya, kuma a kan Ethernet neman maƙwabci neman ARP ne ga wannan adireshin. Idan adireshin na abokin ciniki ne na VPN da ke bayan ƙofar da aka bi hanya, babu mai masauki a LAN da ya mallake shi, saboda haka neman ya kasance ba amsa kuma ana jefar da fakitin. Ramin ba shi da laifi, kuma abokin ciniki ba ya taɓa ganin zirga-zirgar.

Shi ya sa gazawar ke kama da marar daidaituwa kuma wani lokaci tana katsewa. Mai masaukin VPN yakan iya isa LAN domin hanyoyinsa sun nuna alkibla daidai, yayin da mai masaukin LAN ba zai iya amsawa ba, kuma duk abin da ke adana tsohon ARP zai sa alamar ta yi kyalli.

TUN, TAP da abin da kowanne ke ɗauka

Na'urar TUN tana ɗaukar fakitin IP, na'urar TAP kuma tana ɗaukar firam ɗin Ethernet. Hanyar TUN da aka bi hanya ba ta bukatar ɗaukar ARP don samar da isa ga IP, kuma shi ya sa neman da ba shi da amsa a sama abin da ake tsammani ne ba lalacewa ba. TAP tare da gada da aka yi da gangan na iya faɗaɗa yankin watsawa kuma ya sa ARP yin aiki, amma yana canza abin da abokin ciniki zai iya gani, yana bukatar ƙarshen da ke goyon bayan irin wannan firam ɗin, kuma sake fasalin tsarin cibiyar sadarwa ne ba gyaran prefix ɗin da ke haɗuwa ba. Canza tsarin da aka bi hanya zuwa TAP don warkar da kuskuren tsarin adireshi yana musanya ƙaramin matsala da babba.

Rubuta inda neman ARP ya bayyana da wace na'urar ta aika shi kafin ka yanke hukunci. Mai aikawa yana gaya maka abin da ya yi imani game da makasudin, ba abin da ramin ke yi ba.

Tsara wurin ajiyar da ba zai iya haɗuwa ba

Zaɓi wurin ajiya a wajen kowane prefix da aka haɗa da kowane sanannen prefix na rukunin, sannan ƙara hanyoyin da ke sa a iya isa gare shi a duka biyun. Kewayon kamar 10.8.0.0/24 a wani ɓangare marar amfani na tsarin yana da sauƙin yin tunani a kai, kuma LAN da ke bukatar isa gare shi yana samun hanyar tsayayya da ke nuna uwar garken VPN. Canza rabo, hanyoyin da aka sanar, adireshin tushen da aka yarda da su da ka'idojin wuta tare, domin suna bayyana ƙira ɗaya ba saituna huɗu ba.

Source NAT a kan uwar garke na iya ɓoye wurin ajiyar a bayan adireshin da ake iya bi hanya daga LAN, kuma kayan aikin ƙaura ne da ya halatta. Hakanan yana sake rubuta tushen, saboda haka LAN ya rasa ikon danganta haɗin zuwa ga kowane abokin ciniki da yin amfani da ka'idoji ga kowane abokin ciniki.

Don karɓa, yi amfani da adireshin da aka ba ainihin abokin ciniki da ainihin buƙatar manhaja daga mai masaukin LAN, sannan tabbatar cewa amsar tana bin ƙofar da aka tsara ba waya ba.