LAN ලිපිනයක් ඇති VPN ක්ලයන්ට් LAN හි නොවේ

ක්ලයන්ට් සම්බන්ධ වී 10.50.0.200 ලබා ගනී, දෙකම එකම /24 තුළ තිබියදීත් 10.50.0.20 හි සේවාදායකයට ළඟා විය නොහැක. මෙම වින්‍යාසය පිටුපස ඇති විශ්වාසය නම් LAN උපසර්ගයේ ලිපිනයක් ක්ලයන්ට් එක LAN හි කොටසක් කරන බවයි. එය එසේ නොකරයි. ක්ලයන්ට් ලක්ෂ්‍යයේ සිට ලක්ෂ්‍යයට සබැඳියක සිටී, සේවාදායකය ගමනාන්තය දේශීය ලෙස සලකයි, සහ නැති වූ කොටස කිසිවෙකු නොයවන අසල්වැසි පිළිතුරකි.

මිථ්‍යාව: එකම උපසර්ගය යනු එකම කොටස

ලිපින උපසර්ගයක් සත්කාරකයාට කියන්නේ කුමන ගමනාන්ත සෘජුවම ළඟා කරගත හැකිද සහ කුමන ඒවාට රවුටරයක් අවශ්‍යද යන්නයි. එය ගමනාන්තය භෞතිකව සම්බන්ධ වී ඇති ආකාරය නොකියයි, සහ ගමනාන්තයට සබැඳි ස්තරයේ ඉල්ලීමකට පිළිතුරු දිය හැකි බවට නිසැකයෙන්ම සහතිකයක් නොදේ. මේවා වෙනස් ප්‍රශ්න, සත්කාරකයේ වෙනස් වගු මගින් පිළිතුරු දේ. ආවරණය පළමුවැන්නට පිළිතුරු දෙයි, අසල්වැසි වගුව දෙවැන්නට, සහ VPN පැත්තෙන් ඔබේ පාලනයේ ඇත්තේ පළමුවැන්න පමණි.

සේවාදායකය 10.50.0.200 වෙත යවන විට, එය ගමනාන්තය තමන්ගේම ආවරණය සමඟ සසඳා, ලිපිනය on-link ලෙස තීරණය කර, එයට හිමි තාර්කික ලිපිනය දේශීය කොටසෙන් අසයි. එම ඉල්ලීම Ethernet අතුරුමුහුණත හරහා පිටව යයි, සහ VPN ක්ලයන්ට් එය ඇසීමට එහි නැත.

ක්ලයන්ට්ගේ වින්‍යාසයේ කිසිවකට තම පැත්තෙන් මෙය නිවැරදි කළ නොහැක. පිළිතුරු මාර්ගය රඳා පවතින්නේ LAN හි ඇති උපාංගයක් ක්ලයන්ට් වෙනුවෙන් පිළිතුරු දෙනවාද, නැතහොත් සේවාදායකය දේශීය ලෙස නොසලකන ලිපිනයක් ක්ලයන්ට්ට තිබේද යන්න මතය.

දේශීය සත්කාරකය ලිපිනය සමඟ ඇත්තෙන්ම කරන්නේ කුමක්ද

හැසිරීම නිරීක්ෂණය කිරීම පහසුය, සහ යමක් වෙනස් කිරීමට පෙර එය නිරීක්ෂණය කිරීම වටී. ක්ලයන්ට් වෙත ළඟා වීමට උත්සාහ කිරීමෙන් පසු LAN සත්කාරකයේ අසල්වැසි වගුව දෙස බලන්න: අසම්පූර්ණ හෝ අසාර්ථක සටහනක් යනු එක් පේළියක සම්පූර්ණ රෝග විනිශ්චයයි. එම පේළිය ඔබට කියන්නේ දෝෂය කොටසට දේශීය බවයි, සුරංගනාව තුළ කොහේ හෝ නොව.

ip neigh show 10.50.0.200
ip route get 10.50.0.200
arping -I eth0 -c 3 10.50.0.200

මාර්ග සෙවීම Ethernet අතුරුමුහුණත හරහා ගමනාන්තය on-link ලෙස වාර්තා කරනු ඇත, සහ ගැටලුව හරියටම එයයි. VPN සැසිය ක්‍රියාත්මකව ඇති විට අසල්වැසි සටහන අසම්පූර්ණව පවතී නම්, නැති වූ කොටස සබැඳි ස්තරයේ විසඳුම බවත්, රවුටින් හෝ ගිනිපවුරු ප්‍රතිපත්තිය නොවන බවත් ඔබ තහවුරු කර ඇත.

වෙනත් උපජාලයක සත්කාරකයකින් එම පරීක්ෂාවම කර සසඳන්න. රවුටරයක් හරහා ක්ලයන්ට් වෙත ළඟා වන සත්කාරකයට අසල්වැසි සටහනක් කිසිසේත් අවශ්‍ය නැත, සහ එම වෙනස කුඩා පරිමාණයේ නිර්මාණ තීරණයයි.

proxy ARP ඊළඟ පිම්ම ලබා දෙන ආකාරය

proxy ARP මගින් ගේට්වේ වෙනත් අතුරුමුහුණතක් හරහා ළඟා කරගත හැකි ගමනාන්තයක් වෙනුවෙන් සබැඳි ස්තරයේ ඉල්ලීමට පිළිතුරු දෙයි. LAN සත්කාරකය තාර්කික ලිපිනයක් ලබා, රාමුව ගේට්වේ වෙත යවයි, ගේට්වේ පැකට්ටුව VPN සැසියට යවයි. සත්කාරකයේ දෘෂ්ටිකෝණයෙන් ක්ලයන්ට් ගේට්වේ පිටුපස සිටින ලෙස පෙනේ. ක්ලයන්ට්ගේ වින්‍යාසයේ කිසිවක් වෙනස් නොවේ.

