ولې د DHCP ساتنه ستاسو د VPN سرور لپاره سټاتیک IP نه ده

ما کورنی VPN بکس له Wi-Fi څخه Ethernet ته واړوه او د هغې «دايمي» پته هماغه ماښام بدله شوه۔ پر روټر هېڅ خرابه نه وه۔ ساتنه د بېسیم اډاپټر سره سمون درلود، او هغه اډاپټر نور په لاره کې نه و۔

د همدې غلط فهمۍ بله نیمه هم شته۔ د LAN پتې سمول ستاسو د ملګرو د هغې پتې لپاره هېڅ نه کوي چې ورته نښلوي، او د هغه خصوصي حوض سره یې هېڅ تړاو نشته چې VPN مراجعینو ته ورکوي۔ درې پتې، درې جلا د ناکامۍ حالتونه، او یوازې یو یې د ساتنې کار دی۔

ساتنه د مراجع سره سمون خوري، نه د وسیلې سره

په DHCPv4 کې ساتنه د مراجع د هارډویر پتې سره تړلې ده؛ په DHCPv6 کې د هغه DUID سره تړلې ده چې مراجع یې ساتل باید وکړي۔ د hostname ساحه د خلکو لپاره یوه نښانه ده۔ هغه څه چې روټر په رښتیا پرتله کوي، په غوښتنه کې راغلی پیژندونکی دی۔

لیکنه د شرط په توګه ولولئ: کله چې دا پیژندونکی وغواړي، دا پته ورکړئ۔ تر هغه پورې چې سمون پاتې وي نوي کول هماغه کرایه ساتي، او بیا پیل یوازې بیا غواړي۔ کله چې پیژندونکی بدل شي، غوښتنه ساتنه پریږدي او مراجع هغه څه اخلي چې متحرک حوض یې وړاندې کوي۔ نه غلطي، نه خبرداری، یوازې بله پته۔

OpenWrt بڼه په روښانه توګه ښیي۔ په /etc/config/dhcp کې یو config host بلاک نوم، MAC او پته یوځای تړي، او د سټاتیک کرایو اسناد تشریح کوي چې هغه لیکنه د حوض سره څنګه چلند کوي۔ نور روټرونه هماغه درې ساحې د بېلو نښانو تر شا پټوي۔

چېرته چې سمون په خاموشۍ کې ماتېږي

د هارډویر بدلول عادي حالت دی۔ NIC بدل کړئ، یا ماشین د Ethernet او Wi-Fi ترمنځ واړوئ، او هغه پته چې روټر یې ویني ورسره بدلېږي۔ زړه ساتنه په لیست کې پاتې کېږي او لا هم سمه ښکاري۔

بیا نصبول دوهم حالت دی، او په IPv6 کې تر ټولو سخته چیچي۔ نوی نصب کېدای شي نوی DUID جوړ کړي، په داسې حال کې چې زړه IPv4 کرایه لا معتبره ده، نو v4 پته یو څه وخت ژوندي پاتې کېږي او v6 لیکنه پرته له کومې ښکاره سمونې پلي کېدل بندوي۔

دریمه یې ټاکل شوې د مراجع پیژندنه ده۔ څو DHCP مراجعین تاسو ته اجازه درکوي د MAC پرځای د پیژندنې تار وټاکئ۔ که یو اپډیټ یا د ترتیباتو بیا لیکل هغه تنظیم پرېږدي، سمون ورکېږي که څه هم ماشین نه دی ښویېدلی۔

څلورمه یې تکرار دی: یوه زړه بلاک او یوه نوې بلاک د هماغه هوسټ لپاره۔ سرور د هغه قانون سره ځواب وایي چې سمون خوري، ډېری وخت د هغه حوض پتې سره چې تاسو یې غواړل ترې خلاص شئ۔ د دوهمې اضافه کولو پرځای زړه لیکنه ړنګه کړئ۔

د هوسټ په خوا کې ترتیبات او د هغې بیه

په هوسټ کې پته ټاکل د سمون پوښتنه په بشپړه توګه لرې کوي۔ انټرفیس له هماغې پتې سره پورته کېږي، که DHCP ځواب ووایي یا نه، او د روټر له بیا پیل وروسته د لاسرسي وړ ماشین څخه تاسو همدا غواړئ۔

