VPN വഴി 169.254: ഈ വിലാസം ഒരിക്കലും റൂട്ട് ചെയ്യാനാവില്ലായിരുന്നു
ലിങ്ക്-ലോക്കൽ ലക്ഷ്യസ്ഥാനം ടണലിൽ എത്തുന്നതിന് മുൻപേ നീക്കം ചെയ്യപ്പെടുന്നു, അതിനാൽ റൂട്ടുകൾ ചേർക്കുന്നത് പരാജയം വിശാലമാക്കുന്നു. സബ്നെറ്റ് നന്നാക്കുകയോ പാലം നിർമ്മിക്കുകയോ ചെയ്യുക.
നിങ്ങൾ റൂട്ട് ചേർക്കുന്നു, ടണൽ ഉയരുന്നു, എന്നിട്ടും മറുവശത്തേക്കുള്ള ping «network unreachable» അല്ല, പൂർണ്ണ നഷ്ടത്തോടെ മരിക്കുന്നു. ഈ വ്യത്യാസം പ്രധാനമാണ്, കാരണം അത് റൂട്ടിംഗ് പട്ടികയിൽ നിന്ന് വിലാസത്തിലേക്ക് കാഴ്ച തിരിക്കുന്നു. 169.254 ലക്ഷ്യം ലിങ്ക്-ലോക്കൽ ആണ്, അതിന്റെ പരിധി രൂപകൽപ്പന പ്രകാരം ആദ്യ hop-ൽ അവസാനിക്കുന്നു.
അടുത്ത തീരുമാനം ഇടുങ്ങിയതാണ്, അത് വ്യക്തമായി എടുക്കണം: സർവറിന്റെ ഭാഗത്തുള്ള സബ്നെറ്റ് നന്നാക്കുക, അല്ലെങ്കിൽ ലേയർ 2 ഭാഗം വിപുലീകരിച്ച് വിലാസത്തിന് വീണ്ടും പ്രാദേശിക അർത്ഥം നൽകുക. ബാക്കിയെല്ലാം, വിശാലമായ റൂട്ട് ചേർക്കുന്നത് ഉൾപ്പെടെ, അതേ പരാജയം കൂടുതൽ ലക്ഷ്യങ്ങളിലേക്ക് വ്യാപിപ്പിക്കുന്നു.
വിലാസത്തിന് റൂട്ട് ഇല്ല എന്നല്ല, അത് റൂട്ട് ചെയ്യാനാവില്ല
IPv4 ലിങ്ക്-ലോക്കൽ വിലാസങ്ങൾ മികച്ച ഉത്തരം ഇല്ലാത്തപ്പോൾ സ്വയം നൽകുന്നു; Windows-ലെ സ്വയമേവയുള്ള സ്വകാര്യ വിലാസനിർണ്ണയം ഇവിടെ നിന്നാണ്. ഈ ശ്രേണി ഓരോ ലിങ്കിലും ഒരേ സമയം ഉപയോഗിക്കുന്നു, അതുകൊണ്ടാണ് ഇത് പ്രവർത്തിക്കുന്നത്: ഒരേ ഭാഗത്തുള്ള രണ്ട് ഹോസ്റ്റുകൾക്ക് ഒരു ഏകോപനവുമില്ലാതെ സംസാരിക്കാം.
അതേ ഗുണം കാരണം റൗട്ടർ ഈ പാക്കറ്റുകൾ നെറ്റ്‌വർക്കുകൾക്കിടയിൽ കൈമാറരുത്. ലിങ്ക്-ലോക്കൽ ലക്ഷ്യത്തിലേക്കുള്ള പാക്കറ്റ് സ്വീകരിച്ച് മറ്റൊരു ഇന്റർഫേസിലൂടെ അയയ്ക്കുന്നത് ആശയക്കുഴപ്പം സൃഷ്ടിക്കും, കാരണം അയയ്ക്കുന്നവരുടെ «പ്രാദേശിക» ഉം സ്വീകരിക്കുന്നവരുടെ «പ്രാദേശിക» ഉം വ്യത്യസ്ത സ്ഥലങ്ങളാണ്. ഏതാണ് ഉദ്ദേശിച്ചതെന്ന് തീരുമാനിക്കുന്ന തിരച്ചിൽ ഇല്ല. ഇവിടെ കൈമാറ്റം അഡ്മിനിസ്ട്രേറ്റർക്ക് ഓണാക്കാവുന്ന നയമല്ല; വിലാസ വർഗ്ഗം അത് ഒഴിവാക്കുന്നു.
അതിനാൽ 169.254.1.10 ടണലിലൂടെ എത്താവുന്നതായി സജ്ജീകരിക്കുന്ന ഗേറ്റ്‌വേ വിലാസ ഫോർമാറ്റ് വിലക്കുന്ന ഒന്ന് കേർണലിനോട് ആവശ്യപ്പെടുന്നു. പാക്കറ്റ് ദൂരെയുള്ള ഹോസ്റ്റിൽ എത്തുന്നതിന് വളരെ മുൻപേ നീക്കം ചെയ്യപ്പെടുന്നു.
ടണൽ പരിധി പ്രശ്നം കാണിക്കുന്നത് എന്തുകൊണ്ട്
TUN ഇന്റർഫേസ് രണ്ട് പങ്കാളികൾക്കിടയിൽ IP പാക്കറ്റുകൾ കൊണ്ടുപോകുന്നു, പിന്നിൽ പങ്കിട്ട ഭാഗമില്ല. ബ്രോഡ്കാസ്റ്റ് ഇല്ല, മറുവശത്തിന് ARP ഇല്ല, അയൽവാസി കണ്ടെത്തലും ഇല്ല.
