Agħti lill-hosts tal-LAN rotta tar-ritorn tal-VPN bl-għażla 121 tad-DHCP

Il-klijenti VPN remot jikkonnettjaw, is-server tal-LAN iwieġeb, u t-tweġiba toħroġ mir-router tal-internet tas-soltu u tmut hemm. Server wieħed jista' jiġi msewwi b'rotta statika, imma subnet sħiħ minnhom aħjar jiġi mmaniġġjat fejn diġà jieħdu l-konfigurazzjoni tan-netwerk tagħhom. L-għażla 121 tad-DHCPv4 tqassam eżatt dak it-tip ta' rotta tad-destinazzjoni, u dan huwa l-parti li n-nies normalment jiżbaljaw fil-mument li jinsa l-default. Is-sintomu huwa traffiku f'direzzjoni waħda: it-talbiet jaslu u t-tweġibiet jisparixxu.

L-ewwel semmi t-tliet indirizzi

Ħu LAN konkreta: 192.168.50.0/24 bir-router default tas-soltu fuq 192.168.50.1 u gateway VPN separat fuq 192.168.50.2. Klijenti remoto awtentikati jokkupaw 10.90.0.0/24.

Ir-rotta li għandha bżonn kull host parteċipanti hija 10.90.0.0/24 via 192.168.50.2. Id-destinazzjoni hija l-pool tal-klijenti, u l-hop li jmiss huwa l-indirizz LAN tal-gateway, mhux l-indirizz tal-tunnel tiegħu.

Ikkodifikaha bħala rotta statika bla klassijiet

L-għażla 121 iġġorr pari ta' prefiss u hop li jmiss, u RFC 3442 jiddefinixxi kemm il-kodifika kif ukoll l-imġiba tal-klijent li tiġi minnha. Għal istanza dnsmasq eżistenti li sservi biss din il-LAN illustrattiva, il-forma tal-konfigurazzjoni hija:

dhcp-option=121,10.90.0.0/24,192.168.50.2,0.0.0.0/0,192.168.50.1

Dan huwa framment, mhux servizz DHCP ġdid. Fuq server li jmexxi diversi segmenti, illimita l-għażla bit-tags jew bil-politika tan-netwerk li diġà tuża. Żomm il-konfigurazzjoni preċedenti f'idejk, għax li treġġa' lura jfisser tiġdid ieħor tal-kirja, mhux riavvjar.

Titlifx ir-rotta default

Din hija n-nassa. Klijent li jirċievi l-għażla 121 irid jinjora l-għażla Router tas-soltu, allura li jxandar biss ir-rotta tal-pool VPN jista' jħalli dak il-host mingħajr ebda rotta default. Il-magna xorta tidher konfigurata u tilqa' l-internet bil-moħbi. L-utenti jiddeskrivu dan bħala netwerk waqaf filwaqt li kull interface hija attiva.

Inkludi d-default maħsuba fl-istess lista, kif jagħmel il-framment ta' fuq. Żomm ukoll l-għażla Router tas-soltu f'postha, għall-klijenti li ma jimplimentawx rotot bla klassijiet; l-immaniġġjar tal-għażliet tas-server innifsu jiddeċiedi x'jintbagħat lil min.

Iċċekkja x'se jaċċetta l-klijent

Host b'indirizz manwali qatt ma jaqbdu dan, għax ma jitlobx kirja. L-appoġġ tal-klijenti jvarja wkoll, allura ittestja fuq is-sistema operattiva li tassew tħaddem minflok ma tassumi li kull apparat jirrispetta l-għażla 121. Ikkonferma ma' min għandu dawk is-servers liema għandhom indirizz statiku. Dawk il-hosts għandhom bżonn l-entrati tar-rotta tagħhom stess jew sempliċement mhux se jipparteċipaw.

Is-servizzi DHCP ġestiti huma limitu ieħor. Xi netwerks tal-cloud ma jħallux lill-amministraturi jippubblikaw għażliet arbitrarji, u server DHCP kompetitur fl-istess segment huwa agħar minn ebda għażla.

Ivverifika l-kirja, imbagħad it-tiftix

Itlob lis-sid tad-DHCP japplika l-bidla, imbagħad ġedded il-kirja fuq klijent. Il-kirjiet eżistenti jżommu l-konfigurazzjoni l-qadima sakemm jiġġeddu, għalhekk ir-riżultati immedjati mhumiex garantiti.

Fuq klijent Linux, aqra r-rotot attwali u kkonferma ż-żewġ entrati:

ip -4 route
ip -4 route get 10.90.0.23

It-tiftix kuntestwali għandu juri r-rotta tal-pool permezz ta' 192.168.50.2 u d-default permezz ta' 192.168.50.1. Jekk id-default hija nieqsa, inti rriproduċejt in-nassa ta' fuq.

Imbagħad ipprova l-iskambju veru

Id-distribuzzjoni tar-rotot mhijiex it-triq kollha. Il-gateway separat għadu jħtieġ trażmissjoni, sjieda tal-pari remoti u politika ta' aċċess li tippermetti s-server, u d-DHCP ma jawtentikax lil ħadd.

Fl-aħħar, żomm pjan tat-tneħħija. Rotta statika mgħallma ma tirtirax ruħha meta l-VPN taqa', allura hop li jmiss skadut jista' jagħmel dak il-prefiss toqba sewda ħafna wara li t-tunnel jisparixxi.