MikroTik හි RouterOS ARP ලේඛන සම්බන්ධිත LAN හි ලිපින අවකාශය ණයට ගන්නා dial-in ක්ලයන්ට් සඳහා එම භාවිතය විස්තර කරයි. යාන්ත්‍රණය අසල්වැසි විසඳුමේ අලුත්වැඩියාවකි, සහ ගේට්වේ සැබවින්ම මාර්ග දෙකේම ඇති බැවින් එය ක්‍රියා කරයි.

මෙය ක්ලයන්ට් LAN වෙත පාලම් කිරීම හා සමාන නොවේ. ගේට්වේ තවමත් පැකට්ටුව නිවැරදි ක්‍රියාකාරී සැසියට යැවිය යුතුය, එහි රවුටින් සහ ගිනිපවුරු ප්‍රතිපත්තිය තවමත් සේවාවට අවසර දිය යුතුය. proxy ARP වෙනස් කරන්නේ අසල්වැසි ඉල්ලීමට පිළිතුරු දෙන්නේ කවුද යන්නයි, කාට කතා කිරීමට අවසර ඇත්ද යන්න නොවේ.

වේදිකාවේ මාදිලි නාම හොඳින් කියවන්න. RouterOS proxy-arp සහ local-proxy-arp වෙන් කරයි, දෙවැන්න එකම අතුරුමුහුණත හරහා ඇතුළට හා පිටතට යන ගමනාගමනය හසුරුවයි. මේවා හුවමාරු කළ හැකි අක්ෂර වින්‍යාස නොවේ, සහ දෙකම වෙන් කිරීමකින් තොරව සක්‍රීය කිරීම කෙටි මාර්ගයක් නොවේ.

proxy ARP ඔබට නොදෙන දේ

එය broadcast හෝ multicast සොයාගැනීම ලබා නොදේ. broadcast හරහා සේවාවක් සොයා ගැනීමට අවශ්‍ය ක්ලයන්ට් තවමත් අසාර්ථක වනු ඇත, මන්ද ගේට්වේ unicast සැසියට යවන අතර ක්ලයන්ට් LAN හි broadcast වසමේ සාමාජිකයෙකු නොකරයි. broadcast මත රඳා පවතින සොයාගැනීමේ ප්‍රොටෝකෝල ණයට ගත් ලිපින නිර්මාණවල «එක් දෙයකට වැඩ කරයි, අනෙකට නොවේ» යන වාර්තාවල පොදු මූලාශ්‍රයකි.

එය ලිපිනය වෙන් නොකරයි. ණයට ගත් අංකය DHCP තටාකයේ හෝ ස්ථිති පැවරීමේද තිබේ නම්, උපාංග දෙකක් එකම ලිපිනයට පැමිණිය හැකි අතර එහි ප්‍රතිඵලය වේලාව මත රඳා පවතී. සාර්ථක පිවිසුමක් වෙන් කිරීමක් නොවේ.

තවද එය LAN හි හිමිකරු සමඟ සම්බන්ධීකරණයේ අවශ්‍යතාව ඉවත් නොකරයි. ලිපින සැලසුමේ හිමිකරු පුදුමයට පත් කරන proxy ARP සටහනක් නිහඬ සතියක් බලා සිටින ආධාරක සිදුවීමකි.

වෙන් වූ මාර්ගගත තටාකයක් සමඟ සැසඳීම

විකල්පය නම් VPN ක්ලයන්ට්වලට ඔවුන්ගේම උපසර්ගයක් දීම සහ LAN සත්කාරකයන්ට එහි මාර්ගගත වීමට ඉඩ දීමයි. එවිට සේවාදායකය තම ගේට්වේ වෙත off-link පිළිතුරු යවයි, ගේට්වේ උපසර්ගය VPN අන්ත ලක්ෂ්‍යයට මාර්ගගත කරයි, සහ LAN කොටසේ අසල්වැසි විසඳුමක් කිසිසේත් අවශ්‍ය නොවේ. මෙය ණයට ගත් ලිපිනයක් සහ proxy පිළිතුරකට වඩා චලනය වන කොටස් අඩුය.

එම නිර්මාණය ගැන සිතීම පහසුය, විගණනය කිරීමද පහසුය, මන්ද ක්ලයන්ට් පරාසය LAN පරාසයෙන් දෘශ්‍යමාන ලෙස වෙන් වී ඇත. එහි පිරිවැය මාර්ගයක්, ආපසු මාර්ගයක් සහ ප්‍රවේශ නියමයක් වන අතර, ඒවා proxy ARP නිර්මාණයට අඩු පැහැදිලි තැනක අවශ්‍ය දේමය.

ආකෘති අතරින් හිතාමතා තෝරන්න, අහම්බෙන් නොවේ. proxy ARP එක් නිශ්චිත සම්බන්ධතාවක් අලුත්වැඩියා කරයි; මාර්ගගත තටාකයක් එම අලුත්වැඩියාවේ අවශ්‍යතාව ඉවත් කරයි. ඔබ තෝරා ගත්තේ කුමක්ද සහ ඇයි කියා ලියන්න, එවිට ඊළඟ පුද්ගලයාට අසාර්ථක අසල්වැසි සටහනකින් එය නැවත සොයා ගැනීමට සිදු නොවේ.