DHCP marka loo maro VPN: in la buundo geliyo mise la gudbiyo?

Laptop cusub oo ku yaal dhinaca kale ee tunnel-ka ma helo cinwaan, halka isla laptop-kaas ka shaqeeyo xafiiska weyn. Male-awaalka koowaad ee caadiga ah waa in tunnel-ku DHCP xannibo. Inta badan broadcast-ku waligiis ma lahayn waddo: macmiil aan la habeyn waxa uu u diraa 255.255.255.255, router IP caadi ahna ma gudbiyo baakaddaas. Tunnel-ku waxa uu sameynayaa si sax ah waxa tunnel la maro sameeyo.

Laba naqshad ayaa beddeli kara taas, mana waa siman yihiin. Mid wuxuu qaadaa broadcast-ka; kan kalena wuxuu gudbiyaa codsiga.

Broadcast-ku waligiis ma gudbo router-ka

Macmiil DHCPv4 oo aan cinwaan lahayn waxa uu ka diraa 0.0.0.0 cinwaanka broadcast-ka xaddidan via port-yada UDP 67 iyo 68. Baakaddaas waxa ay ku sii nagaa link-keeda sida naqshadda. Router gudbin lahaa waxa uu daadin lahaa qayb kasta oo uu u adeego.

Sidaas darteed tunnel-ka goob-ilaa-goob oo la maro waxa uu isku xiraa relay-ga iyo server. Ma ballaadhiyo domain-ka broadcast-ka ee macmiilka, oo ma jiro qaanuun firewall oo sidaas sameeya.

Waxa tunnel buundo leh uu dhab ahaan ballaadhiyo

VPN si ula kac ah loo buundo geliyey waxa uu qaadi karaa broadcast-ka Ethernet gudaha topolojigiisa la taageeray, markaasna DHCP waxa uu u gudbi karaa sida taraafik maxalli ah. Taasi waa ikhtiyaar dhab ah, laakiin waa go’aan naqshadeed lakabka 2. Waxa aad ballaadhinaysaa domain-ka guuldarada iyo xadka gelitaanka oo ay la socdaan broadcast-ka.

Buundo-gelinta waxa ay sidoo kale beddeshaa waxa ay gaari karaan duufaan broadcast, iskaan ARP ama server DHCP khiyaano leh. Haddii aadan xafiiska fog ku xiri lahayn isla switch-kaas, ha buundo gelin tunnel-ka kaliya si aad cinwaanno u qaybiso. Tijaabi radius-kaas saameynta ka hor inta aadan daarin.

Waa go’aan ka weyn bixinta cinwaan, oo waa in si miyir leh loo qaataa.

Beddelkeeda gudbi codsiga

Jawaabta caadiga ah waa relay ku yaal shabakadda maxalliga ah ee macmiilka. Waxa uu qaataa broadcast-ka, waxa uu u beddelaa codsi unicast, oo waxa uu cinwaankiisa geliyaa goobta cinwaanka gateway-ga. Server-ku waxa uu u jawaabaa cinwaankaas relay-ga.

Xafiis fog oo tusaale ah, relay-gu waxa uu fadhiyaa LAN-ka xafiiska oo server-ka waxa lagu gaaraa VPN-ka goobta. Habee scope-ka xafiiskaas, aqoonsiga relay-ga iyo server-ka, iyo wadada soo noqoshada oo buuxda. Fasaxa UDP 67 tunnel-ka dhexdiisa ma sheegayo server-ka inuu isticmaalo barkadda noocee ah.

Relay gudbiya laakiin waligiis jawaab helin badanaa waa dhibaato wadada soo noqoshada. Hubi wadada dib ugu noqota cinwaanka relay-ga ka hor inta aadan beddelin scope-ka.

Ka sooc DHCP ARP iyo cinwaannada tunnel-ka

DHCP waxa uu ku socdaa UDP/IP. Ethernet-ka, martigeliyaha waxa uu sidoo kale isticmaali karaa ARP si uu u hubiyo haddii cinwaan musharrax horey loo isticmaalay. Hubintaas khilaafka waa hawl maxalli ah oo link-ka gaar ah, ma aha gaadiidka fariimaha DHCP. In la yiraahdo DHCP asal ahaan waa ARP waa khalad; in la yiraahdo labadoodu waligood xiriir ma laha waa aad u ballaaran.

Macmiil VPN waxa uu cinwaanka tunnel-ka sidoo kale ka heli karaa borotokoolka VPN ama barkadda server-ka laftiisa halkii uu ka heli lahaa broadcast DHCP. Ikhtiyaar magaciisu DHCP ku jiro waxa uu sharxi karaa dhigmooyin macmiil oo la riixay, ma aha baakad DHCP la gudbiyay. Hubi barkadda server-ka ka hor inta aadan u malayn in DHCP uu ku lug leeyahay.

Diiwaangeli shabakadda qaataha, mulkiilaha qoondaynta, scope-ka, haddii relay jiro, iyo habdhaqanka la filayo inta lagu jiro xannibaad. Kadib tijaabi heshiis cusub iyo cusboonaysiin iyada oo loo marayo qaabkaas. Haddii laba goob ay u adeegi karaan isla barkad aan la maareyn, waxa aad haysataa khilaaf sugaya laptop-ka ugu horreeya ee wareega.