Rikon adireshin VPN ɗinka ba shi ne kewayon DHCP na LAN ba: me ya sa yake karyewa

Hanyar gajeriyar da ke jan hankali ita ce a ba abokan cinikin VPN adireshi daga kewayon da sabar DHCP ta ofis ke amfani da shi, bisa tunanin cewa komai ɗaya ne. Ba haka ba ne. Tunnel mai turawa yana ɗaukar fakiti unicast tsakanin ƙarshen biyu, yayin da rikon LAN yake domin amsa buƙatun watsa a wani sashe na zahiri. Sake amfani da lambobin yana sa masu raba biyu su mallaki sararin adireshi ɗaya kuma ya bar hanyar dawowa ba a bayyana ba.

Masu raba biyu, sararin adireshi ɗaya

Sabar DHCP ta LAN ta san waɗanne adireshi ta yi hayar da kuma wace adireshin MAC, kuma tana kare su da ARP. Sabar VPN tana da riƙonta kuma ba ta san komai game da waɗannan hayoyin ba. Babu wanda ke kuskure; ba a taɓa gabatar da su ga juna ba.

Adireshi daga rikon LAN da sabar VPN ke bayarwa yana iya kasancewa na firinta tuni. Yanzu na'urori biyu suna da'awar adireshi ɗaya a kan prefix ɗaya, kuma teburin turawa na switch ɗin ne ke yanke shawarar wanda zai amsa.

Wannan ita ce matsala da mutane suke fara haɗuwa da ita: abokin ciniki wanda ya haɗu cikin nasara sannan ya isa na'urar da ba daidai ba, ko kuma ya isa daidai a wasu lokuta.

Me ya sa na'urar turawa ba ta raba adireshin VPN

Gano DHCP watsawa ne, kuma watsawa tana tsayawa a iyakar da ake turawa. Sai dai idan tsarin ya haɗa tunnel ɗin gada ko kuma yana tafiyar da relay na DHCP da ikon da ya dace, buƙatar abokin ciniki ba za ta taɓa isa sabar LAN ba.

Don haka sabar VPN ce kanta ke ba da adireshin: rikon a cikin saitin sabar, adireshi ga kowane abokin tarayya a saitin WireGuard, ko adireshin da matakin tabbatarwa ke turawa a tura IKEv2. Waɗannan hanyoyin ba su dogara da bayanan hayar LAN ba, kuma shi ya sa suke buƙatar kewayonsu.

Wannan tunani ɗaya ya bayyana me ya sa canza iyakar DHCP ba ya gyara abokin cinikin VPN wanda ba ya samun adireshi. Abokin cinikin ba ya tambayar sabar LAN, kuma babu wani gyaran iyaka da zai sa ya tambaya.

Haɗuwar tana bayyana a matsayin rikici, ba a matsayin jinkirin cibiyar sadarwa ba

Cibiyoyin sadarwa biyu da ke raba prefix ba tare da ingantaccen tsari ba wata matsala ce dabam da mallaka biyu, kuma ana rikita su sau da yawa. Idan rikon VPN prefix ne dabam, haɗuwar tana da muhimmanci ne kawai lokacin da hanya ta tura zirga-zirga zuwa gefen da ba daidai ba. Idan rikon yana cikin prefix na LAN, rikicin nan take ne kuma na gida.

A zahiri kana ganin amsoshin ARP daga na'urar da ba daidai ba, haɗin da ke sake farawa a tsakiya, da abokin ciniki wanda wani ya ke da'awar adireshinsa. Babu ɗaya daga cikinsu da ke kama da matsalar turawa, shi ya sa ake gyara a matakin da ba daidai ba. Hayar da aka maimaita tana da sauƙin tabbatarwa kuma tana da wahalar rayuwa da ita. Tana kuma tsira daga sake kunnawa, domin masu raba biyu duk suna tsayawa kan adireshi ɗaya.

Hanyar dawowa matsala ce dabam

Ko da da riko mai tsabta kuma dabam, masu karɓar bakuncin LAN suna buƙatar sanin yadda za su amsa abokin ciniki. Ƙofar su ta asali ita ce na'urar turawa, kuma na'urar turawa tana buƙatar hanya domin rikon da ke nuni ga sabar VPN, sai dai idan tsarin yana fassara zirga-zirgar abokin ciniki maimakon.

Karanta hanyar a duka biyun kafin ka canza komai. A kan ƙofar, tambaya wace interface kernel zai yi amfani da ita domin adireshin abokin ciniki; a kan abokin ciniki, tambaya wace hanya yake amfani da ita domin adireshin LAN.

Waɗannan umarni suna nuna shawarar turawa a kan ƙofar da shigarwar maƙwabta da ke bayyana maimaitawa:

ip -4 route get 10.8.0.5
ip neigh show dev br-lan | grep 10.8
ip -4 route get 192.168.50.20

Idan umarni na farko ya amsa da interface ɗin tunnel, hanyar dawowa tana nan. Idan ya amsa da interface ɗin LAN, na'urar turawa tana ganin abokin ciniki yana kan waya kuma zai yi ƙoƙarin ARP dominsa.

Akwai tsare-tsare na gada, amma dole ne a zaɓe su

Yin gadar tunnel zuwa LAN tsari ne na gaske, ana amfani da shi lokacin da abokan ciniki dole su karɓi watsawa ko kuma ka'idoji da ke ɗaukan sashe ɗaya su gano su. Yana buƙatar sabar ta mallaki wannan halin gadar da kuma kula da adireshin da ke tare da shi.

Abin da ba ya aiki shi ne kwaikwayon sakamakon ta hanyar kwafin lambobi. Riko na tarayya ba tare da gada ba yana ba ka rikicin ba tare da ganowa ba, wanda shi ne mafi muni a cikin duka tsare-tsaren biyu.

Zaɓi mataki na uku da riko dabam sai dai idan manhajar tana buƙatar sashen da gaske, kuma rubuta rikon domin mai gudanarwa na gaba kada ya sake amfani da kewayon DHCP domin tsabta.