DHCP fuq VPN: il-broadcast jgħaddi bil-pont jew bir-relay?

Laptop ġdid fuq in-naħa l-oħra tat-tunnel ma jieħux indirizz, filwaqt li l-istess laptop jaħdem fil-kwartieri ġenerali. L-ewwel suppożizzjoni tas-soltu hija li t-tunnel qed jimblokka DHCP. Aktar spiss il-broadcast qatt ma kellu mogħdija: klijent mhux ikkonfigurat jibgħat lil 255.255.255.255, u router IP ordinarju ma jgħaddix dak il-pakkett. It-tunnel qed jagħmel eżattament dak li jagħmel tunnel bir-rotot.

Żewġ disinji jistgħu jbiddlu dan, u mhumiex ekwivalenti. Wieħed iġorr il-broadcast; l-ieħor jgħaddi t-talba bħala relay.

Il-broadcast qatt ma jaqsam ir-router

Klijent DHCPv4 mingħajr indirizz jibgħat minn 0.0.0.0 lejn l-indirizz tal-broadcast limitat fuq il-portijiet UDP 67 u 68. Dak il-pakkett jibqa’ fuq il-link tiegħu skont id-disinn. Router li jgħaddih kien igħarreq kull segment li jaqdi.

Allura tunnel bejn is-siti bir-rotot iqabbad ir-relay ma’ server. Ma jwessax id-dominju tal-broadcast tal-klijent, u l-ebda regola tal-firewall mhi se tagħmel dan.

X’iwessa’ tassew tunnel magħmul bil-pont

VPN magħmul bil-pont apposta jista’ jġorr il-broadcast Ethernet fit-topoloġija appoġġata tiegħu, u mbagħad DHCP jista’ jgħaddi bħala traffiku lokali. Hija għażla reali, iżda hija deċiżjoni tad-disinn tas-saff 2. Qed twessa’ d-dominju tal-fallimenti u l-limitu tal-aċċess flimkien mal-broadcast.

Il-pont ibiddel ukoll x’jistgħu jilħqu maltempata tal-broadcast, skannjar ARP jew server DHCP qarrieqi. Jekk ma tqabbadx l-uffiċċju remot mal-istess switch, tistax tagħmel pont fuq it-tunnel biss biex tqassam indirizzi. Iċċekkja dak ir-raġġ ta’ impatt qabel ma tixgħelu.

Hija deċiżjoni akbar minn dik li tforni indirizz, u għandha tittieħed b’għarfien.

Minflok għaddi t-talba bħala relay

It-tweġiba tas-soltu hija relay fuq in-netwerk lokali tal-klijent. Dan jirċievi l-broadcast, jibdlu f’talba unicast, u jqiegħed l-indirizz tiegħu fil-qasam tal-indirizz tal-gateway. Is-server iwieġeb għal dak l-indirizz tar-relay.

Għal uffiċċju remot bħala eżempju, ir-relay joqgħod fuq il-LAN tal-uffiċċju u s-server jintlaħaq permezz tal-VPN tas-sit. Ikkonfigura l-ambitu għal dak l-uffiċċju, l-identitajiet tar-relay u tas-server, u l-mogħdija sħiħa lura. Li tippermetti UDP 67 mit-tunnel ma tgħidlisx lis-server liema pool għandu juża.

Relay li jgħaddi iżda qatt ma jirċievi tweġiba huwa normalment problema ta’ mogħdija lura. Iċċekkja r-rotta lura lejn l-indirizz tar-relay qabel ma tibdel l-ambitu.

Ifred DHCP mill-ARP u mill-indirizzar tat-tunnel

DHCP jimxi fuq UDP/IP. Fuq Ethernet, host jista’ juża wkoll l-ARP biex jiċċekkja jekk indirizz kandidat huwiex diġà użat. Dak l-iċċekkjar tal-kunflitt huwa operazzjoni lokali għall-link separata, mhux it-trasport tal-messaġġi DHCP. Li tgħid li DHCP huwa essenzjalment ARP huwa ħażin; li tgħid li t-tnejn qatt ma għandhom x’jaqsmu huwa wisgħa żejda.

Klijent VPN jista’ wkoll jieħu l-indirizz tat-tunnel tiegħu mill-protokoll VPN jew mill-pool tas-server stess minflok minn broadcast DHCP. Għażla li isimha fih DHCP tista’ tiddeskrivi settijiet tal-klijent imbuttati, mhux pakkett DHCP mgħoddi bħala relay. Iċċekkja l-pool tas-server qabel ma tassumi li DHCP huwa involut xejn.

Irreġistra n-netwerk riċeventi, is-sid tal-allokazzjoni, l-ambitu, jekk hemmx relay, u l-imġieba mistennija waqt waqfa. Imbagħad ipprova kirja ġdida u tiġdid permezz ta’ dak il-mudell. Jekk żewġ siti jistgħu jaqdu l-istess pool mhux immaniġġjat, għandek kunflitt li qed jistenna l-ewwel laptop li jiċċaqlaq.