SoftEther SecureNAT: DHCP සහ NAT යනු තීරණ දෙකකි
SecureNAT අතථ්‍ය DHCP සහ අතථ්‍ය NAT ධාවනය කරයි, එක් එක් එකම අසාර්ථක විය හැක. හබයට දොස් පැවරීමට පෙර බද්ද, පසුව පිටවන මාර්ගය සහ විසඳන්නා පරීක්ෂා කරන්න.
SecureNAT යනු සේවා දෙකක් සක්‍රීය කරන තනි සලකුණු කොටුවක් වන අතර, ඒ ගැන ඇති බොහෝ ව්‍යාකූලත්වය එතැනින් පැමිණේ. අතථ්‍ය DHCP සේවාදායකයක් සේවාලාභියාට ලිපිනයක්, ආවරණයක්, ද්වාරයක් සහ බොහෝ විට විසඳන්නෙකු ලබා දෙයි. අතථ්‍ය NAT එකක් සේවාදායක සත්කාරකයේම ජාල තට්ටුව භාවිතා කරමින් එම ද්වාරයෙන් ඔබ්බට පැකට් යවයි. දෙකම වින්‍යාසයේ එකිනෙකට යාබදව පවතින අතර ස්වාධීනව අසාර්ථක වේ: සේවාලාභියාට සම්පූර්ණ බද්දක් තිබිය හැකි නමුත් ක්‍රියාකාරී මාර්ගයක් නොතිබිය හැක, නැතහොත් ක්‍රියාකාරී මාර්ගයක් තිබිය හැකි නමුත් සැකසුම් වැරදි විසඳන්නා දෙසට යොමු වේ. ඒවා තීරණ දෙකක් ලෙස පරීක්ෂා කරන්න, රෝග විනිශ්චය කෙටි වේ.
එක් සලකුණු කොටුවක් පිටුපස සේවා දෙකක්
අතථ්‍ය DHCP පැත්ත වින්‍යාස ප්‍රශ්නයකට පිළිතුරු දෙයි: මෙම සේවාලාභියා මෙම අතථ්‍ය හබය තුළ කුමන සැකසුම් ලබා ගනී ද. අතථ්‍ය NAT පැත්ත යැවීමේ ප්‍රශ්නයකට පිළිතුරු දෙයි: සේවාලාභියා හබයෙන් පිටත ලිපිනයකට පැකට් යවන විට සේවාදායකය එය පරිවර්තනය කර යවන්නේ ද. පළමුවැන්න හබයට දේශීය වන අතර ඉහළ ජාලයක් අවශ්‍ය නොවේ. දෙවැන්න සම්පූර්ණයෙන්ම සත්කාරකය මත රඳා පවතී.
අතථ්‍ය සත්කාරක අතුරුමුහුණත පළමු තීරණයට අයත් වේ, දෙවැන්නට නොවේ. එහි ලිපිනය, බොහෝ විට පෙරනිමියෙන් 192.168.30.1 වැනි යමක්, DHCP සේවාව ලබා දෙන ද්වාරයයි. එය සේවාදායකයේ පොදු සවන්දීමේ ලිපිනය නොවේ, දෙකම මිශ්‍ර කිරීම එම ජාලයේ නොමැති යන්ත්‍රයක් වෙත යොමු වන ගිනිපවුරු නීති සහ සේවාලාභී සැකසුම් නිපදවයි.
තීරණය 1: ලිපිනය ලබා දෙන්නේ කවුද
අතථ්‍ය DHCP සක්‍රීය නම්, සේවාලාභීන් ඔබ වින්‍යාස කළ තටාකයේ බද්දක් ලබා ගත යුතුය, ද්වාරය ලෙස අතථ්‍ය සත්කාරක අතුරුමුහුණත සහ විසඳන්නා ලෙස ඔබ ලබා දුන් එක. සේවාලාභියාගේ තත්ත්ව පෙළ නොව, බද්ද පරීක්ෂා කරන්න, මන්ද «සම්බන්ධයි» යනු උමග විස්තර කරන අතර ලිපින පැවරීම නොවේ:
vpncmd localhost /SERVER /CMD SecureNatStatusGet
vpncmd localhost /SERVER /CMD DhcpGet
ip -4 addr show
ip routeවෙනත් කිසිවක් නිදෝෂ කිරීමට පෙර දැනගත යුතු අසාර්ථක ක්‍රම දෙකක් ඇත. පෙර නිර්මාණයකින් ඉතිරි වූ ස්ථිතික ලිපිනයක් ඇති සේවාලාභියා එය තබා ගෙන බද්ද නොසලකා හරියි, එය DHCP පිළිතුරු දීම ප්‍රතික්ෂේප කරන අයුරින් පෙනේ. තවද පාලම් කළ කොටසේ දෙවන DHCP මූලාශ්‍රයක් එම සේවාලාභීන් සඳහා තරඟ කරයි, එයින් ලිපින විටින් විට වෙනස් වන අතර ගැටලුව නැවත නිපදවිය නොහැකි ආධාරක පෝලිමක් ඇති වේ.
