Abokin ciniki na VPN da adireshin LAN ba ya kan LAN

Abokin ciniki ya haɗa, ya karɓi 10.50.0.200 kuma ba ya iya isa uwar garke a 10.50.0.20 duk da cewa duka lambobin biyu suna cikin /24 ɗaya. Imani da ke bayan wannan saitin shi ne cewa adireshi daga prefix na LAN yana sa abokin ciniki ya zama ɓangare na LAN. Ba ya yin haka. Abokin ciniki yana kan hanyar ma’ana-da-ma’ana, uwar garke tana ɗaukan manufa a matsayin ta gida, kuma abin da ya ɓace shine amsar maƙwabci wadda babu wanda yake aikawa.

Tatsuniya: prefix ɗaya yana nufin sashe ɗaya

Prefix na adireshi yana gaya wa mai masaukin abin da zai iya isa kai tsaye da waɗanda suke buƙatar na’urar sarrafa hanya. Ba ya gaya wa mai masaukin yadda aka haɗa manufar a zahiri, kuma tabbas ba ya ba da tabbacin cewa manufar za ta iya amsa buƙatar haɗin layi. Waɗannan tambayoyi ne daban-daban, waɗanda tebura daban-daban a kan mai masaukin suke amsawa. Mask yana amsa ta farko kuma teburin maƙwabta yana amsa ta biyu, kuma ta farko ce kaɗai ke ƙarƙashin ikonka daga ɓangaren VPN.

Lokacin da uwar garke ta aika zuwa 10.50.0.200, tana kwatanta manufar da nata mask, ta yanke shawarar cewa adireshin on-link ne, kuma tana tambayar sashen gida adireshin kayan aiki wanda ya mallake shi. Wannan buƙatar tana fita ta hanyar Ethernet, kuma abokin ciniki na VPN ba ya nan don ya ji ta.

Babu wani abu a cikin saitin abokin ciniki da zai iya gyara hakan daga ɓangarensa. Hanyar amsa ta dogara da wata na’ura a cikin LAN da ke amsa a madadin abokin ciniki, ko kuma abokin ciniki ya sami adireshin da uwar garke ba ta ɗauka a matsayin na gida.

Abin da mai masaukin gida yake yi da adireshin a haƙiƙa

Halin yana da sauƙin gani kuma ya cancanci a gani kafin ka canza wani abu. Dubi teburin maƙwabta a kan mai masaukin LAN bayan ya yi ƙoƙarin isa abokin ciniki: rubutun da bai cika ba ko ya kasa shine dukan bincike a layi ɗaya. Wannan layin kuma yana gaya maka cewa laifin na gida ne ga sashen ba wani wuri cikin rami ba.

ip neigh show 10.50.0.200
ip route get 10.50.0.200
arping -I eth0 -c 3 10.50.0.200

Binciken hanya zai bayar da rahoton manufar a matsayin on-link ta hanyar Ethernet, kuma wannan shine ainihin matsalar. Idan rubutun maƙwabci ya kasance bai cika ba yayin da zaman VPN yana aiki, ka tabbatar da cewa abin da ya ɓace shine warwarewar haɗin layi ba tafiyar hanya ko manufar wuta ba.

Yi wannan gwajin daga mai masauki a wata ƙaramar cibiya kuma kwatanta. Mai masaukin da ke isa abokin ciniki ta hanyar na’urar sarrafa hanya ba ya buƙatar rubutun maƙwabci ko kaɗan, kuma wannan bambanci shine shawarar ƙira a ƙarami.

Yadda proxy ARP ke samar da mataki na gaba

Proxy ARP yana sa ƙofar ta amsa buƙatar haɗin layi a madadin manufar da za ta iya isa ta wata hanya dabam. Mai masaukin LAN yana karɓar adireshin kayan aiki, ya aika firam ɗin zuwa ƙofar, kuma ƙofar tana tura fakitin cikin zaman VPN. Daga ganin mai masaukin abokin ciniki kamar yana bayan ƙofar kawai. Babu wani abu a cikin saitin abokin ciniki da ke canzawa.

Takardun RouterOS ARP na MikroTik sun bayyana wannan amfani ga abokan cinikin dial-in waɗanda ke aron sararin adireshin LAN ɗin da aka haɗa. Hanyar gyara ce ta warwarewar maƙwabta, kuma tana aiki domin ƙofar tana da gaske a kan hanyoyi biyu.

Wannan ba ɗaya ba ne da haɗa abokin ciniki cikin LAN da gada. Ƙofar har yanzu dole ta tura fakitin zuwa zaman da ya dace mai aiki, kuma tafiyar hanyarta da manufar wutarta har yanzu dole su yarda da sabis ɗin. Proxy ARP yana canza wanda ke amsa buƙatar maƙwabci, ba wanda ke da izinin yin magana ba.

Karanta sunayen yanayin dandamali a hankali. RouterOS yana raba proxy-arp da local-proxy-arp, kuma na biyu yana kula da zirga-zirgar da ke shiga da fita ta wannan hanyar. Ba rubutun da za a iya musanya ba ne, kuma kunna duka biyu ba tare da bambanci ba ba gajeriyar hanya ba ce.

Abin da proxy ARP ba ya ba ka

Ba ya samar da gano ta broadcast ko multicast. Abokin ciniki da ke buƙatar nemo sabis ta broadcast zai ci gaba da kasawa, domin ƙofar tana tura unicast zuwa zaman kuma ba ta mai da abokin ciniki memba na yankin broadcast na LAN ba. Ka’idojin ganowa da suka dogara da broadcast suna zama tushen sanannen rahotannin cewa yana aiki ga abu ɗaya ba ga wani ba a cikin ƙirar adireshin aro.

Ba ya ajiye adireshin. Idan lambar da aka aro tana kuma cikin tafkin DHCP ko ajiyar kai tsaye, na’urori biyu na iya ƙarewa da adireshi ɗaya kuma halin da zai biyo ya dogara da lokaci. Shiga cikin nasara ba ajiya ba ce.

Kuma ba ya kawar da buƙatar daidaitawa da wanda ya mallaki LAN. Rubutun proxy ARP da zai ba mai tsarin adireshi mamaki lamari ne na tallafi da ke jiran mako mai shiru.

Kwatanta da tafki da aka yi wa hanya dabam

Madadin shi ne a ba abokan cinikin VPN nasu prefix kuma a bar masu masaukin LAN su yi hanya zuwa gare shi. Sannan uwar garke tana aika amsoshin off-link zuwa ƙofarta, ƙofar tana bin hanyar prefix zuwa ƙarshen VPN, kuma ba a buƙatar warwarewar maƙwabta a sashen LAN ko kaɗan. Wannan ƙananan sassa ne masu motsi fiye da adireshin aro da amsar proxy.

Wannan ƙira tana da sauƙin yin tunani akai kuma sauƙin duba, domin kewayon abokan ciniki a bayyane ya bambanta da kewayon LAN. Yana kashe hanya, hanyar dawowa da ka’idar shiga, waɗannan ne abubuwan da ƙirar proxy ARP ke buƙata a wuri da bai fito fili ba.

Zaɓi tsakanin samfuran da gangan ba da haɗari ba. Proxy ARP yana gyara dangantaka ɗaya takamaimai; tafkin da aka yi wa hanya dabam yana kawar da buƙatar wannan gyaran. Rubuta wanda ka zaɓa da dalilin, kuma mutum na gaba ba zai sake gano shi daga rubutun maƙwabci da ya kasa ba.