Abokan ciniki na VPN a RRAS suna buƙatar tafki na IPv4 da hanyar dawowa

Abokin ciniki na VPN yana haɗawa kuma yana karɓar adireshi, amma mai karɓar LAN da yake buƙata har yanzu ba zai iya amsa masa ba. A Windows Routing and Remote Access, adireshin ciki na abokan ciniki na VPN yana fitowa daga tafkin da aka saita daban daga adaftan LAN na uwar garke, kuma gefen LAN yana buƙatar hanyar komawa zuwa wannan tafkin. Canje-canje biyu, ba ɗaya ba, kuma suna kasawa ta hanyoyi daban-daban. Yi su bisa tsari domin a tabbatar da shirin adireshi da hanyar dawowa kafin a janye tsoffin kewayon.

Ajiye kewayon kafin buɗe na’urar da ake sarrafawa

Zaɓi prefix wanda ba ya yin karo da LAN, sauran kewayon VPN ko duk wani abu da ake turawa zuwa shafin. /24 ya dace da girman gwaji, kuma za a iya ba abokan ciniki ɓangaren farko mai amfani yayin da sauran ya kasance a buɗe don haɓaka. Rubuta shi tare da manufarsa da mai shi kafin ka buga shi a na’ura. Bar wuri a ƙarshen blok ɗin biyu domin rabuwa daga baya ba ta tilasta sake lambobi.

Shirin adireshi da ke rayuwa a na’ura kawai yana da nisa na sake ginawa ɗaya daga karo. Hakanan yana son girma: wani yana ƙara kewayon na biyu daga baya kuma babu wanda ke duba na farko. Ajiye shirin kusa da takardun uwar garke, ba a cikin zaren hira ba.

Adaftan LAN na uwar garke ba ya ayyana wannan tafkin. Canza mai sauraro na jama’a ko ƙara adafta zuwa LAN yana yin wani abu daban sarai. Shi ya sa abokan ciniki za su iya haɗawa kuma har yanzu su karɓi adireshi daga wuri mara kyau. Tafkin yana rayuwa a cikin kaddarorin IPv4 na uwar garke, ba a cikin jerin adafta ba.

Canza hanyar ba ƙara kewayon ba ne

RRAS yana da hanyar rarrabawa da tarin kewayon. Komawa daga DHCP zuwa tafki na tsaye canjin hanya ne. Ƙara wani blok yayin da tafkin na tsaye yake aiki riga canjin kewayon ne.

Duba ayyukan biyu kafin gudanar da ɗaya, kuma karanta wanda ya dace da halin uwar garke na yanzu:

Set-VpnIPAddressAssignment -IPAssignmentMethod StaticPool -IPAddressRange '10.250.50.10','10.250.50.100' -WhatIf
Add-VpnIPAddressRange -IPAddressRange '10.250.50.110','10.250.50.150' -WhatIf

cmdlet na biyu yana kasawa ko yana samar da tafki mara amfani idan uwar garke har yanzu tana kan rarrabawar DHCP. Na farko yana maye gurbin hanyar maimakon faɗaɗa tafki da ke akwai. Babu ɗayan duban da ke aiwatar da komai, don haka gudanar da wanda ya dace, sannan ka tabbatar da tafkin da aka samu a cikin na’urar. Idan ba ka da tabbas kan halin da uwar garke take ciki, karanta hanyar rarrabawa a shafin kaddarorin IPv4 kuma lissafa kewayon da aka saita:

Get-VpnIPAddressRange

Hanyar DHCP tare da jerin kewayon da ba komai a ciki tana nufin duban farko ya dace. Tafkin adireshi na tsaye tare da kewayon da ke akwai yana nufin na biyu ya dace.

Yi la’akari da sake kunna sabis ɗin da saitin zai iya buƙata, kuma kada ka ɗauka cewa za a sake lambobi abokan ciniki da ke haɗe nan take. Abokin ciniki da ke riƙe da tsohon adireshinsa har sai ya sake haɗawa yana yin halin da ya dace. Shirya canjin don wani lokaci da sake haɗawa zai kasance abin karɓa.