എന്ത് തിരയണമെന്ന് അറിഞ്ഞാൽ ലക്ഷണങ്ങൾ കൃത്യമായി യോജിക്കും. റൂട്ട് പട്ടികയിലുണ്ട്, ping പൂർണ്ണ നഷ്ടം റിപ്പോർട്ട് ചെയ്യുന്നു, അയൽവാസി പട്ടിക അപൂർണ്ണമായ എൻട്രി കാണിക്കുന്നു. ടണലിലെ ക്യാപ്ചർ പാക്കറ്റ് പുറത്തുപോകുന്നത് കാണിക്കുന്നു, അത് ആളുകളെ വിലാസ വർഗ്ഗത്തിന് പകരം ദൂരെയുള്ള അറ്റത്തേക്ക് നോക്കാൻ പ്രേരിപ്പിക്കുന്നു.
Windows-ൽ അതേ വേരുള്ള രണ്ടാമത്തെ ലക്ഷണമുണ്ട്: ലിങ്ക്-ലോക്കൽ വിലാസം മാത്രം ബാക്കിയുള്ള അഡാപ്റ്ററിന് ഉപയോഗയോഗ്യമായ ഗേറ്റ്‌വേ ഇല്ല, അതിനാൽ നെറ്റ്‌വർക്ക് തിരിച്ചറിയൽ ബന്ധം വർഗ്ഗീകരിക്കാനാവില്ല, ഫയർവാൾ പ്രൊഫൈൽ public-ൽ വീഴുന്നു. ടണൽ കാരണമല്ല; വിലാസമാണ്.
മൂന്ന് ചോദ്യങ്ങളാൽ തീരുമാനിക്കുക
സബ്നെറ്റ് നന്നാക്കുന്നതും പാലം നിർമ്മിക്കുന്നതും തമ്മിലുള്ള തിരഞ്ഞെടുപ്പ് മൂന്ന് വ്യവസ്ഥകളെ ആശ്രയിച്ചിരിക്കുന്നു.
| Question | If yes | If no |
|---|---|---|
| Can the far-side host be given a routable address? | Change the host or fix DHCP and route normally | Continue to the next question |
| Does the device accept a static address at all? | Assign one from the site's real prefix | Bridging is the only remaining option |
| Can you accept broadcast crossing the tunnel? | A bridge is viable for a small segment | Replace the device or accept no remote access |
മിക്ക കേസുകളും ആദ്യ ചോദ്യത്തിൽ നിൽക്കുന്നു. ലിങ്ക്-ലോക്കൽ വിലാസം കാണിക്കുന്ന ഹോസ്റ്റ് സാധാരണയായി DHCP ഉത്തരം നൽകിയില്ല, കേബിളോ VLAN ഓ തെറ്റാണ്, അല്ലെങ്കിൽ ആരോ വിലാസം കൈകൊണ്ട് എഴുതി എന്നർത്ഥം. അത് നന്നാക്കുന്നത് ഏത് ടണൽ ജോലിയേക്കാളും വിലകുറഞ്ഞതാണ്, വരാനിരിക്കുന്ന എല്ലാ ക്ലയന്റുകളിൽ നിന്നും പ്രശ്നം നീക്കുന്നു.
എന്തെങ്കിലും അനുമാനിക്കുന്നതിന് മുൻപ് സർവർ ഭാഗം പരിശോധിക്കുക. ഹോസ്റ്റിൽ ip addr show ഉം ip route ഉം, ക്ലയന്റിൽ arp -n അല്ലെങ്കിൽ route print -4 ഉം പ്രവർത്തിപ്പിക്കുക.
പാലം ശരിയായ ഉത്തരമാകുമ്പോൾ അതിന്റെ ചെലവ്
ഭൗതിക അഡാപ്റ്ററിനെ TAP അഡാപ്റ്ററുമായി പാലം നിർമ്മിച്ചാൽ ദൂരെയുള്ള ക്ലയന്റ് പ്രാദേശിക ബ്രോഡ്കാസ്റ്റ് ഡൊമെയ്നിന്റെ ഭാഗമാകും.
ചെലവുകൾ യഥാർത്ഥമാണ്, ആരും സമ്മതിക്കുന്നതിന് മുൻപ് പറയണം. ബ്രോഡ്കാസ്റ്റ് ട്രാഫിക് ടണൽ കടക്കുന്നു, ക്ലയന്റ് എല്ലാ ആവശ്യത്തിനും പ്രാദേശിക ഭാഗത്തിന് വിധേയമാകുന്നു, സർവർ ഇനി പാക്കറ്റ് റൂട്ട് ചെയ്യുന്നതിന് പകരം ഫ്രെയിം കൈമാറണം. ലാബ് ബെഞ്ചിനോ റൂട്ട് ചെയ്യാനാവാത്ത കോൺഫിഗറേഷൻ പാതയില്ലാത്ത ഉപകരണത്തിനോ ഇത് ന്യായമായ കൈമാറ്റമാണ്, വിദൂര പ്രവേശനത്തിന് മോശം സ്ഥിരമൂല്യം.
പാലം നിർമ്മിക്കുമ്പോൾ രണ്ട് പകുതികളും വേണം: സർവറിലെ പാലവും, ഏത് ലക്ഷ്യങ്ങൾ മറുവശത്തുണ്ടെന്ന് പറയുന്ന ക്ലയന്റ് പ്രൊഫൈലിലെ റൂട്ടും. പാലം മാത്രം ക്ലയന്റിനെ ഊഹിക്കാൻ വിടുന്നു, റൂട്ട് മാത്രം വിലാസ വർഗ്ഗം നന്നാക്കാനാവില്ല.