X'żżid tassew bypass-dhcp ma' pjan ta' rotot ta' OpenVPN

Profil li jġorr redirect-gateway def1 bypass-dhcp jgħaqqad sostituzzjoni tar-rotta IPv4 prestabbilita ma' eċċezzjoni waħda dejqa. In-nies jaqraw l-aħħar kelma u jistennew soluzzjoni ġenerali għall-konnessjonijiet mobbli, imbagħad iqattgħu nofs ta' jum fuq teorija tad-DHCP li l-bandiera qatt ma appoġġat. Kull parti tagħmel ħaġa waħda, u l-eċċezzjoni hija ħafna iżgħar mir-reputazzjoni tagħha.

Iffirma l-bnadar qabel ma tattribwixxi falliment li jseħħ biss fin-netwerk mobbli lill-allokazzjoni tal-indirizzi. Iż-żewġ nofsijiet ta' dik is-sekwenza m'għandhom xejn x'jaqsmu ma' xulxin.

Żewġ bnadar, żewġ xogħlijiet mhux relatati

B'def1, il-klijent iżid żewġ nofs rotot prestabbiliti IPv4 minflok ma jbiddel ir-rotta prestabbilita li diġà teżisti. 0.0.0.0/1 tkopri n-nofs t'isfel tal-ispazju tal-indirizzi u 128.0.0.0/1 in-nofs ta' fuq, għalhekk flimkien jilħqu kull destinazzjoni filwaqt li kull waħda tibqa' aktar speċifika minn 0.0.0.0/0. Ir-rotta prestabbilita oriġinali għalhekk tibqa' fit-tabella mingħajr ma tirbaħ dawk it-tiftixiet, li żżomm il-gateway antik aċċessibbli għal kull ħaġa li l-klijent jirrotta b'mod espliċitu. Hija tħalli wkoll żewġ rotot prestabbiliti li jikkoinċidu fit-tabella, u għalhekk dump tar-rotot jista' jidher aktar stramb milli jissuġġerixxi l-profil.

bypass-dhcp huwa separat, u ma jmiss ir-rotta prestabbilita xejn. Il-manwal ta' OpenVPN 2.6 jiddeskrivih bħala żieda ta' rotta diretta lejn server DHCP li mhuwiex fis-subnet lokali, sabiex it-traffiku tal-kiri joħroġ barra mill-mina, u jinnota li l-imġiba hija implimentata fuq klijenti Windows u tista' ma tkunx disponibbli band'oħra.

Ir-raġuni għall-eżistenza tiegħu hija mekkanika. Ladarba n-nofs rotot prestabbiliti jaqbdu t-traffiku ħiereġ, tiġdid tad-DHCP dirett lejn server fin-netwerk fiżiku jkun irrotta fil-mina sakemm xi ħaġa ma torbotx dak l-indirizz mal-interface reali. Il-bandiera torbotha.

Għal xiex tassew hija limitata l-eċċezzjoni

Tabella illustrattiva wara konnessjoni b'suċċess turi l-forma: żewġ nofs rotot prestabbiliti mill-mina, u rotta waħda ta' host għas-server DHCP mill-gateway fiżiku. Aqrah bħala forma, mhux bħala l-indirizzi tiegħek stess.

0.0.0.0/1        via 10.8.0.1      dev tun0
128.0.0.0/1      via 10.8.0.1      dev tun0
192.168.1.1/32   via 192.168.1.254 dev wlan0

It-tielet linja ssemmi destinazzjoni waħda. Mhuwiex issettjar tar-resolver, mhuwiex permess ġenerali għan-netwerk lokali u mhuwiex regola tal-ħruġ fuq is-server. Telefon fuq operatur ċellulari jista' ma jkollux server DHCP li l-klijent jista' jidentifika b'dan il-mod, u għalhekk il-bandiera ma tibdel xejn hemmhekk.

Iċċekkja x'installa tassew il-klijent

Agħmel distinzjoni bejn għażla miktuba fi profil, għażla offruta mis-server u rotta li sid il-konnessjoni tassew applika. Klijent li jirrifjuta bandiera mhux appoġġata jista' jżomm il-bqija tal-konfigurazzjoni, għalhekk il-mina tinbena u l-eċċezzjoni sempliċement tkun nieqsa. Aqra l-log tal-klijent stess u t-tabella tar-rotot li tirriżulta minflok ma tassumi li l-linja fil-fajl daħlet fis-seħħ. Tlieta minn dawn jistgħu jkunu veri fl-istess ħin, u biss l-aħħar waħda tbiddel fejn il-pakketti tassew imorru.

Żomm ir-rotta lejn il-punt tat-tmiem tal-VPN użabbli fl-istess ħin. Dik l-eċċezzjoni tal-punt tat-tmiem hija rekwiżit differenti mill-eċċezzjoni tad-DHCP, u mingħajrha l-mina tista' taqbad it-trasport li jżommha.

Għal destinazzjoni ta' applikazzjoni, eżamina t-tiftixa effettiva fil-kuntest fejn tfalli. Rotot lokali aktar speċifiċi, routing ibbażat fuq il-politika u esklużjonijiet għal kull applikazzjoni kollha jbiddlu t-tweġiba, għalhekk il-preżenza ta' żewġ nofs rotot prestabbiliti mhijiex inventarju ta' kull fluss.

Il-bqija tal-mogħdija mhix f'din il-bandiera

Is-server għadu jeħtieġ permess biex jgħaddi t-traffiku tal-internet tal-klijent u arranġament tal-ħruġ li jista' jrodd lura. L-ebda rotta fuq in-naħa tal-klijent ma toħloq trażmissjoni jew traduzzjoni tas-sors nieqsa fuq is-server, u l-ebda bandiera ma tissostitwixxi triq tar-ritorn li taħdem.

Is-soluzzjoni tal-ismijiet u IPv6 kull wieħed jeħtieġ il-politika tiegħu. Sostituzzjoni tal-IPv4 la ddawwar ir-resolver lejn server fuq in-naħa tal-mina u lanqas tistabbilixxi kopertura IPv6, u klijent li jidderieġi mill-ġdid biss v4 iħalli triq v6 mhux mittiefsa.

Qabbel talba waħda approvata li ma tagħmilx ħsara fuq triq ta' aċċess li taħdem u oħra li tfalli, bil-profil u d-destinazzjoni miżmuma fissi. Innota jekk id-differenza tinsabx fis-soluzzjoni tal-ismijiet, fil-formazzjoni tal-mina, fl-għażla tar-rotta jew fit-traffiku mibgħut, u żomm it-tweġiba mal-profil. Dik ir-rekord hija li tipprevjeni lill-persuna li jmiss milli takkuża d-DHCP għal problema li ma tistax tilħaq.