DHCP iwwer eng VPN: de Broadcast iwwerbrécken oder relaiséieren?
Clienten op der anerer Säit vun engem Tunnel kréien keng Adress. Entscheet, ob de Broadcast gedroe oder relaiséiert gëtt, a haalt DHCP getrennt vun ARP.
En neien Laptop op der anerer Säit vum Tunnel kritt keng Adress, wärend dee selwechte Laptop an der Zentrale funktionéiert. Déi üblech éischt Vermutung ass, datt den Tunnel DHCP blockéiert. Méi dacks hat de Broadcast ni ee Wee: en net konfiguréierte Client schéckt op 255.255.255.255, an en normale IP-Router leet dee Pak net weider. Den Tunnel mécht genee dat, wat en gerouteten Tunnel mécht.
Zwee Entwéck kënnen dat änneren, an si sinn net gläichwäerteg. Den engem dréit de Broadcast; den aneren relaiséiert d’Ufro.
De Broadcast geet ni iwwer de Router
En DHCPv4-Client ouni Adress schéckt vun 0.0.0.0 op déi limitéiert Broadcastadress op UDP-Porten 67 an 68. Dee Pak bleift aus Design op sengem Link. En Router, deen en weiderleet, géif all Segment iwwerschwemmen, deem en déngt.
Sou verbënnt en gerouteten Site-zu-Site-Tunnel de Relais mat engem Server. En erweidert net d’Broadcastdomain vum Client, an keng Firewall-Reeg wäert dat maachen.
Wat en iwwerbréckten Tunnel wierklech erweidert
Eng bewosst iwwerbréckt VPN ka Ethernet-Broadcast bannent hirer ënnerstëtzter Topologie droen, an dann kann DHCP als lokalen Traffic duerchgoen. Dat ass eng richteg Optioun, awer et ass eng Designentscheedung vun der Schicht 2. Dir erweidert d’Feelerdomain an d’Zougangsgrenz zesumme mam Broadcast.
D’Iwwerbrécken änneret och, wou e Broadcaststuerm, en ARP-Scan oder e falschen DHCP-Server hikënnt. Wann Dir de Remote-Büro net un dee selwechte Switch géift uschléissen, iwwerbréckt den Tunnel net just fir Adressen ze verdeelen. Test dësen Impaktradius, ier Dir en aktivéiert.
Et ass eng méi grouss Entscheedung wéi eng Adress ze ginn, an se soll bewosst geholl ginn.
Relaiséiert amplaz d’Ufro
Déi üblech Äntwert ass e Relais am lokalen Netz vum Client. En empfänkt de Broadcast, mécht en unicast-Ufro draus a setzt seng eege Adress an de Gateway-Adressfeld. De Server äntwert op déi Relaisadress.
Fir e illustrativen Remote-Büro sëtzt de Relais am LAN vum Büro an de Server gëtt iwwer d’Site-VPN erreecht. Konfiguréiert de Beräich fir dee Büro, d’Identitéite vum Relais a Server, an de komplette Retourwee. UDP 67 duerch den Tunnel erlaben seet dem Server net, wéi ee Pool ze benotzen ass.
E Relais, deen weiderleet awer ni eng Äntwert kritt, ass meeschtens e Retourwee-Problem. Préift de Wee zréck op d’Relaisadress, ier Dir de Beräich ännert.
Trennt DHCP vun ARP an vun der Tunneladresséierung
DHCP leeft iwwer UDP/IP. Op Ethernet kann en Host och ARP benotzen, fir ze préiwen, ob eng Kandidatadress schonn a Gebrauch ass. Dee Konfliktcheck ass eng separat linklokal Operatioun, net den Transport fir DHCP-Noriichten. Ze soen, DHCP wier wesentlech ARP, ass falsch; ze soen, déi zwee géife ni zesummenhänken, ass ze breet.
En VPN-Client kann seng Tunneladress och vum VPN-Protokoll oder aus dem eegene Pool vum Server kréien an net aus engem DHCP-Broadcast. Eng Optioun, där hiren Numm DHCP enthält, kann gepushte Clientastellungen beschreiwen, net e relaiséierte DHCP-Pak. Préift de Pool vum Server, ier Dir unhëlt, datt DHCP iwwerhaapt bedeelegt ass.
Notéiert d’Empfängernetz, den Eegentümer vun der Zousetzung, de Beräich, ob et e Relais gëtt an dat erwaart Verhalen während enger Stéierung. Test duerno eng nei Lease an eng Erneierung duerch dat Modell. Wann zwou Siteen deeselwechte net geréierte Pool kënne déngen, hutt Dir e Konflikt, dee op den éischte mobilen Laptop waart.