U sii martigeliyayaasha LAN dariiqa soo-noqodka VPN ee ikhtiyaarka 121 ee DHCP

Macaamiisha VPN ee fog way xirmaan, server-ka LAN wuu jawaabaa, jawaabtuna waxay ka baxdaa router-ka internet-ka caadiga ah oo halkaas ku dhinta. Hal server waxaa lagu hagaajin karaa dariiq joogto ah, laakiin shabakad-hoosaad dhan oo iyaga ka mid ah ayaa si fiican looga maareeyaa meesha ay hore uga helaan qaabeynta shabakaddooda. Ikhtiyaarka 121 ee DHCPv4 wuxuu qaybiyaa sida saxda ah dariiqa noocaas ah ee loo socdo, waana qaybta dadku caadi ahaan khaladka ku sameeyaan isla marka ay iloobaan caadiga. Calaamaddu waa socod hal dhinac ah: codsiyadu way yimaadaan oo jawaabahu way lumiyaan.

Marka hore magacaab ciwaannada saddexda ah

Qaado LAN cad: 192.168.50.0/24 oo leh router-ka caadiga ah ee 192.168.50.1 iyo irrid VPN gaar ah oo 192.168.50.2 ah. Macaamiisha fog ee la xaqiijiyay waxay qabsadaan 10.90.0.0/24.

Dariiqa martigeliyaha kasta oo ka qaybgalaya uu u baahan yahay waa 10.90.0.0/24 via 192.168.50.2. Meesha loo socdo waa ururka macaamiisha, boodhka xigana waa ciwaanka LAN ee irridda, ma aha ciwaankeeda tunnel-ka.

Ku codee sida dariiq joogto ah oo aan fasallo lahayn

Ikhtiyaarka 121 wuxuu qaadaa lammaane prefix iyo boodhka xiga, RFC 3442 waxay qeexdaa codeynta iyo dhaqanka macmiilka ee ka soo baxa labadaba. Isticmaalka dnsmasq jira oo kaliya u adeega LAN-kan tusaalaha ah, qaabka qaabeyntu waa:

dhcp-option=121,10.90.0.0/24,192.168.50.2,0.0.0.0/0,192.168.50.1

Kani waa qayb, ma aha adeeg DHCP cusub. Server-ka maareeya dhowr qaybood, ku xaddid ikhtiyaarka tags-ka ama siyaasadda shabakadda ee aad hore u isticmaasho. Hayso qaabeynta hore gacantaada, sababtoo ah dib u celinta macnaheedu waa cusboonaysiin kale oo kirada, ma aha dib u bilaabid.

Ha lumin dariiqa caadiga ah

Kani waa dabin. Macmiilka hela ikhtiyaarka 121 waa inuu iska indhatiro ikhtiyaarka Router caadiga ah, sidaas darteed ku dhawaaqida kaliya dariiqa ururka VPN waxay ka tagi kartaa martigeliyahaas gebi ahaan dariiq caadi ah la'aan. Mashiinku wali wuxuu u eg yahay mid la qaabeeyay oo si aamusan ayuu u lumiyaa internet-ka. Isticmaalayaashu waxay u tilmaamaan tan in shabakaddu hoos u dhacday iyada oo interface kastaa shaqeynayo.

Ku dar caadiga loogu talagalay isla liiskaas, sida qaybta kore sameyso. Sidoo kale hayso ikhtiyaarka Router caadiga ah meeshiisa, macaamiisha aan hirgelin dariiqyada aan fasallada lahayn; maareynta ikhtiyaarada server-ka laftiisu waxay go'aamisaa waxa loo diraa cidda.

Hubi waxa macmiilku aqbali doono

Martigeliyaha ciwaankiisa gacan lagu dhigay weligiis ma qaato tan, sababtoo ah ma codsado kirada. Taageerada macaamiishuna way kala duwan tahay, marka ku tijaabi nidaamka hawlgalka ee aad runtii ku shaqeysid halkii aad ka maleyneyso in qalab kastaa ixtiraamo ikhtiyaarka 121. La xaqiiji milkiilayaasha server-kaas kee baa leh ciwaan joogto ah. Martigeliyayaashaas waxay u baahan yihiin gelitaanno dariiq oo u gaar ah ama si fudud kama qayb qaadan doonaan.

Adeegyada DHCP ee la maareeyo waa xad kale. Shabakadaha cloud qaarkood ma ogolaan karaan maamulayaasha inay daabacaan ikhtiyaarro aan loo baahnayn, server-ka DHCP tartame ee isla qaybtaana wuu ka xun yahay ikhtiyaar la'aan gebi ahaan.

Xaqiiji kirada, ka dib raadinta

Ka codso milkiilaha DHCP inuu dhaqan geliyo isbeddelka, ka dib cusboonaysii kirada macmiil. Kirada jirta waxay haysataa qaabeynta hore ilaa la cusboonaysiiyo, sidaas darteed natiijada degdegga ah lama dammaanad qaadin.

Macmiil Linux, akhri dariiqyada dhabta ah oo xaqiiji labada gelitaan:

ip -4 route
ip -4 route get 10.90.0.23

Raadinta macnaha ku saleysan waa inay muujiso dariiqa ururka iyada oo loo marayo 192.168.50.2 iyo caadiga iyada oo loo marayo 192.168.50.1. Haddii caadiga maqan yahay, waxaad soo saartay dabinka kore.

Ka dib tijaabi isweydaarsiga dhabta ah

Qaybinta dariiqyadu ma aha wadada oo dhan. Irridda gaarka ah waxay wali u baahan tahay gudbinta, lahaanshaha lammaanaha fog iyo siyaasad gelitaan oo u oggolaata server-ka, DHCP-na qofna ma xaqiijiyo.

Ugu dambeyntii, hayso qorshe ka saarid. Dariiqa joogtada ah ee la bartay isku ma noqdo mid dib u soo baxa marka VPN hoos u dhaco, sidaas darteed boodhka xiga ee duugoobay wuxuu prefix-kaas ka dhigi karaa god madow muddo dheer ka dib markii tunnel-ku lumo.