د LAN آدرس لرونکی VPN کلاینټ په LAN کې نه دی

کلاینټ وصل شی، 10.50.0.200 ترلاسه کوي او د 10.50.0.20 سرور ته نه رسیږي، که څه هم دواړه شمېرې په یوه /24 کې دي۔ د دې ترتیباتو شاته باور دا دی چې د LAN مخکښې یو آدرس کلاینټ د LAN برخه جوړوي۔ نه یې جوړوي۔ کلاینټ په نقطه-نقطه لینک کې دی، سرور منزل محلي ګڼي، او ورکه برخه هغه ګاونډی ځواب دی چې هیڅوک نه لیږي۔

افسانه: ورته مخکښې ورته سیګمنټ مانا لري

د آدرس مخکښې کوربه ته وایي چې کوم منزلونه کولی شي مستقیم ورسي او کوم چې روټر ته اړتیا لري۔ دا کوربه ته نه وایي چې منزل فزیکي ډول څنګه نښلول شوی، او هېڅکله تضمین نه کوي چې منزل کولی شي د لینک طبقې غوښتنې ته ځواب ووایي۔ دا بېلې پوښتنې دي، چې کوربه کې بېلې جدولې ځواب وایي۔ ماسک لومړنۍ ته ځواب وایي او ګاونډیو جدول دویمې ته، او یوازې لومړنی د VPN له اړخه ستاسو په کنټرول کې دی۔

کله چې سرور 10.50.0.200 ته لیږي، منزل له خپل ماسک سره پرتله کوي، آدرس on-link ګڼي، او محلي سیګمنټ ته د هغه هارډویر آدرس غواړي چې مالک یې دی۔ هغه غوښتنه د Ethernet انټرفېس له لارې وځي، او VPN کلاینټ هلته نه دی چې یې واوري۔

د کلاینټ په ترتیباتو کې هېڅ شی نشي کولی دا له خپل اړخه سم کړي۔ د ځواب لاره په دې پورې تړلې ده چې په LAN کې یو وسیله د کلاینټ په استازیتوب ځواب ووایي، یا کلاینټ هغه آدرس ولري چې سرور یې محلي نه ګڼي۔

محلي کوربه په رښتیا د آدرس سره څه کوي

چلند لیدل اسانه دي او د هر څه بدلولو دمخه یې لیدل ارزښت لري۔ وروسته له دې چې LAN کوربه کلاینټ ته د رسیدو هڅه وکړه، د هغه ګاونډیو جدول ته وګورئ: نیمګړی یا ناکام ثبت په یوه کرښه کې ټول تشخیص دی۔ هغه کرښه تاسو ته دا هم وایي چې نیمګړتیا د سیګمنټ لپاره محلي ده، نه د تونل په مینځ کې چېرته۔

ip neigh show 10.50.0.200
ip route get 10.50.0.200
arping -I eth0 -c 3 10.50.0.200

د لارې پلټنه به منزل د Ethernet انټرفېس له لارې on-link راپور کړي، او دا دقیقاً ستونزه ده۔ که د VPN غونډې تر کار پورې ګاونډی ثبت نیمګړی پاتې شي، تاسو تایید کړې چې ورکه برخه د لینک طبقې حل دی، نه روټینګ یا د اور وژنې تګلاره۔

همدا څیړنه د بلې فرعي شبکې له کوربه څخه وکړئ او پرتله یې کړئ۔ هغه کوربه چې کلاینټ ته د روټر له لارې رسیږي هېڅکله ګاونډی ثبت ته اړتیا نه لري، او دا توپیر په کوچني کې د ډیزاین پرېکړه ده۔

proxy ARP څنګه بل ګام برابروي

proxy ARP ګیټوې اړ باسي چې د هغه منزل په استازیتوب د لینک طبقې غوښتنې ته ځواب ووایي چې بل انټرفېس ته رسیدلی شي۔ LAN کوربه هارډویر آدرس ترلاسه کوي، فریم ګیټوې ته لیږي، او ګیټوې پاکټ VPN غونډې ته لیږدوي۔ د کوربه له نظره کلاینټ یوازې د ګیټوې شاته ښکاري۔ د کلاینټ په ترتیباتو کې هېڅ نه بدلیږي۔

