Firwat eng DHCP-Reservatioun keng statesch IP fir Äre VPN-Server ass

Ech hunn eng Heem-VPN-Këscht vu Wi-Fi op Ethernet geréckelt an hir „permanent“ Adress huet sech deen abend geännert. Um Router war näischt futti. D’Reservatioun hat op den drahtlosen Adapter gepasst, an deen Adapter war net méi um Wee.

Dee selwechte Mëssverständnis huet eng zweet Halschent. D’LAN-Adress ze flécken mécht näischt fir d’Adress, mat där deng Frënn sech verbannen, an et huet näischt mat dem private Pool ze dinn, deen de VPN de Cliente gëtt. Dräi Adressen, dräi getrennte Fehlermodi, an nëmmen eng dovun ass d’Aarbecht vun enger Reservatioun.

Eng Reservatioun entsprécht engem Client, net engem Apparat

An DHCPv4 ass d’Reservatioun un d’Hardwareadress vum Client gebonnen; an DHCPv6 un eng DUID, déi de Client soll behalen. D’Feld hostname ass eng Etikett fir Mënschen. Wat den Router wierklech vergläicht, ass den Identifiant, deen an der Ufro ukënnt.

Liest den Andrag als Bedingung: wann dësen Identifiant freet, gitt him dës Adress. Erneierungen halen déiselwecht Lease, soulaang d’Iwwereneestëmmung hält, an e Neistart freet just nach eng Kéier. Wann den Identifiant sech ännert, verfeilt d’Ufro d’Reservatioun an de Client hëlt, wat den dynamesche Pool ubitt. Keng Feeler, keng Warnung, just eng aner Adress.

OpenWrt weist d’Form kloer. Een config host-Block an /etc/config/dhcp verbënnt en Numm, eng MAC an eng Adress, an d’Dokumentatioun iwwer statesch Leasen erkläert, wéi deen Andrag mam Pool zesummeschafft. Aner Router verstoppen déi selwecht dräi Felder hannert anere Bezeechnungen.

Wou d’Iwwereneestëmmung stëll duerchfällt

Hardware austauschen ass de gewéinleche Fall. Tauscht d’Netzwierkkarte aus, oder réckelt d’Maschinn tëscht Ethernet a Wi-Fi, an d’Adress, déi den Router gesäit, ännert sech mat. Déi al Reservatioun bleift an der Lëscht a gesäit nach ëmmer richteg aus.

Eng Neiinstallatioun ass den zweete Fall, an en bäisst am haardsten op IPv6. Eng frësch Installatioun kann eng nei DUID generéieren, während déi al IPv4-Lease nach gëlteg ass, also iwwerlieft d’v4-Adress eng Zäitchen an den v6-Andrag hält op ze gëllen, ouni dass een eppes sichtbar ännert.

Den drëtten ass en ugeneelte Client-Identifiant. Verschidde DHCP-Cliente loossen Iech eng Identifiant-Zeechenkette setzen, amplaz d’MAC ze benotzen. Wann en Update oder en Neischreiwe vun der Konfiguratioun déi Astellung verléiert, verschwënnt d’Iwwereneestëmmung, obwuel d’Maschinn net geréckelt ass.

De véierten ass Duplikatioun: en ale Block an en neie Block fir deeselwechten Host. De Server äntwert mat der Reegel, déi passt, dacks mat der Pooladress, déi Dir wëllt vermeiden. Läscht den alen Andrag, amplaz en zweeten derbäizesetzen.

Konfiguratioun op der Hostsäit a wat se kascht

D’Adress um Host ze setzen hëlt d’Fro vun der Iwwereneestëmmung komplett ewech. D’Interface kënnt mat där Adress erop, egal ob DHCP äntwert oder net, an dat ass, wat Dir vun enger Maschinn wëllt, déi no engem Neistart vum Router erreechbar muss sinn.