LAN na buƙatar hanyar dawowa

A ce LAN ita ce 10.60.0.0/24 kuma uwar garken RRAS ita ce 10.60.0.10 a kanta. Mai karɓar da ke wannan LAN da ke amsa abokin ciniki a 10.250.50.0/24 yana buƙatar hanya zuwa tafkin ta uwar garken RRAS. Ba tare da wannan hanyar ba buƙatar tana isowa kuma amsar tana mutuwa.

Idan ƙofar da aka saba na mai karɓar wata na’urar dabaru ce, wannan na’urar tana buƙatar hanyar dawowa don prefix ɗin VPN. Hanyar tsaye a uwar garken RRAS ba ta taimakawa a nan; hanyar dawowa dole ta kasance a na’urar da ke da ƙofar LAN, don haka ƙara ta cikin teburin turawa ko cikin tsarin turawa mai motsi, gwargwadon abin da shafin ke amfani da shi.

Duba kuma bangon wuta na mai karɓar da duk wata ƙa’idar shiga cibiyar sadarwa a kan sabon kewayon tushe. Ƙa’idodin da aka rubuta don tsohon kewayon abokan ciniki suna ƙin sabon ko da an yi nasarar rarrabawa. Hanyoyin abokin ciniki zuwa LAN da warwarewar DNS buƙatu daban-daban ne, kuma duka biyu na iya kasawa yayin da rami ya yi kama da lafiya. Gwada kowanne da kansa.

Tabbatar da sabon tafki a na’ura ɗaya kafin janye tsohon

Ɗauki izini ɗaya da kake sarrafawa, sake haɗawa, ka karanta adireshin tafkin da abokin ciniki ya karɓa. Wannan lamba ɗaya tana raba rarrabawa da turawa. Sannan gwada wata manhaja mai suna, kalli zirga-zirgar dawowa, ka gwada wata manufa da ya kamata ta kasance an ƙin ta. Abubuwan lura uku, hanyoyin kasawa uku daban-daban.

Warwarewar suna ta cancanci gwajinta: shiga ta IP na iya aiki yayin da DNS na abokin ciniki har yanzu yana nuni ga mai warwarewa da ba zai iya isa ba. Ana iya isa ga uwar garken DNS a LAN ne kawai idan abokin ciniki yana da hanya zuwa gare ta kuma uwar garken tana karɓar tambayoyi daga sabon kewayon. Duka biyu ɓatattu ne na yau da kullum lokacin da tafkin ya ƙaura.

Janye tsoffin kewayon da keɓancewarsu bayan yin la’akari da zama mai aiki da tsarin kulawa. Abokin ciniki da ke haɗe da sabon adireshi yana tabbatar da rarrabawa, ba manufar shiga ba. Riƙe tsohon kewayon a rubuce har sai zama ta ƙarshe da ta yi amfani da shi ta ƙare.

Duba sakamakon da abubuwan lura uku

Karɓa yana buƙatar hujjoji uku: abokin ciniki yana da adireshi daga sabon tafkin, mai karɓar LAN zai iya isa gare shi kuma ya sami amsa, kuma manufar da aka ƙin har yanzu an ƙin ta. Kowanne yana da nasa binciken, don haka kasawa tana nuni ga rarrabawa, turawa ko manufa. Gudanar da su a wannan tsari.

Daga abokin ciniki, tabbatar da adireshin da hanyar zuwa wani mai karɓar LAN:

ipconfig | findstr /i "IPv4"
route print -4

Daga mai karɓar LAN, tabbatar da hanyar amsa da manufar a lokaci ɗaya. Idan ping ya kasawa amma manhajar tana aiki, ɓangaren da ya ɓace wata ƙa’idar ICMP ce mai yiwuwa, ba hanya ba. Idan duka biyu suka kasawa, karanta hanya a kan mai karɓar kafin gyara VPN. Rubuta sakamakon uku a tikitin canji domin na gaba ya fara daga shaida.