DHCP-ийн 121 сонголтоор LAN хостнуудад VPN буцах маршрут өгөх

Алсын VPN клиентүүд холбогдож, LAN сервер хариу өгөх ба хариулт нь ердийн интернэт маршрутжуулагчаар гарч тэнд үхдэг. Нэг серверийг статик маршрутаар засаж болох ч тэдгээрийн бүхэл дэд сүлжээг аль хэдийн сүлжээний тохиргоогоо авдаг газарт нь удирдах нь дээр. DHCPv4-ийн 121 сонголт яг ийм очих газрын маршрутыг тараадаг бөгөөд хүмүүс өгөгдмөлийг мартах тэр мөчид алдаа гаргадаг хэсэг нь энэ юм. Шинж тэмдэг нь нэг чиглэлийн урсгал: хүсэлтүүд ирдэг ч хариултууд алга болдог.

Эхлээд гурван хаягийг нэрлээрэй

Тодорхой LAN авч үзье: 192.168.50.0/24, ердийн өгөгдмөл маршрутжуулагч 192.168.50.1 дээр, тусдаа VPN гарц 192.168.50.2 дээр. Баталгаажсан алсын клиентүүд 10.90.0.0/24-г эзэлнэ.

Оролцож буй хост бүрт хэрэгтэй маршрут нь 10.90.0.0/24 via 192.168.50.2 юм. Очих газар нь клиентийн сан бөгөөд дараагийн алхам нь гарцын туннелийн хаяг биш, харин LAN хаяг юм.

Үүнийг ангилалгүй статик маршрут болгон кодлоорой

121 сонголт нь угтвар ба дараагийн алхмын хосуудыг зөөдөг бөгөөд RFC 3442 нь кодлол болон түүнээс үүдэх клиентийн зан төлөвийг хоёуланг нь тодорхойлдог. Зөвхөн энэ жишээ LAN-д үйлчилдэг одоо байгаа dnsmasq хувилбарын хувьд тохиргооны хэлбэр нь:

dhcp-option=121,10.90.0.0/24,192.168.50.2,0.0.0.0/0,192.168.50.1

Энэ бол хэсэг, шинэ DHCP үйлчилгээ биш. Хэд хэдэн сегментэд үйлчилдэг сервер дээр сонголтыг таны аль хэдийн ашиглаж буй шошго эсвэл сүлжээний бодлогоор хязгаарлаарай. Өмнөх тохиргоог гартаа байлгаарай, учир нь буцаах нь дахин ачаалах биш, өөр нэг түрээсийн шинэчлэл гэсэн үг.

Өгөгдмөл маршрутаа бүү алдаарай

Энэ бол урхи. 121 сонголтыг хүлээн авсан клиент ердийн Router сонголтыг үл тоомсорлох ёстой тул зөвхөн VPN савны маршрутыг зарлавал тэр хост огт өгөгдмөл маршрутгүй үлдэж болно. Машин тохируулагдсан хэвээр харагдаж, интернэтээ чимээгүй алддаг. Хэрэглэгчид бүх интерфэйс ажиллаж байхад сүлжээ унасан гэж тодорхойлдог.

Дээрх хэсэг шиг зорьсон өгөгдмөлийг мөн адил жагсаалтад оруулаарай. Ангилалгүй маршрутыг хэрэгжүүлдэггүй клиентүүдэд зориулж ердийн Router сонголтыг ч байранд нь үлдээгээрэй; хэнд юу илгээхийг серверийн өөрийн сонголтын боловсруулалт шийднэ.

Клиент юу хүлээж авахыг шалгаарай

Гараар хаяг өгсөн хост үүнийг хэзээ ч авдаггүй, учир нь түрээс хүсдэггүй. Клиентийн дэмжлэг ч өөр өөр тул төхөөрөмж бүр 121 сонголтыг хүндэтгэдэг гэж таамаглахын оронд таны үнэхээр ажиллуулж буй үйлдлийн систем дээр туршаарай. Тэдгээр серверийн эзэдтэй аль нь статик хаягтайг тодруулаарай. Тэдгээр хостод өөрсдийн маршрутын бичлэг хэрэгтэй, эс бөгөөс тэд оролцохгүй.

Удирдлагатай DHCP үйлчилгээнүүд бас нэг хязгаар юм. Зарим үүлэн сүлжээ админуудад дурын сонголт нийтлэх боломж олгодоггүй бөгөөд нэг сегмент дэх өрсөлдөгч DHCP сервер сонголт огт байхгүйгээс ч дор.

Түрээсийг, дараа нь хайлтыг шалгаарай

DHCP-ийн эзнээс өөрчлөлтийг хэрэглэхийг хүсээд дараа нь клиент дээр түрээсийг шинэчилээрэй. Одоо байгаа түрээсүүд шинэчлэгдэх хүртэл хуучин тохиргоог хадгалдаг тул шуурхай үр дүн баталгаатай биш.

Linux клиент дээр бодит маршрутуудыг уншаад хоёр бичлэгийг баталгаажуулаарай:

ip -4 route
ip -4 route get 10.90.0.23

Хам сэдэвчилсэн хайлт нь савны маршрутыг 192.168.50.2-оор, өгөгдмөлийг 192.168.50.1-оор харуулах ёстой. Хэрэв өгөгдмөл байхгүй бол дээрх урхийг давтсан байна.

Дараа нь бодит солилцоог туршаарай

Маршрут тараах нь бүх зам биш. Тусдаа гарцад дамжуулалт, алсын түншийн эзэмшил, серверийг зөвшөөрөх хандалтын бодлого хэрэгтэй хэвээр, DHCP хэнийг ч баталгаажуулдаггүй.

Эцэст нь устгах төлөвлөгөөтэй байгаарай. Сурсан статик маршрут VPN унах үед өөрөө буцаж авагддаггүй тул хуучирсан дараагийн алхам туннель алга болсноос нэлээд хожуу тэр угтварыг хар нүх болгож болно.