Gefðu LAN-hýslum VPN-afturleið með DHCP-valkosti 121

Fjarlægir VPN-biðlarar tengjast, LAN-þjónninn svarar, og svarið fer út um venjulega netbeinisstýringuna og deyr þar. Hægt er að laga einn þjón með kyrrstæðri leið, en heilt undirnet af þeim er betra að meðhöndla þar sem þau fá nú þegar netstillingarnar sínar. Valkostur 121 í DHCPv4 dreifir einmitt slíkri áfangaleið, og það er sá hluti sem fólk gerir venjulega rangt um leið og það gleymir sjálfgefnu leiðinni. Einkennið er einstefnuumferð: beiðnir berast og svör hverfa.

Nefndu fyrst netföngin þrjú

Taktu áþreifanlegt LAN: 192.168.50.0/24 með venjulegu sjálfgefnu beininni á 192.168.50.1 og sérstakri VPN-gátt á 192.168.50.2. Auðkenndir fjarlægir biðlarar taka 10.90.0.0/24.

Leiðin sem hver þátttakandi hýsill þarf er 10.90.0.0/24 via 192.168.50.2. Áfanginn er biðlarapotturinn, og næsta stökk er LAN-heiti gáttarinnar, ekki gönguheiti hennar.

Kóðaðu hana sem kyrrstæða leið án flokka

Valkostur 121 ber pör af forskeyti og næsta stökki, og RFC 3442 skilgreinir bæði kóðunina og biðlarahátternið sem af henni leiðir. Fyrir fyrirliggjandi dnsmasq-tilvik sem þjónar aðeins þessu sýnilega LANi er snið stillingarinnar þetta:

dhcp-option=121,10.90.0.0/24,192.168.50.2,0.0.0.0/0,192.168.50.1

Þetta er brot, ekki ný DHCP-þjónusta. Á þjóni sem sinnir nokkrum hlutum skaltu afmarka valkostinn með þeim merkimiðum eða netstefnu sem þú notar nú þegar. Hafðu fyrri stillinguna við höndina, því að afturkalla þetta þýðir aðra leigulengingarendurnýjun, ekki endurræsingu.

Ekki týna sjálfgefnu leiðinni

Hér er gildran. Biðlari sem fær valkost 121 verður að hunsa venjulegan Router-valkost, svo að tilkynna aðeins leið VPN-pottins getur skilið þann hýsil eftir alveg án sjálfgefinnar leiðar. Vélin lítur enn út fyrir að vera stillt og tapar internetinu hljóðlega. Notendur lýsa því sem að netið sé niðri á meðan hvert viðmót er uppi.

Láttu fyrirhugaða sjálfgefna leið fylgja á sama lista, eins og brotið hér að ofan gerir. Haltu líka venjulega Router-valkostnum á sínum stað, fyrir biðlara sem innleiða ekki leiðir án flokka; meðferð þjónsins sjálfs á valkostum ræður því hvað er sent til hvers.

Athugaðu hvað biðlarinn tekur

Hýsill með handvirkt heiti grípur þetta aldrei, því hann biður ekki um leigu. Stuðningur í biðlurum er líka mismunandi, svo prófaðu á því stýrikerfi sem þú keyrir í raun í stað þess að gera ráð fyrir að hvert tæki virði valkost 121. Staðfestu við eigendur þessara þjóna hverjir eru með kyrrstætt heiti. Þessir hýslar þurfa sínar eigin leiðarfærslur eða þeir taka einfaldlega ekki þátt.

Stýrðar DHCP-þjónustur eru önnur takmörk. Sum skynet leyfa stjórnendum ekki að birta handahófskennda valkosti, og samkeppnisþjónn DHCP á sama hluta er verri en enginn valkostur.

Sannreynið leiguna, svo uppflettinguna

Láttu DHCP-eigandann beita breytingunni og endurnýjaðu síðan leiguna á biðlara. Fyrirliggjandi leigur halda gömlu stillingunni þar til þær eru endurnýjaðar, svo tafarlausar niðurstöður eru ekki tryggðar.

Á Linux-biðlara skaltu lesa raunverulegu leiðirnar og staðfesta báðar færslurnar:

ip -4 route
ip -4 route get 10.90.0.23

Samhengisuppflettingin ætti að sýna leið pottsins gegnum 192.168.50.2 og sjálfgefnu leiðina gegnum 192.168.50.1. Ef sjálfgefna leiðin vantar hefurðu endurskapað gildruna hér að ofan.

Prófaðu svo raunveruleg skipti

Dreifing leiða er ekki allur vegurinn. Sérstaka gáttin þarf enn framsendingu, eignarhald á fjarlægum jafningjum og aðgangsstefnu sem leyfir þjóninn, og DHCP auðkennir engan.

Að lokum skaltu hafa fjarlægingaráætlun. Lærð kyrrstæð leið dregur sig ekki til baka þegar VPN dettur, svo úrelt næsta stökk getur gert það forskeyti að svartholi löngu eftir að göngin hverfa.