DHCP د VPN له لارې: خپرونې ته پل جوړ کړو که یې ریلې کړو؟

د تونل بل اړخ ته نوی لیپ ټاپ پته نه ترلاسه کوي، په داسې حال کې چې هماغه لیپ ټاپ په مرکزي دفتر کې کار کوي. معمول لومړنی ګمان دا دی چې تونل DHCP بندوي. ډېری وختونه خپرونې هېڅکله لار نه وه: نه ترتیب شوی کلاینټ 255.255.255.255 ته لیږي، او عادي IP روټر هغه پیکټ نه لیږدوي. تونل بالکل هغه څه کوي چې د لارې تونل کوي.

دوه ډیزاینونه کولی شي دا بدل کړي، او دواړه سره برابر نه دي. یو خپرونه یوړي؛ بل غوښتنه ریلې کوي.

خپرونه هېڅکله روټر نه تېروي

بې پتې DHCPv4 کلاینټ له 0.0.0.0 څخه محدودې خپرونې پتې ته د UDP پورټ 67 او 68 له لارې لیږي. هغه پیکټ د ډیزاین له مخې په خپله لینکه پاتې کیږي. هغه روټر چې لیږدوي یې، به هره هغه برخه سېلاب کړي چې خدمت یې کوي.

نو د سایټ تر سایټ لارې تونل ریلې له سرور سره نښلوي. دا د کلاینټ خپرونې ډومین نه پراخوي، او هېڅ فایر وال قاعده به دا ونه کړي.

پل شوی تونل په رښتیا څه پراخوي

په قصد پل شوی VPN کولی شي په خپله ملاتړ شوې ټوپولوژي کې Ethernet خپرونه یوسي، او بیا DHCP د ځایي ترافیک په توګه تېر شي. دا ریښتینی انتخاب دی، خو د 2مې طبقې ډیزاین پریکړه ده. تاسو د خپرونې سره یوځای د ناکامۍ ډومین او د لاسرسي پوله هم پراخوئ.

پل جوړول دا هم بدلوي چې د خپرونې طوفان، ARP سکن یا دوکه DHCP سرور څومره لرې رسېدلی شي. که تاسو لرې دفتر په هماغه سویچ کې نه نښلوئ، یوازې د پتو د ویشلو لپاره تونل ته پل مه جوړوئ. د فعالولو دمخه هغه اغېزې وړانګه وازموئ.

دا له پتې ورکولو لویه پریکړه ده، او باید په قصد وشي.

پرځای یې غوښتنه ریلې کړئ

معمول ځواب د کلاینټ په ځایي شبکه کې ریلې دی. خپرونه ترلاسه کوي، هغه ته unicast غوښتنه اوړي، او خپله پته د ګېټوې پتې ډګر کې ږدي. سرور هماغه ریلې پتې ته ځواب وایي.

د بېلګې په توګه لرې دفتر لپاره، ریلې د دفتر په LAN کې وي او سرور ته د سایټ VPN له لارې رسېږي. د هغه دفتر لپاره سکوپ، د ریلې او سرور پېژندنې، او بشپړ بیرته ستنېدلې لار تنظیم کړئ. د تونل له لارې UDP 67 ته اجازه ورکول سرور ته نه وایي چې کومه زېرمه وکاروي.

هغه ریلې چې لیږدوي خو هېڅکله ځواب نه اخلي، معمولاً د بیرته ستنېدلې لار ستونزه ده. د سکوپ بدلولو دمخه ریلې پتې ته د بیرته ستنېدلې لارې کتنه وکړئ.

DHCP له ARP او د تونل له پتو څخه جلا کړئ

DHCP د UDP/IP له پاسه ځي. په Ethernet کې، کوربه کولی شي ARP هم وکاروي ترڅو وګوري چې نوماندې پته مخکې له مخکې کارول کیږي که نه. هغه د تضاد کتنه جلا د لینک ځایي عملیه ده، نه د DHCP پیغامونو انتقال. دا ویل چې DHCP په اصل کې ARP دی غلط دي؛ دا ویل چې دواړه هېڅکله تړاو نه لري ډېر پراخ دي.

VPN کلاینټ کولی شي خپله د تونل پته د DHCP خپرونې پرځای د VPN پروتوکول یا د سرور له خپلې زېرمې څخه هم ترلاسه کړي. هغه اختیار چې نوم کې یې DHCP وي کولی شي د کلاینټ هڅول شوي تنظیمات بیان کړي، نه ریلې شوی DHCP پیکټ. د دې له منلو دمخه چې DHCP لاس لري، د سرور زېرمه وګورئ.

د ترلاسه کوونکې شبکه، د ویش مالک، سکوپ، د ریلې شتون او د خنډ پر مهال تمه شوې چلند ولیکئ. بیا د هماغه ماډل له لارې نوې اجاره او نوي کول وازموئ. که دوه سایټونه کولی شي یوه بې مدیریت زېرمه وڅاري، تاسو د لومړي ګرځېدونکي لیپ ټاپ په تمه یو تضاد لرئ.