De Präis ass Eegentum. Dir leefert elo de Prefix, de Gateway an d’Resolvere, an Dir musst d’Adress selwer ausserhalb vum dynamesche Pool halen. Op Ubuntu mat netplan dréit /etc/netplan/01-vpn.yaml se:

network:
  version: 2
  ethernets:
    eth0:
      dhcp4: false
      addresses: [192.168.50.10/24]
      routes:
        - to: default
          via: 192.168.50.1
      nameservers:
        addresses: [192.168.50.1]

NetworkManager-Benotzer erreechen deeselwechten Zoustand mat nmcli con mod "Wired connection 1" ipv4.method manual ipv4.addresses 192.168.50.10/24 ipv4.gateway 192.168.50.1, duerno mat nmcli con up "Wired connection 1". Wende netplan mat netplan try beim éischte Versuch un, amplaz mat netplan apply; e falsch getippte Gateway hëlt d’Këscht vum Netz an hannerléisst Iech no enger Konsole sichen.

Halt trotzdem eng passend Reservatioun. Se ass net iwwerflësseg. Den Andrag notéiert d’Adress op der Routersäit an hënnert de DHCP-Server drun, déi Adress engem Gaaschtapparat ze ginn, wann een de Pool méi spéit vergréissert.

Eng stabil LAN-Adress ass keen ëffentlechen Endpunkt

Riicht d’Port-Weiderleitung op 192.168.50.10 an d’Reegel iwwersteet all Ännerung op der LAN-Säit. Eng stabil Internetadress gëtt se Iech awer net. Är ëffentlech IP gehéiert dem ISP a kann sech bei enger Neiverbindung oder engem Modemwiessel verréckelen, dofir ass dynamischen DNS do.

Hannert Carrier-Grade-NAT gëtt et iwwerhaapt keng ëffentlech IPv4 fir weiderzeleeden, an keng Reservatioun erstellt eng. Kuckt als éischt d’WAN-Säit vum Router: wann d’Adress an engem gedeelte Beräich läit, kann erakommend Weiderleeden net funktionéieren, esou propper wéi d’Reservatioun och ass.

Déi drëtt Adress ass den Tunnelpool, dacks eppes wéi 10.8.0.0/24. Déi Adressen existéieren nëmmen am Tunnel a kommen ni op d’LAN. Se mat der LAN-Adress vum Server ze verwiesselen ass de Wee, wéi e Port schlussendlech op e Client weidergeleet gëtt, deen nëmmen online ass, soulaang en verbonnen ass.

Kuckt de Wee an där Reiefolleg, an där en brécht

Fänkt um Router un. Vergläicht den Andrag an der Lease-Tabelle mam Zil vun der Reservatioun; wann de Server eng Pooladress geholl huet, ass den Identifiant falsch, an ip link show um Host gëtt Iech de Wäert fir ze vergläichen.

Dann den Host. ip -4 addr show eth0 sollt déi erwaart Adress an de Prefix mellen. Eng zweet Adress op der selwechter Interface heescht meeschtens, datt DHCP nach nieft Ärer statescher Konfiguratioun leeft.

Dann d’Weiderleitung. Bestätegt, datt den Zil nach ëmmer der Adress entsprécht, déi Dir just iwwerpréift hutt, a bestätegt, datt eppes mat ss -lntp lauschtert. Eng Weiderleitung op e zouenen Port gesäit vun dobaussen genau wéi eng futti Weiderleitung aus.

Schliesst vun dobaussen of, op engem Telefon mat ausgeschaltenem Wi-Fi. Dee eenzegen Test trennt „d’lokal Adress ass falsch“ vun „d’ëffentlech Erreechbarkeet ass futti“, déi zwou Problemer, déi dës Ariichtung stänneg vermëscht.

Schreift déi dräi Adressen op, LAN, ëffentlech an Tunnelpool, a notéiert, wéi ee System wat besëtzt. Wann d’nächsten Mount eng Verbindung feel schléit, wësst Dir, wéi eng Dir musst kucken, amplaz all dräi op eemol ze änneren.