بیه مالکیت دی۔ اوس پریفکس، ګیټوی او حل کوونکي تاسو برابروئ، او پته باید پخپله د متحرک حوض څخه بهر وساتئ۔ په Ubuntu کې د netplan سره دا /etc/netplan/01-vpn.yaml وړي:

network:
  version: 2
  ethernets:
    eth0:
      dhcp4: false
      addresses: [192.168.50.10/24]
      routes:
        - to: default
          via: 192.168.50.1
      nameservers:
        addresses: [192.168.50.1]

د NetworkManager کاروونکي د nmcli con mod "Wired connection 1" ipv4.method manual ipv4.addresses 192.168.50.10/24 ipv4.gateway 192.168.50.1 سره، بیا د nmcli con up "Wired connection 1" سره هماغه حالت ته رسېږي۔ په لومړي هڅه کې د netplan apply پرځای د netplan try سره netplan پلي کړئ؛ غلط ټایپ شوی ګیټوی بکس له شبکې وباسي او تاسو د کنسول پلټنې لپاره پرېږدي۔

بیا هم سمون خورنده ساتنه وساتئ۔ دا اضافي نه ده۔ لیکنه پته د روټر په خوا کې ثبتوي او DHCP سرور منع کوي چې هغه پته یو مېلمه وسیلې ته ورکړي، که چا وروسته حوض پراخ کړ۔

سټاتیک LAN پته عامه پای ټکی نه دی

د پورټ فارورډ 192.168.50.10 ته وګرځوئ او قانون به د LAN خوا هر بدلون ته ودرېږي۔ خو تاسو ته سټاتیک انټرنیټ پته نه درکوي۔ ستاسو عامه IP د ISP ده او کېدای شي د بیا نښلولو یا مودم بدلولو پر مهال ښوی شي، متحرک DNS همدې لپاره دی۔

د کیریر-درجې NAT تر شا د فارورډ کولو لپاره عامه IPv4 نه شته، او هېڅ ساتنه یې نه جوړوي۔ له هر څه دمخه د روټر WAN پاڼه وګورئ: که پته په شریکه شوې ساحه کې وي، دننه راتلونکی فارورډنګ هیڅکله کار نه شي کولی، هر څومره چې ساتنه پاکه وي۔

دریمه پته د تونل حوض دی، ډېری وخت 10.8.0.0/24 ته ورته یو څه۔ هغه پتې یوازې د تونل په داخل کې شته او پر LAN هېڅکله نه ښکاري۔ له سرور LAN پتې سره یې ګډول هماغه لاره ده چې پورټ په پای کې داسې مراجع ته فارورډ کېږي چې یوازې تر نښلېدلو پورې آنلاین وي۔

لاره په هماغه ترتیب وګورئ چې په کې ماتېږي

له روټر پیل کړئ۔ د کرایې جدول لیکنه د ساتنې له هدف سره پرتله کړئ؛ که سرور د حوض پته اخیستې، پیژندونکی غلط دی، او پر هوسټ ip link show تاسو ته د پرتلې ارزښت درکوي۔

بیا هوسټ۔ ip -4 addr show eth0 باید تمه شوې پته او پریفکس وښیي۔ پر هماغه انټرفیس دوهمه پته معمولاً معنا دا ده چې DHCP لا هم ستاسو د سټاتیک ترتیباتو ترڅنګ روان دی۔

بیا فارورډ۔ تایید کړئ چې منزل لا هم هماغه پته ده چې همدا اوس مو تایید کړه، او تایید کړئ چې یو څه د ss -lntp سره اورېدونکي دي۔ تړلي پورټ ته فارورډ له بهر څخه بالکل مات شوي فارورډ ته ورته ښکاري۔

له بهر بشپړ کړئ، پر هغه ټیلیفون چې Wi-Fi یې بند دی۔ هماغه یوه ازموینه «ځایي پته غلطه ده» له «عامه لاسرسي مات شوې ده» بېلوي، هغه دوې ستونزې چې دا ترتیب یې دوامداره ګډوي۔

درې پتې ولیکئ — LAN، عامه او تونل حوض — او یادونه وکړئ کومه سیستم کومه لري۔ که بله میاشت کومه اړیکه ناکامه شوه، تاسو به پوه شئ کومه وګورئ، د درېیو یوځای بدلولو پرځای۔