OpenVPN මාර්ග සැලැස්මට bypass-dhcp ඇත්තටම එකතු කරන්නේ කුමක්ද

redirect-gateway def1 bypass-dhcp සහිත පැතිකඩක් IPv4 පෙරනිමි මාර්ගය ප්‍රතිස්ථාපනය කිරීම එක් පටු ව්‍යතිරේකයක් සමඟ ඒකාබද්ධ කරයි. මිනිසුන් අවසාන වචනය කියවා ජංගම සම්බන්ධතා සඳහා පොදු විසඳුමක් බලාපොරොත්තු වෙති, පසුව මෙම කොඩිය කිසිදා සහාය නොදුන් DHCP සිද්ධාන්තයක් සමඟ දහවලක් ගත කරති. සෑම කොටසක්ම එක් කාර්යයක් කරයි, ව්‍යතිරේකය එහි කීර්තියට වඩා බෙහෙවින් කුඩාය.

ජංගම ජාලයේ පමණක් සිදුවන අසාර්ථකත්වය ලිපින පැවරීමට ආරෝපණය කිරීමට පෙර කොඩි වෙන් කරන්න. එම තන්තුවේ දෙකොටස් දෙකට එකිනෙක සම්බන්ධයක් නැත.

කොඩි දෙකක්, සම්බන්ධයක් නැති කාර්යයන් දෙකක්

def1 සමඟ, සේවාලාභියා දැනටමත් ඇති පෙරනිමි මාර්ගය ප්‍රතිස්ථාපනය කිරීම වෙනුවට IPv4 අර්ධ පෙරනිමි මාර්ග දෙකක් එකතු කරයි. 0.0.0.0/1 ලිපින අවකාශයේ පහළ අර්ධය ආවරණය කරන අතර 128.0.0.0/1 ඉහළ අර්ධය, එබැවින් ඒවා එකට සෑම ගමනාන්තයක්ම ළඟා වන අතර එක් එක් 0.0.0.0/0 ට වඩා විශේෂිතව පවතී. එබැවින් මුල් පෙරනිමි මාර්ගය එම සෙවීම් නොදිනා වගුවේ රැඳී ඇත, එය සේවාලාභියා පැහැදිලිව මාර්ගගත කරන සියල්ලට පැරණි ද්වාරය ළඟා විය හැකි ලෙස තබා ගනී. එය වගුවේ එකිනෙක අතිච්ඡාදනය වන පෙරනිමි මාර්ග දෙකක් ද ඉතිරි කරයි, එබැවින් මාර්ග විග්‍රහය පැතිකඩ යෝජනා කරනවාට වඩා අමුතු ලෙස පෙනිය හැකිය.

bypass-dhcp වෙන් වූ එකක් වන අතර එය පෙරනිමි මාර්ගයට කිසිසේත් නොගැටේ. OpenVPN 2.6 අත්පොත එය විස්තර කරන්නේ ස්ථානීය උපජාලයේ නොමැති DHCP සේවාදායකයකට සෘජු මාර්ගයක් එකතු කිරීම ලෙසයි, එවිට බදු රථවාහන උමගින් පිටතට යයි, සහ මෙම හැසිරීම Windows සේවාලාභීන් මත ක්‍රියාත්මක කර ඇති අතර වෙනත් තැනක නොතිබිය හැකි බව සටහන් කරයි.

එය පවතින හේතුව යාන්ත්‍රිකය. අර්ධ පෙරනිමි මාර්ග පිටතට යන රථවාහන අල්ලා ගත් පසු, භෞතික ජාලයේ සේවාදායකයක් වෙත යොමු වූ DHCP අලුත් කිරීම උමග තුළට මාර්ගගත වනු ඇත, යමක් එම ලිපිනය සැබෑ අතුරුමුහුණතට අමුණා නොගන්නේ නම්. කොඩිය එය අමුණයි.

ව්‍යතිරේකය ඇත්තටම සීමා වන්නේ කුමකටද

සාර්ථක සම්බන්ධතාවයකින් පසු උදාහරණ වගුවක් හැඩය පෙන්වයි: උමග හරහා අර්ධ පෙරනිමි මාර්ග දෙකක්, සහ භෞතික ද්වාරය හරහා DHCP සේවාදායකය සඳහා එක් සත්කාරක මාර්ගයක්. එය ඔබේම ලිපින ලෙස නොව හැඩයක් ලෙස කියවන්න.