අතිච්ඡාදනය වන තටාක ද මෙහි අයත් වේ. අතථ්‍ය DHCP තටාකය සත්කාරකයේ LAN උපජාලය හෝ වෙනත් හබයක තටාකය සමඟ අතිච්ඡාදනය වුවහොත්, සේවාලාභියාට අපැහැදිලි ලෙස මාර්ගගත වන ලිපිනයක් ලැබෙන අතර, පසුව සිදුවන සෑම පරීක්ෂණයක්ම තීරණාත්මක නොවේ.
තීරණය 2: අතථ්‍ය ද්වාරයෙන් ඔබ්බට යවන්නේ කවුද
අතථ්‍ය NAT සක්‍රීය වූ විට, හබයෙන් පිටවන ගමනාගමනය සේවාදායකය පරිවර්තනය කර සත්කාරකයේ මාර්ගගත වගුව හරහා යවයි. එනම් යැවීමේ දාමය මෙසේය: සේවාලාභියාගෙන් අතථ්‍ය ද්වාරයට, අතථ්‍ය NAT සිට සත්කාරක තට්ටුවට, සත්කාරක තට්ටුව සිට එහි පෙරනිමි මාර්ගයට. සෑම සබැඳියක්ම අනෙක් ඒවා ස්පර්ශ නොකර අසාර්ථක විය හැකි අතර, අසාර්ථකත්වයේ සලකුණු වෙනස් ය.
දෙවන තීරණය හබය අතහැරිය යුතු දෙයක් සමඟ පරීක්ෂා කරන්න, ඒ සඳහා දේශීය දෙයක් සමඟ නොව. අතථ්‍ය ද්වාරයට පිංග් කිරීම පළමු සබැඳිය පමණක් ඔප්පු කරයි, ඊට වඩා කිසිවක් නොවේ:
vpncmd localhost /SERVER /CMD NatGet
vpncmd localhost /SERVER /CMD NatTable
dig +short example.com
ip route get 203.0.113.10නම් විසඳීම ක්‍රියා කරන නමුත් පොදු ලිපිනයකට සම්බන්ධතා අසාර්ථක වේ නම්, ඔබ DHCP හි නොව යැවීමේ දාමයේ සිටී. දෙකම අසාර්ථක නම්, පළමුව විසඳන්නා පරීක්ෂා කරන්න, මන්ද ළඟා විය නොහැකි අභ්‍යන්තර ලිපිනයක් ලෙස යවන ලද විසඳන්නෙකු ක්‍රියාකාරී මාර්ගයක් සම්පූර්ණයෙන්ම කැඩුණු ලෙස පෙන්වයි.
SecureNAT හි යැවීම ක්‍රියාත්මක කරන්නේ සේවාදායක ක්‍රියාවලියයි, ඔබ පාලමක් සමඟ භාවිතා කරන කර්නල් යැවීමේ මාර්ගය නොවේ. එය පහසු වන අතර පාලම් කිරීමට වඩා මන්දගාමී ය, එය තවදුරටත් අදහස් කරන්නේ සත්කාරකයේම ගිනිපවුරු නීති සහ මාර්ගගත තීරණ පරිවර්තිත ගමනාගමනයට තවමත් අදාළ වන බවයි. අතථ්‍ය NAT සත්කාරකයේ ප්‍රතිපත්තිය මඟ හරියන්නේ නැත; එය භාවිතා කරයි.
