169.254 iyada oo loo marayo VPN: cinwaanku waligiis ma noqon mid la mari karo waddo
Meesha link-local waa la tuuraa ka hor inta aanay gaarin tunnel-ka, sidaas darteed waddooyin dheeraad ah ku darista waxay uun ballaadhisaa guuldarada. Dooro inta u dhaxaysa hagaajinta subnet-ka iyo dhisidda buundada.
Waad ku darsataa waddada, tunnel-ku wuu soo baxaa, haddana ping-ga dhinaca kale wuxuu ku dhintaa lumis buuxa halkii uu ku odhan lahaa «network unreachable». Farqigaas waa muhiim, waayo waxa uu indhaha ka leexinayaa shaxda waddooyinka una jeedaa cinwaanka laftiisa. Meesha 169.254 waa link-local, oo baaxaddeeda waxay ku dhammaataa hop-ka koowaad sida nashqadda, ma aha sabab qalad habayn.
Go’aanka ku xiga waa mid cidhiidhi ah oo mudan in si cad loo qaato: hagaaji subnet-ka dhinaca server-ka, ama ballaadhi qaybta lakabka 2 si cinwaanku dib ugu yeelato macne maxalli ah. Wax kasta oo kale, oo ay ku jirto waddo ballaadhan, waxay uun ka dhigtaa isla guuldarada mid khuseysa meelo badan.
Cinwaanku ma laha waddo, ee waa mid aan la mari karin
Cinwaannada IPv4 link-local waxay isa siiyaan marka wax ka wanaagsan aan jawaabin; halkan waxaa ka yimaadda cinwaanaynta gaarka ah ee otomaatiga ah ee Windows iyo waxa u dhigma ee nidaamyada kale. Baaxadda waxaa loo isticmaalaa xiriir kasta isla waqti keliya, taasina waa sababta ay u shaqeyso: laba host oo isla qayb ah way wada hadli karaan iyada oo aan la isku dubbaridin.
Isla sifadaas ayaa ka dhigtaa in router-ku aanu gudbin karin baakadahan inta u dhaxaysa shabakadaha. Qaadashada baakad loo jeediyay meel link-local iyo u dirista interface kale waxay abuuri lahayd madmadow, waayo «maxalli» ee soo diraha iyo «maxalli» ee qaataha waa meelo kala duwan. Ma jiro raadin go’aamin karta midka labada loola jeeday. Gudbinta halkan ma aha doorasho siyaasad oo maamuluhu daari karo; qaybta cinwaanku way ka reebtay.
Sidaas darteed albaabka dhigaya 169.254.1.10 mid la gaari karo tunnel-ka waxa uu kernel-ka ka codsanayaa wax ay mamnuucdo qaabka cinwaanku. Baakadka waa la tuuraa wax badan ka hor inta aanu gaarin host-ka fog, oo saxnaanta waddadu ma beddesho natiijadaas.
Sababta tunnel-ku u muujiyo dhibaatada baaxadda
Interface TUN waxay qaadaan baakadaha IP inta u dhaxaysa laba dhinac oo ma laha qayb la wadaago gadaasheeda. Ma jiro faafin, ma jiro ARP dhinaca kale, oo ma jiro helitaan deris oo u beddeli kara meesha link-local cinwaan lakabka xiriirka.
Calaamaduhu si sax ah bay isugu yimaadaan marka aad taqaan waxa aad raadiso. Waddada waxay ku jirtaa shaxda, ping waxay soo sheegtaa lumis buuxa halkii shabakad aan la gaari karin, shaxda deriska waxay muujisaa gelin aan dhamaystirnayn ama fashilantay. Duubista tunnel-ka waxay muujisaa baakadka oo baxaya, taasina dadka waxay u jeedisaa dhinaca fog halkii qaybta cinwaanka.
Windows waxaa ku jira calaamad labaad oo u muuqata mid aan xiriir la lahayn oo isla xididka leh: adaptar ku hadhay cinwaan link-local oo keliya ma laha albaab la isticmaali karo, sidaas darteed aqoonsiga shabakaddu ma kala saari karo xiriirka oo profile-ka firewall-ku wuxuu ku dhacaa public. Tunnel-ku ma aha sababta; cinwaanku waa.
Go’aan ku gaar saddex su’aalood
Doorashada u dhaxaysa hagaajinta subnet-ka iyo buundada xiriirka waxay ku xiran tahay saddex shuruud, mid kastana wuu go’aamin karaa ka hor inta aadan furin faylka habaynta.
| Question | If yes | If no |
|---|---|---|
| Can the far-side host be given a routable address? | Change the host or fix DHCP and route normally | Continue to the next question |
| Does the device accept a static address at all? | Assign one from the site's real prefix | Bridging is the only remaining option |
| Can you accept broadcast crossing the tunnel? | A bridge is viable for a small segment | Replace the device or accept no remote access |
Inta badan kiisasku waxay ku joogaan su’aasha koowaad. Host muujinaya cinwaan link-local badanaa waxay ka dhigan tahay DHCP aan jawaabin, fiilada ama VLAN-ka qaldan, ama qof gacantiisa ku qoray cinwaanka. Hagaajintaas way ka jaban tahay shaqo kasta oo tunnel-ka ah, oo waxay meesha ka qaaddaa dhibaatada macmiil kasta oo mustaqbalka ah, ee ma aha oo keliya kan.
Hubi dhinaca server-ka ka hor inta aadan wax malayn. Ord ip addr show iyo ip route host-ka, iyo arp -n ama route print -4 macmiilka, si aad u aragto haddii prefix-ku dhab ahaan jiro ama kaliya gelin duug ah ayaa sidaas sheegta.
Buundadu intee bay kacdaa marka ay tahay jawaabta saxda ah
Buundada ka dhexeysa adaptar jirka ah iyo adaptar TAP waxay macmiilka fog ka dhigtaa qayb ka mid ah domain-ka faafinta maxalliga ah. Markaas faafinta iyo helitaanka derisku way shaqeeyaan, cinwaanka link-local-na dib ayuu u helaa macne maxalli ah.
Kharashyadu waa dhab oo waa in la sheegaa ka hor inta qof aanu aqbalin. Taraafikga faafinta ayaa dhex mara tunnel-ka, macmiilku waxa uu u furan yahay qaybta maxalliga ah ujeeddo kasta oo ma aha oo keliya adeegyada uu u baahan yahay, server-kuna hadda waa in uu gudbiyo frames halkii uu baakadaha mari lahaa waddo. Kani waa beddel macquul ah miiska shaybaadhka ama qalab aan lahayn waddo habayn la mari karo, oo waa qiime bilow ah oo xun gelitaanka fog.
Marka aad buundada dhisayso, labada qaybood ayaa loo baahan yahay: buundada server-ka iyo waddo ku jirta profile-ka macmiilka oo sheegta meelaha dhinaca kale. Buundada keligeed waxay ka tagtaa macmiilka malayn, waddada keligeedna ma hagaajin karto qaybta cinwaanka.