0.0.0.0/1        via 10.8.0.1      dev tun0
128.0.0.0/1      via 10.8.0.1      dev tun0
192.168.1.1/32   via 192.168.1.254 dev wlan0

එම තෙවන පේළිය එක් ගමනාන්තයක් නම් කරයි. එය විසඳන්නාගේ සැකසුමක් නොවේ, ස්ථානීය ජාලයට පොදු අවසරයක් නොවේ, සහ සේවාදායකයේ පිටවීමේ නියමයක් නොවේ. ජංගම දුරකථනයකට සේවාලාභියාට මේ ආකාරයෙන් හඳුනාගත හැකි DHCP සේවාදායකයක් නොතිබිය හැකිය, එබැවින් කොඩිය එහි කිසිවක් වෙනස් නොකරයි.

සේවාලාභියා ඇත්තටම ස්ථාපනය කළේ කුමක්දැයි පරීක්ෂා කරන්න

පැතිකඩක ලියා ඇති විකල්පයක්, සේවාදායකය ඉදිරිපත් කරන විකල්පයක් සහ සම්බන්ධතාවයේ හිමිකරු ඇත්තටම යෙදූ මාර්ගයක් අතර වෙනස හඳුනා ගන්න. අනුබල නොදෙන කොඩියක් ප්‍රතික්ෂේප කරන සේවාලාභියාට ඉතිරි වින්‍යාසය තබා ගත හැකිය, එබැවින් උමග නැගී ව්‍යතිරේකය සරලව නොමැති වේ. ගොනුවේ ඇති පේළිය බලාත්මක වූ යැයි උපකල්පනය කරනවාට වඩා සේවාලාභියාගේම ලොගය සහ ලැබෙන මාර්ග වගුව කියවන්න. මින් තුනක් එකවර සත්‍ය විය හැකිය, සහ පැකට් ඇත්තටම කොහේ යයිද වෙනස් වන්නේ අවසාන එක පමණි.

VPN අන්ත ලක්ෂ්‍යයට මාර්ගය ද එකම වේලාවේ භාවිත කළ හැකි ලෙස තබා ගන්න. එම අන්ත ලක්ෂ්‍ය ව්‍යතිරේකය DHCP ව්‍යතිරේකයට වඩා වෙනස් අවශ්‍යතාවයකි, එය නොමැතිව උමග තමා පවත්වා ගන්නා ප්‍රවාහනයම අල්ලා ගත හැකිය.

යෙදුම් ගමනාන්තයක් සඳහා, එය අසාර්ථක වන සන්දර්භයේ ඵලදායී සෙවීම පරීක්ෂා කරන්න. වඩාත් විශේෂිත ස්ථානීය මාර්ග, ප්‍රතිපත්ති මාර්ගගත කිරීම සහ යෙදුම් අනුව බැහැර කිරීම් සියල්ලම පිළිතුර වෙනස් කරයි, එබැවින් අර්ධ පෙරනිමි මාර්ග දෙකක් තිබීම සෑම ප්‍රවාහයකම ලැයිස්තුවක් නොවේ.

ඉතිරි මාර්ගය මෙම කොඩියේ නැත

සේවාදායකයට තවමත් සේවාලාභියාගේ අන්තර්ජාල රථවාහන යොමු කිරීමට අවසරයක් සහ එය ආපසු එවිය හැකි පිටවීමේ විධිවිධානයක් අවශ්‍ය වේ. සේවාලාභී පැත්තේ කිසිදු මාර්ගයක් සේවාදායකයේ නැති වූ යොමු කිරීමක් හෝ මූල පරිවර්තනයක් නිර්මාණය නොකරයි, සහ කිසිදු කොඩියක් ක්‍රියාකාරී ආපසු මාර්ගයක් ආදේශ නොකරයි.

නාම විසඳුම සහ IPv6 එක් එක් තමන්ගේම ප්‍රතිපත්තියක් අවශ්‍ය වේ. IPv4 ප්‍රතිස්ථාපනය විසඳන්නා උමග පැත්තේ සේවාදායකයක් වෙත නොයොමු කරන අතර IPv6 ආවරණයක් ද ස්ථාපනය නොකරයි, සහ v4 පමණක් නැවත යොමු කරන සේවාලාභියා v6 මාර්ගය ස්පර්ශ නොකර තබයි.

පැතිකඩ සහ ගමනාන්තය ස්ථිරව තබා, අනුමත හානිකර නොවන ඉල්ලීමක් ක්‍රියාකාරී සහ අසාර්ථක ප්‍රවේශ මාර්ගයක් හරහා සසඳන්න. වෙනස නාම විසඳුමේ, උමග ස්ථාපනයේ, මාර්ග තේරීමේ හෝ යොමු කළ රථවාහනයේ ඇත්දැයි සටහන් කර, පිළිතුර පැතිකඩ සමඟ තබා ගන්න. එම වාර්තාව ඊළඟ පුද්ගලයාට ළඟා විය නොහැකි ගැටලුවකට DHCP හට දොස් පැවරීම වළක්වයි.