සත්කාරකයේම මාර්ගය තුන්වන කරුණයි
ඉහත සියල්ල උපකල්පනය කරන්නේ සේවාදායක සත්කාරකයට ගමනාන්තයට ළඟා විය හැකි බවයි. ක්‍රියාකාරී ඉහළ මාර්ගයක් නොමැති, දැඩි පිටවීමේ ප්‍රතිපත්තියක් ඇති, නැතහොත් තමාට නොමැති ලිපින පවුලක් ඇති සත්කාරකය හබ වින්‍යාසය කෙතරම් නිවැරදි වුවත් දෙවන තීරණයේදී අසාර්ථක වේ. සත්කාරකය වෙන වෙනම, උමගින් පිටත පරීක්ෂා කරන්න, එහි අසාර්ථකත්වය SoftEther වෙත පැවරීමට පෙර.
SecureNAT යනු සේවාදායකයට සම්බන්ධ සෑම ජාලයකටම ළඟා වීමේ අවසරයක් ද නොවේ. එය තමා වෙත ළඟා වන ගමනාගමනය පරිවර්තනය කර යවයි; සත්කාරකයට කුමකට ළඟා විය හැකි ද යන්න තීරණය කිරීම තවමත් සත්කාරකයේ ගිනිපවුරු සහ මාර්ගගත කිරීමේ කාර්යයයි, ප්‍රවේශය ලබා දීමට උමග මත රඳා පවතින නිර්මාණය ඕනෑවට වඩා දීමෙන් එක් නරක නීතියක් පමණක් දුරස් ය.
ලිපින පවුල් තමන්ගේම පරීක්ෂාවකට සුදුසු ය. ක්‍රියාකාරී IPv4 DHCP උදාහරණයක් ඔබේ ගොඩනැගීමේ සෑම IPv6 හැකියාවක්ම ඇති බව ඔප්පු නොකරයි, එබැවින් ද්විත්ව තට්ටු හැසිරීම පොරොන්දු වීමට පෙර ඔබ සැබවින්ම ධාවනය කරන අනුවාදයේ අත්පොත කියවන්න. අත්පොතේ SecureNAT කොටස වත්මන් නිකුතුව සඳහා අතථ්‍ය NAT සහ DHCP කාර්යයන් ආවරණය කරයි.
සෑම තීරණයක්ම එහිම පරීක්ෂණයෙන් තහවුරු කරන්න
පළමු තීරණය බද්ද පරීක්ෂාවෙන් පිළිගන්න: තටාකයේ ලිපිනය, ද්වාරය අතථ්‍ය සත්කාරක අතුරුමුහුණතට සමාන, විසඳන්නා ඔබ වින්‍යාස කළ එක. දෙවැන්න සේවාලාභියාගෙන් පිටවන ඉල්ලීමක් සහ සේවාදායකයේ NAT වගුව දෙස එක් බැල්මක් සමඟ පිළිගන්න, මන්ද වැඩිවන සැසි සංඛ්‍යාව පමණක් පරිවර්තනය සිදුවන බවට, සක්‍රීය පමණක් වීම ගැන නොව, ඇති එකම සෘජු සාක්ෂියයි.
පසුව බෙදීම නිර්මාණ සටහනේ සටහන් කරන්න: කුමන සංරචකය ලිපිනය ලබා දෙන්නේ ද, කුමන සංරචකය යවන්නේ ද, ගමනාගමනය පිටවන්නේ කුමන සත්කාරක අතුරුමුහුණතින් ද. නැවත ආරම්භය හැසිරීම වෙනස් කළ විට, එම සටහන තුනෙන් කුමක් පරීක්ෂා කළ යුතු දැයි ඔබට කියයි, සියල්ල නැවත ආරම්භ කර රෝග ලක්ෂණය මාරු වේ යැයි බලා සිටීම වෙනුවට.
තවත් තීරණයක් වාර්තාවට අයත් වේ, අද එය නොගත්තත්: SecureNAT සහ දේශීය පාලම එකම හබය සඳහා වෙනස් නිර්මාණ, දෙකම අවශ්‍ය හබයට වෙනත් සැලැස්මක් අවශ්‍ය වේ. දැනුවත්ව තෝරන්න, ඇයි කියා ලියන්න, එවිට ඊළඟ පුද්ගලයාට ධාවනය වන වින්‍යාසයකින් එය ප්‍රතිලෝම ඉංජිනේරු කිරීමට සිදු නොවේ.