د DHCP د 121 انتخاب سره LAN کوربه ته د VPN د بیرته راستنېدو لار ورکړئ

لرې VPN کاروونکي نښلوي، د LAN سرور ځواب ورکوي، او ځواب د عادي انټرنیټ روټر له لارې وځي او هلته مري. یو سرور کولای شي د ثابتې لارې په مرسته سم شي، خو د هغوی ټوله فرعي شبکه په هغه ځای کې سمبالول ښه دي چې هغوی له مخکې خپله شبکه ایزه ترتیبه ترلاسه کوي. د DHCPv4 121 انتخاب په دقیق ډول دغه ډول د منزل لار ویشي، او هغه برخه چې خلک یې معمولا غلطي کوي هغه مهال ده چې ډیفالټ هیر کړي. نښه یو اړخیزه ترافیک دی: غوښتنې رسیږي او ځوابونه ورک کیږي.

لومړی د دریو پتو نومونه واخلئ

یوه مشخصه LAN واخلئ: 192.168.50.0/24 د عادي ډیفالټ روټر سره پر 192.168.50.1 او جلا VPN دروازه پر 192.168.50.2. تصدیق شوي لرې کاروونکي 10.90.0.0/24 اشغالوي.

هغه لاره چې هر ګډون کوونکی کوربه ورته اړتیا لري 10.90.0.0/24 via 192.168.50.2 ده. منزل د کاروونکو حوض دی، او بله ورځه د دروازې LAN پته ده نه د هغې تونل پته.

هغه د بې طبقې ثابتې لارې په توګه کوډ کړئ

121 انتخاب د مختاړي او بلې ورځې جوړې وړي، او RFC 3442 هم کوډ کول او هم هغه کاروونکي چلند چې ترې رامنځته کیږي تعریفوي. د یو موجود dnsmasq لپاره چې یوازې همدې بېلګې LAN ته خدمت کوي، د ترتیب بڼه داده:

dhcp-option=121,10.90.0.0/24,192.168.50.2,0.0.0.0/0,192.168.50.1

دا یوه ټوټه ده، نه نوې DHCP خدمت. پر هغه سرور چې څو برخې سمبالوي، انتخاب د هغو ټاګونو یا شبکې پالیسۍ سره محدود کړئ چې له مخکې یې کاروئ. پخوانی ترتیب لاس ته وساتئ، ځکه چې بیرته راګرځول یو بل د کرایې نوي کول دي، نه بیا پیلول.

ډیفالټ لاره مه ورکوئ

دا هغه دام دی. هغه کاروونکی چې 121 انتخاب ترلاسه کوي باید عادي Router انتخاب له پامه وغورځوي، نو یوازې د VPN حوض د لارې اعلانول کولای شي هغه کوربه په بشپړه توګه پرته له ډیفالټ لارې پرېږدي. ماشین لاهم تنظیم شوی ښکاري او په خاموشۍ انټرنیټ له لاسه ورکوي. کاروونکي دا د شبکې د ړنګېدو په توګه بیانوي په داسې حال کې چې هر انټرفیس فعال دی.

لکه څنګه چې پورتنی ټوټه کوي، غوښتل شوې ډیفالټ په همدې لیست کې شامل کړئ. عادي Router انتخاب هم په خپل ځای پرېږدئ، د هغو کاروونکو لپاره چې بې طبقې لارې نه پلي کوي؛ د سرور خپله د انتخابونو سمبالنه پرېکړه کوي چې څه چاته ولېږل شي.

وګورئ کاروونکی څه مني

هغه کوربه چې پته یې په لاس ورکړل شوې دا هېڅکله نه اخلي، ځکه چې د کرایې غوښتنه نه کوي. د کاروونکو ملاتړ هم توپیر لري، نو پر هغه آپریټنګ سیسټم ازموینه وکړئ چې واقعا یې چلوئ، نه دا چې فرض کړئ هر وسیله 121 انتخاب درناوی کوي. له هغو خلکو سره چې دا سرورونه لري تایید کړئ کوم یې ثابته پته لري. هغو کوربه ته خپلې د لارې ننوتنې ته اړتیا ده، که نه نو په ساده ډول ګډون نه کوي.

مدیریت شوې DHCP خدمتونه بله پوله ده. ځینې کلاوډ شبکې مدیرانو ته اجازه نه ورکوي چې خپل سری انتخابونه خپاره کړي، او په همدې برخه کې سیال DHCP سرور له هېڅ انتخاب نه هم بدتر دی.

کرایه، بیا پلټنه وګورئ

له DHCP مالک څخه وغواړئ بدلون پلي کړي، بیا پر یو کاروونکي کرایه نوي کړئ. موجودې کرایې تر نوي کېدو پورې زوړ ترتیب ساتي، نو سمدستي پایلې تضمین شوې نه دي.

پر Linux کاروونکي اصلي لارې ولولئ او دواړه ننوتنې تایید کړئ:

ip -4 route
ip -4 route get 10.90.0.23

د شرایطو له مخې پلټنه باید د حوض لار د 192.168.50.2 له لارې او ډیفالټ د 192.168.50.1 له لارې وښيي. که ډیفالټ نه وي، تاسو پورتنی دام بیا جوړ کړی دی.

بیا اصلي تبادله وازموئ

د لارو ویش ټوله لاره نه ده. جلا دروازې لاهم ته لېږد، د لرې همکارانو مالکیت او هغه لاسرسي پالیسۍ ته اړتیا لري چې سرور ته اجازه ورکوي، او DHCP هېچا تصدیق نه کوي.

په پای کې، د لرې کولو پلان وساتئ. زده شوې ثابته لاره هغه مهال چې VPN ولوېږي خپله بیرته نه اخلي، نو یوه زړه بله ورځه کولای شي هغه مختاړی ډېر وروسته له دې چې تونل ورک شي، په توره کنده بدل کړي.