د MikroTik RouterOS ARP اسناد د ننوتلو کلاینټونو لپاره چې د نښلول شوي LAN د آدرس ځای پور اخلي همدا کارول بیانوي۔ میکانیزم د ګاونډیو د حل ترمیم دی، او کار کوي ځکه چې ګیټوې واقعاً په دواړو لارو کې دی۔

دا د کلاینټ LAN ته د پله کولو سره یو شان نه دی۔ ګیټوې لا هم باید پاکټ سمې فعالې غونډې ته ولیږدوي، او د هغې روټینګ او د اور وژنې تګلاره لا هم باید خدمت ته اجازه ورکړي۔ proxy ARP بدلوي چې څوک ګاونډی غوښتنې ته ځواب وایي، نه چې چاته د خبرو اجازه ده۔

د پلیټ فارم د حالت نومونه په احتیاط سره ولولئ۔ RouterOS proxy-arp له local-proxy-arp څخه بیلوي، او دویم یې هغه ترافیک سمبالوي چې په همدې انټرفېس کې ننوځي او وځي۔ دا د یو بل بدلیدونکي لیکنې نه دي، او دواړه پرته له توپیر فعالول لنډه لار نه ده۔

proxy ARP تاسو ته څه نه درکوي

دا د broadcast یا multicast کشف نه برابروي۔ هغه کلاینټ چې خدمت باید د broadcast له لارې ومومي بیا هم ناکام شي، ځکه ګیټوې unicast غونډې ته لیږدوي او کلاینټ د LAN د broadcast ډومین غړی نه جوړوي۔ هغه کشفي پروتوکولونه چې پر broadcast تکیه کوي د پور اخیستل شوو آدرسونو په ډیزاینونو کې د «یو شي لپاره کار کوي، بل لپاره نه» راپورونو عامه سرچینه ده۔

دا آدرس نه ساتي۔ که پور اخیستل شوې شمېره په DHCP حوض یا ثابت تخصیص کې هم وي، دوه وسایل کولی شي یو شان آدرس ته ورسي او پایله یې د وخت پورې تړلې ده۔ بریالۍ ننوتنه ساتنه نه ده۔

او دا د LAN د مالک سره د همغږۍ اړتیا نه لرې کوي۔ هغه proxy ARP ثبت چې د آدرس پلان مالک حیرانوي، د آرامې اونۍ په تمه د ملاتړ پیښه ده۔

له جلا روټ شوي حوض سره پرتله

بدیل دا دی چې VPN کلاینټونو ته خپله مخکښې ورکړئ او LAN کوربه په هغې لاره وګرځئ۔ بیا سرور خپل ګیټوې ته off-link ځوابونه لیږي، ګیټوې مخکښې VPN پای ټکي ته روټ کوي، او په LAN سیګمنټ کې هېڅکله د ګاونډیو حل ته اړتیا نشته۔ دا له پور اخیستل شوي آدرس او proxy ځواب څخه لږ خوځنده برخې دي۔

هغه ډیزاین د فکر کولو او پلټنې لپاره اسانه دی، ځکه د کلاینټونو حد د LAN له حد څخه په ښکاره توګه جلا دی۔ د هغې بیه یوه لاره، د بېرته راتلو لار او یوه لاسرسي قاعده ده، یعني هغه شیان چې proxy ARP ډیزاین یې په لږ ښکاره ځای کې اړتیا لري۔

د ماډلونو ترمنځ په قصد سره انتخاب وکړئ، نه په ناڅاپي ډول۔ proxy ARP یوه ځانګړې اړیکه ترمیموي؛ روټ شوی حوض د هغه ترمیم اړتیا لرې کوي۔ ولیکئ کوم یې غوره کړ او ولې، بیا به بل کس ته اړتیا نه وي چې دا له ناکام ګاونډی ثبت څخه بیا ومومي۔