LAN සත්කාරකයක් OpenVPN සේවාලාභියාගේ ලිපිනය සඳහා ARP යවන්නේ ඇයි

LAN සත්කාරකයක් සහ VPN සේවාලාභියෙකු අතර ළඟාවීමේ ගැටලු බොහෝ විට ලිපින සැලැස්ම වෙතම ආපසු යයි. එම සත්කාරකයට 10.0.100.0/22 මත අතුරුමුහුණතක් දෙන්න; එය 10.0.100.0 සිට 10.0.103.255 දක්වා සෑම ලිපිනයක්ම සෘජුව සම්බන්ධ ලෙස සලකනු ඇත, 10.0.101.0/24 මත නිහඬව තැබූ සේවාලාභී තටාකය ඇතුළුව. පිළිතුර කිසිදා රවුටරයකට නොයයි, මන්ද සත්කාරකයේ දෘෂ්ටි කෝණයෙන් කිසිදු රවුටරයක් සම්බන්ධ නොවේ. පැකට්ටුව අසල්වැසියෙකු වෙත ලිපිනගත කර රැහැන මත ඉල්ලා සිටී.

මෙම ක්‍රියාවිධිය සම්පූර්ණ වාර්තා පවුලක පසුපස සිටී: උමග ක්‍රියාත්මකය, සේවාදායකයට මාර්ගයක් ඇත, එසේ වුවද LAN සත්කාරකයට සේවාලාභියා ළඟා කරගත නොහැක.

/24 ගිලින /22

උපසර්ගය පරාසයක් ලෙස කියවන්න, අකුරු පේළියක් ලෙස නොව. /22 උපසර්ගයක ලිපින 1024ක් ඇත, 10.0.100.0/22 10.0.100.0 සිට 10.0.103.255 දක්වා විහිදේ, එබැවින් 10.0.101.0/24 හි තටාකය සම්පූර්ණයෙන්ම එහි ඇතුළත පිහිටයි. මෙම වැරැද්ද සමාලෝචනයෙන් ගැලවෙන්නේ තටාකයේ පළමු ඔක්ටෙට් LAN හි පළමු ඔක්ටෙට්වලට වඩා වෙනස් ලෙස පෙනෙන බැවිනි, තුන්වන ඔක්ටෙට් පමණක් මෙම ඇතුළත් වීම හෙළි කරයි. පරාස දෙකම සංඛ්‍යාවලින් ලියන්න, ඒවා වෙන් වෙන් ලෙස ප්‍රකාශ කිරීමට පෙර.

එම ඇතුළත් වීම ප්‍රතිවිරුද්ධ දිශාවෙන් ද පෙනෙන්නට පුළුවන. දැන් කිසිවෙකු භාවිත නොකරන නිසා හිස් ලෙස පෙනෙන තටාකයක් වුවද යම් අඩවි රවුටරයක් ප්‍රකාශ කරන උපසර්ගයක් තුළට වැටිය හැක, ලිපින සැලැස්ම පමණක් මෙය පෙන්වන එකම ලේඛනයයි.

සෘජු සම්බන්ධතාවය යනු ARP, රවුටිංග නොවේ

/22 අතුරුමුහුණතක් ඇති සත්කාරකයක් 10.0.101.25 වෙත යවන විට, කර්නලය ගමනාන්තය අතුරුමුහුණතේ උපසර්ගය සමඟ සසඳා ගැලපීමක් සොයා ගනී. පැකට්ටුව රවුට් කළ පැකට්ටුවක් වෙනුවට අසල්වැසි සෙවීමක් බවට පත්වේ, ඊතර්නෙට්හි අසල්වැසි සෙවීම එම ලිපිනය සඳහා ARP ඉල්ලීමකි. ලිපිනය රවුට් කළ ද්වාරයක් පිටුපස ඇති VPN සේවාලාභියෙකුට අයත් නම්, LAN හි කිසිදු සත්කාරකයක් එය හිමි නොකරයි, එබැවින් ඉල්ලීම පිළිතුරකින් තොරව පවතී, පැකට්ටු ඉවත දමනු ලැබේ. උමග වරදකරු නොවේ, සේවාලාභියා කිසිදා ගමන් පිටුව නොදකී.

