Me ya sa ajiyar DHCP ba ita ce IP tabbatacciya ga uwar garken VPN ɗinka ba

Na motsa akwatin VPN na gida daga Wi-Fi zuwa Ethernet kuma adireshinsa na “dindindin” ya canza a wannan maraice. Babu abin da ya lalace a na'urar sadarwa. Ajiyar tana dacewa da na'urar mara waya, kuma wannan na'urar ba ta cikin hanyar yanzu.

Akwai wani rabin wannan kuskuren tunani. Gyara adireshin LAN ba ya yin komai ga adireshin da abokanka suke haɗawa da shi, kuma ba shi da alaƙa da ɗakin sirri da VPN ke bayarwa ga abokan ciniki. Adireshi uku, hanyoyin gazawa uku daban, kuma ɗayansu ne kawai aikin ajiya.

Ajiya tana dacewa da abokin ciniki, ba da na'ura ba

A cikin DHCPv4 ajiyar tana dogara ne akan adireshin kayan aiki na abokin ciniki; a cikin DHCPv6 tana dogara ne akan DUID da ake sa ran abokin ciniki zai riƙe. Filin hostname lakabi ne ga mutane. Abin da na'urar sadarwa ke kwatantawa da gaske shi ne alamar da ke zuwa cikin buƙatar.

Karanta shigarwar a matsayin sharadi: idan wannan alamar ta nemi, ba ta wannan adireshin. Sabuntawa suna riƙe haya ɗaya muddin daidaito ya tabbata, kuma sake kunnawa yana nema kawai. Idan alamar ta canza, buƙatar ta rasa ajiyar kuma abokin ciniki ya ɗauki abin da ɗakin mai motsi ya bayar. Babu kuskure, babu gargaɗi, sai wani adireshi dabam.

OpenWrt yana nuna siffar a fili. Ɗaya config host block a cikin /etc/config/dhcp yana ɗaure suna, MAC da adireshi tare, kuma takardun hayar tabbatacciya suna bayyana yadda wannan shigarwar ke mu'amala da ɗakin. Wasu na'urorin sadarwa suna ɓoye filayen uku ɗin nan a bayan lakabi daban.

Inda daidaiton ke faɗuwa a hankali

Canza kayan aiki shi ne al'amarin da ya zama ruwan dare. Canza NIC, ko matsar da na'urar tsakanin Ethernet da Wi-Fi, kuma adireshin da na'urar sadarwa ke gani yana canzawa tare da ita. Tsohuwar ajiyar tana nan a jerin, har yanzu tana kama da daidai.

Sake girka shi ne al'amari na biyu, kuma ya fi ciwo a IPv6. Sabon girki na iya haifar da sabon DUID yayin da tsohon hayar IPv4 yana aiki, don haka adireshin v4 yana rayuwa na ɗan lokaci kuma shigarwar v6 ta daina aiki ba tare da wani gyare-gyaren da ake gani ba.

Na uku ita ce alamar abokin ciniki da aka lika. Yawancin abokan cinikin DHCP suna ba ka damar saita igiyar alama maimakon amfani da MAC. Idan haɓakawa ko sake rubuta tsari ya watsar da wannan saitin, daidaiton yana ɓacewa ko da na'urar ba ta motsa ba.

Na huɗu ita ce kwafi: tsohon block da sabon block ga mai masauki ɗaya. Uwar garken tana amsa da ka'idar da ta dace, sau da yawa adireshin ɗakin da kake so ka guje masa. Share tsohuwar shigarwar maimakon ƙara wata ta biyu.

Tsarin a gefen mai masauki da abin da yake ci

Saita adireshin a kan mai masauki yana kawar da tambayar daidaito gaba ɗaya. Fuskar sadarwa tana tashi da wannan adireshin ko DHCP ta amsa ko a'a, kuma abin da kake so ke nan daga na'urar da dole ta kasance ana iya samun ta bayan sake kunnawa na'urar sadarwa.

