Statískar OpenVPN-biðlendaaðsetur bak við OPNsense

Nöfn þurfa aðsetur sem hreyfast ekki, og hópskrárskrá OpenVPN gerir aðeins aðsetur loðið. Týndu þeirri skrá, eða gefu út skírteini aftur undir öðru algengu nafni, og biðillinn sem snýr aftur lentir annars staðar í hópnum á meðan DNS-færsla hans bendir enn á gamla aðsetrið. Varanlega svarið er biðlendabundin yfirskrift sem festir aðsetrið, auk breiðara göngunets svo fest aðsetur liggi utan hins dýnamíska sviðs. Reikningurinn að baki þeirri víkkun er þar sem mestur hluti ruglsins býr.

OPNsense geymir þessar yfirskriftir í biðlendabundnum stillingum netþjónsins, lyklaðar á algengt nafn skírteinisins, sem gerir algenga nafnið að hluta aðsetursáætlunarinnar.

Loðið leigusamþykki er ekki statískt aðsetur

Hópskrárskráin skrifar vörpun aðseturs á biðil og skilar þeim þegar þekktur biðill tengist aftur. Það er þægindi en ekki samningur: hægt er að endurskapa skrána, vörpunin hverfur þegar auðkenni biðilsins breytist, og tveir netþjónar sem deila hóp eru ekki sammála um hana. Biðlendabundin yfirskrift virkar öðruvísi, því aðsetrið kemur frá stillingum en ekki frá sögu. Hún lifir einnig endurræsingu og enduruppsetningu tækisins, að því tilskildu að yfirskriftin sé afrituð með restinni af stillingunni.

Dýnamíska valkosturinn, að tengja VPN við DNS með biðlendatengingarskripti og dýnamískum uppfærslum, virkar og krefst leysis sem tekur við uppfærslum auk skripts við hverja tengingu. Á tæki ert þú takmörkuð við pakkana sem framleiðandinn sendir, og þar stöðvast sú áætlun yfirleitt.

/30-reikningurinn sem enginn nýtur

Undir sjálfgefinni net30-tóppóíu fær hver biðill sitt eigið /30: fyrsta nothæfa aðsetrið fer á netþjónshliðina, annað til biðilsins. Yfirskriftir verða því að liggja utan dýnamíska göngunets netþjónsins, sem þýðir að víkka það net fyrst. Netþjónn á 10.8.0.0/24 getur flutt á 10.8.0.0/23 og skilið helming gamla sviðsins eftir fyrir dýnamíska biðla og hinn helminginn fyrir yfirskriftir. Bættu upprunalega /24 við sem viðbótarstaðbundið IPv4-net svo umferð til beggja helminga fari í göngin.

Hvert yfirskriftaraðsetur verður að lenda á /30-mörkum, svo síðasti áttundungur er margfeldi af fjórum. /30 á 10.8.1.0 gefur biðlinum 10.8.1.2, og það er aðsetrið sem DNS-færslan ber. Að velja 10.8.1.3 í staðinn framleiðir biðil sem tengist og getur ekki flutt umferð, því aðsetrið tilheyrir undirneti sem tóppóían úthlutaði honum aldrei.

Auðveldara er að halda áætluninni ef yfirskriftum er úthlutað frá toppi víkkaða sviðsins og niður, svo dýnamíski hópurinn stækkar út í laust rými í staðinn fyrir að fara í kringum fastar eyjar.

Staðbundin net og svæðið sem biðlendur spyrja

Umferð milli biðla þarf eigið leyfi. Listi netþjónsins yfir staðbundin IPv4-net verður að innihalda báða helminga sviðsins, dýnamíska og statíska; án hans tekur netþjónninn við pakka frá einum biðil og hefur enga stefnu sem hleypir honum til annars. Einkennin lesast eins og DNS-bilun, því nafnið leysist og tengingin mistekst samt. Athugaðu stillinguna milli biðla á sama tíma, því staðbundið netfærsla ein og sér gerir ekki kleift að framsenda milli jafningja.

Birtu færslurnar á svæðinu sem fjartengdir biðlar spyrja í raun. Færsla á svæði sem aðeins LAN-leysir þjónar er ósýnileg biðli sem ýttur leysir bendir annað, og að bæta fleiri færslum við rangt svæði lagar það aldrei. Staðfestu ýttu DNS-valkostinn og leitarlénið áður en þú bætir einhverju við.

Hvað á að athuga á nýrri tengingu

Tengdu biðilinn aftur og staðfestu að úthlutað aðsetur passi við yfirskrift hans áður en þú prófar eitthvað annað. Leystu svo nafnið frá öðrum biðli og tengdu þjónustuna eftir nafni, sem prófar DNS-færsluna, leiðina og eldvegginn saman. Staðfestu svarleiðina á netþjónshliðinni, því nafn sem leysist á meðan þjónustan er óaðgengileg er leiðar- eða stefnumál en ekki nafnamál. Haltu yfirskriftartöflunni við hlið skírteinaskrárinnar svo báðar séu farnar yfir saman.

Skírteini sem gefið er út aftur undir öðru algengu nafni hættir að passa við yfirskrift sína og skilar biðlinum í dýnamíska hópinn. Búðu við því eftir hverja auðkennisbreytingu.