එබැවින් අසාර්ථකත්වය අසමමිතික හා සමහර විට බිඳුණු ලෙස පෙනේ. VPN සත්කාරකය බොහෝ විට LAN වෙත ළඟා වන්නේ එහිම මාර්ග නිවැරදි දිශාවට යොමු වන බැවිනි, එහෙත් LAN සත්කාරකයට පිළිතුරු දිය නොහැක, පැරණි ARP ඇතුළත් කිරීමක් හැඹිලි කරන ඕනෑම දෙයක් රෝග ලක්ෂණය දිලිසීමට සලස්වයි.

TUN, TAP සහ එක් එක් ගෙනයන දේ

TUN උපාංගය IP පැකට්ටු ගෙනයන අතර TAP උපාංගය ඊතර්නෙට් රාමු ගෙනයයි. රවුට් කළ TUN සබැඳියකට IP ප්‍රවේශය ලබා දීමට ARP ගෙනයාමට අවශ්‍ය නැත, එබැවින් ඉහත පිළිතුරකින් තොර ඉල්ලීම අපේක්ෂිතය, කැඩුණු එකක් නොවේ. හිතාමතා සකසන ලද පාලමක් සහිත TAP විකාශ වසම පුළුල් කර ARP ක්‍රියාත්මක කළ හැක, නමුත් එය සේවාලාභියාට දැකිය හැකි දේ වෙනස් කරයි, එම රාමුකරණයට සහාය දෙන අන්ත අවශ්‍ය කරයි, මෙය අතිච්ඡාදනය වන උපසර්ගයකට අලුත්වැඩියාවක් නොව ජාල ආකෘතියේ නැවත සැලසුමකි. ලිපින සැලැස්මේ දෝෂය සුවපත් කිරීමට රවුට් කළ ස්ථාපනයක් TAP වෙත මාරු කිරීම කුඩා ගැටලුවක් විශාල එකකට මාරු කරයි.

නිගමනවලට ඒමට පෙර ARP ඉල්ලීම පෙනී ගිය තැන සහ එය යැවූ පද්ධතිය සටහන් කරන්න. යවන්නා ඔබට කියන්නේ ගමනාන්තය ගැන ඔහු සිතන දෙයයි, උමග කරන දෙය නොවේ.

අතිච්ඡාදනය විය නොහැකි තටාකයක් සැලසුම් කරන්න

සෑම සම්බන්ධිත උපසර්ගයකින් සහ ප්‍රකාශිත අඩවි උපසර්ගයකින් පිටත තටාකයක් තෝරා, පසුව එය දිශා දෙකටම ළඟා විය හැකි කරන මාර්ග එක් කරන්න. සැලැස්මේ භාවිත නොකළ කොටසක 10.8.0.0/24 වැනි පරාසයක් ගැන සිතීම පහසුය, එයට ළඟා විය යුතු LAN එක VPN සේවාදායකය වෙත යොමු වන ස්ථිතික මාර්ගයක් ලබයි. වෙන් කිරීම, ප්‍රකාශිත මාර්ග, අවසර ලත් මූලාශ්‍ර ලිපින සහ ගිනිපවුරු නීති එකට වෙනස් කරන්න, මන්ද ඒවා සැකසුම් හතරක් නොව එක් සැලසුමක් විස්තර කරයි.

සේවාදායකයේ Source NAT තටාකය LAN එකෙන් රවුට් කළ හැකි ලිපිනයක් පිටුපස සැඟවිය හැක, මෙය නීත්‍යානුකූල සංක්‍රමණ මෙවලමකි. එය මූලාශ්‍රය ද නැවත ලියයි, එබැවින් සම්බන්ධතා තනි සේවාලාභීන්ට ආරෝපණය කිරීමේ සහ සේවාලාභියා අනුව නීති යෙදීමේ හැකියාව LAN එකට අහිමි වේ.

පිළිගැනීම සඳහා සැබෑ සේවාලාභියාට සැබවින්ම ප්‍රදානය කළ ලිපිනය සහ LAN සත්කාරකයකින් සැබෑ යෙදුම් ඉල්ලීමක් භාවිත කර, පසුව පිළිතුර රැහැන වෙනුවට සැලසුම් කළ ද්වාරය අනුගමනය කරන බව තහවුරු කරන්න.