Farashin shi ne mallaka. Yanzu kai ne ke bayar da prefix, ƙofar shiga da masu warwarewa, kuma dole ka riƙe adireshin a wajen ɗakin mai motsi da kanka. A Ubuntu da netplan, /etc/netplan/01-vpn.yaml yana ɗauke da shi:

network:
  version: 2
  ethernets:
    eth0:
      dhcp4: false
      addresses: [192.168.50.10/24]
      routes:
        - to: default
          via: 192.168.50.1
      nameservers:
        addresses: [192.168.50.1]

Masu amfani da NetworkManager suna isa wannan yanayin da nmcli con mod "Wired connection 1" ipv4.method manual ipv4.addresses 192.168.50.10/24 ipv4.gateway 192.168.50.1, sannan nmcli con up "Wired connection 1". Yi amfani da netplan da netplan try a ƙoƙari na farko maimakon netplan apply; ƙofar da aka buga ba daidai ba tana fitar da akwatin daga cibiyar sadarwa kuma ta bar ka kana neman kwamfutar taimako.

Duk da haka riƙe ajiyar da ta dace. Ba ta wuce gona da iri. Shigarwar tana rubuta adireshin a gefen na'urar sadarwa kuma tana hana uwar garken DHCP ba da wannan adireshin ga na'urar baƙo idan wani ya faɗaɗa ɗakin daga baya.

Adireshin LAN tabbatacce ba shine ƙarshen wuri na jama'a ba

Juya tura tashar zuwa 192.168.50.10 kuma ka'idar tana tsira daga kowane canji a gefen LAN. Ba ya ba ka tabbataccen adireshin intanet. IP ɗinka na jama'a na ISP ne kuma yana iya motsawa lokacin sake haɗawa ko musanya modem, abin da DNS mai motsi yake don shi.

Bayan NAT na matakin mai bayar da sabis babu wani IPv4 na jama'a da za a tura kwata-kwata, kuma babu ajiyar da ke ƙirƙirar ɗaya. Duba shafin WAN na na'urar sadarwa kafin komai: idan adireshin yana cikin kewayon da aka raba, tura mai shigowa ba zai iya aiki ba komai tsaftar ajiyar.

Adireshi na uku shi ne ɗakin rami, sau da yawa wani abu kamar 10.8.0.0/24. Waɗannan adiresoshin suna wanzuwa ne kawai a cikin rami kuma ba sa bayyana a LAN. Haɗa su da adireshin LAN na uwar garken shi ne hanyar da tashar ke ƙarshe a tura zuwa abokin ciniki wanda yake kan layi ne kawai yayin da yake haɗe.

Duba hanyar a cikin tsarin da take karyewa

Fara a na'urar sadarwa. Kwatanta shigarwar teburin haya da manufar ajiyar; idan uwar garken ta ɗauki adireshin ɗakin, alamar ba daidai ba ce, kuma ip link show a kan mai masauki yana ba ka ƙimar da za ka kwatanta.

Sannan mai masauki. ip -4 addr show eth0 ya kamata ya nuna adireshin da ake tsammani da prefix. Wani adireshi na biyu a fuskar sadarwa ɗaya yawanci yana nufin DHCP tana ci gaba da gudana tare da tsarinka tabbatacce.

Sannan turawa. Tabbatar cewa makomar har yanzu daidai take da adireshin da ka tabbatar yanzu, kuma tabbatar wani abu yana saurara da ss -lntp. Turawa zuwa tashar da aka rufe tana kama da karyayyen turawa daga waje.

Kammala daga waje, a wayar da Wi-Fi a kashe. Wannan gwajin ɗaya yana raba “adireshin gida ba daidai ba ne” da “isarsuwar jama'a ta karye”, matsalolin biyu da wannan tsarin ke ci gaba da haɗawa.

Rubuta adiresoshin uku, LAN, na jama'a da ɗakin rami, kuma lura wace tsarin ke da kowanne. Idan haɗi ya gaza wata mai zuwa za ka san wanne za ka duba maimakon canza duka uku lokaci ɗaya.