Laba milkiile, hal cinwaan: IP-yo labanlaab ah oo ku yaal buundada TAP

Hal macmiil Windows ah ayaa haysta 10.8.0.2 wuuna shaqeeyaa ilaa habka bilowga uu is beddelo; markaas isla cinwaankaas waxaa loo soo sheegaa khilaaf iyadoo aan waxba macmiilka ka beddelmin. Martigeliyaha labaad ee isla qaybta buundada leh wuxuu sheeganayaa isla qiimahaas, mashiinka ugu dambeeya dhammaystira isku-duwidna wuu guuldareystaa inta badan. Labaduba waxay aaminsan yihiin inuu iyaga leeyahay, kan guuldareystaana si aamusnaan ah ayuu u joojiyaa isticmaalka cinwaan loo sheegay inuu isticmaalo. In tan loo arko dhibaato waqti ayaa sababa inuu ku soo noqdo mar kasta oo dib loo bilaabo.

Akhri caddaynta khilaafka ka hor inta aanad taaban buundo

Windows wuxuu soo sheegaa khilaafka cinwaanka oo ay la socoto cinwaanka qalabka ee sheegashada kale. Cinwaankaas qalabka ayaa ah xaqiiqada faa'iidada leh, sababtoo ah wuxuu u dhigmaa hal interface oo ku yaal hal martigeliyaha, halka magaca dhacdada la muujiyay uusan waxba ka sheegin meesha labanlaabku yaal. Qor cinwaanka qalabka ka hor inta aanad wax beddelin.

Ogaanshaha labanlaabka ee ku salaysan ARP wuxuu baarayaa milkiilayaasha tartamaya ka hor inta aan cinwaan la isticmaalin wuuna sii wataa ilaalinta ka dib. Taasi waa sababta martigeliyaha maqnaa intaad shabakadda habaynaysay uu wali khilaaf u sababi karo saacad ka dib. Baaritaanku ma aha hubin hal mar ah oo bilowga ah. Mashiin dambe soo baxa ayaa qaadan kara cinwaan maalintii oo dhan si deggan loo isticmaalayay, taasina waa sababta guuldaradu ugu akhranayso tartan halkii ay ahaan lahayd khalad isku-duwid.

Dhacdada khilaafku kaligeed ma sheegto isku-duwidkee abuuray sheegashada kale, cinwaannada tijaabo ahaan tirtiridduna waxay burburisaa khariidadda kuu sheegi lahayd. Ujeeddada caddayntu waa in cinwaanka qalabka loo beddelo interface aad baari karto. Raadinta alaabta magaca mashiinka waxay inta badan kuu diraa martigeliyaha khaldan.

Liis geli sheegasho kasta oo qaybta ku jirta

Habaynta TAP buundada leh waxay isku xirtaa qaybaha Ethernet ee hore u kala gooni ahaa, sidaas darteed cinwaannada gudaha shabakadooda gaar u ahaa way isku dhici karaan marka firamyadu hal xiriir wadaagaan. Taasi waa sababta fasalka cilladdan ugu jiro VPN oo uusan ugu jirin shabakadaha la maro ee uu beddelay. Liis geli milkiile kasta oo suurtagal ah halkii aad ka shakisan lahayd kan ugu horreeya.

Liiska ku soco habkan: cinwaannada qalab kasta oo buundo ah iyo dekedaha xubnaha ah, OpenVPN iyo wax kasta oo qoondayn joogto ah oo macmiil kasta, iyo server kasta oo DHCP ah oo daboolaya qaybta buundada. Kadib isbarbar dhig cinwaanka qalabka ee warbixinta khilaafka iyo interfaces-ka aad heshay.

ip -4 addr show | grep -E 'inet |^[0-9]+: '
bridge link show
ip neigh show dev br0

Barkadda iyo xadka DHCP waa labada milkiile ee dadku hilmaamaan. Daabac labada xad wada oo raadi is-dul-saar ka hor inta aanad wax kale samayn. Cinwaan buundo oo gacan lagu qoondeeyay iyo barkad soo saarta isla qiimahaas ayaa ugu dambayn isku dhici doona, isku dhacuna wuxuu u muuqdaa mid random ah ilaa labada xad la wada daabaco.

Lambaree buundooyinka kaliya meesha ay u baahan yihiin aqoonsi

Buundada martigeliyaha caadiga ah qalabka buundadu wuxuu qaataa isku-duwidda lakabka saddexaad ee martigeliyaha, xubnaha Ethernet iyo TAP-na waxay u shaqeeyaan sida dekedo. In xubin kasta cinwaankiisa la siiyo, ama hal script oo habayn ah lagu nuqulo mashiinno badan isagoo aan cinwaanka beddelin—taa ayaa ah habka qayb keliya ay ku yeelato saddex milkiile oo isla qiime ah. Xubnaha uma baahna aqoonsiyo u gaar ah si ay firamyada u gudbiyaan. Waxay u baahan yihiin hal aqoonsi oo sax ah martigeliye kasta oo ay tahay in laga gaaro qaybtaas.

Buundada kaliya beddesha firamyada uma baahna cinwaan qaybtaas gabi ahaanba. In aan lambar la siin waxay meesha ka saartaa fasalka isku dhaca oo dhan, waase haddii martigeliyaha weli leeyahay waddo maamul oo aad xaqiijisay. Marka hore xaqiiji gelitaanka, marka labaad ka saar cinwaanka, marka saddexaadna hubi gaaritaanka.

Haddii cinwaanka aad tirtirayso uu yahay wadada keliya ee mashiinka la galo, tirtiriddiisa tijaabo ahaan waa hakad aad adigu abuurtay ee ma aha ogaanshaha cudurka. Xaqiiji waddada bannaanka ka hor inta aanad wax tijaabin.

Ka dhig sixitaanka mid ka badbaada dib u bilaabid

Beddelka interface nool wuxuu hagaajiyaa bilowga hadda oo wax kale ma hagaajiyo. Wax kasta oo cinwaanka bilowga dib u abuura ayaa dib u soo celin doona khilaafka dib u bilaabidda xigta, waxaadna soo gabagabayn doontaa in sixitaanku uusan shaqayn inkastoo run ahaantii uusan waligiis joogto ahaan. Qor faylka aad beddeshay, si dib u bilaabidda xigtu u xaqiijiso go'aan halkii ay muujin lahayd layaab.

Soo hel milkiilaha isku-duwidkaas: profile maareeyaha shabakadda, fayl interface kasta, qeexitaan container ama VM, ama qayb cloud-init. Halkaas ku beddel, kadib si ula kac ah dib u bilaabo hal martigeliye oo saameeyay si aad u xaqiijiso in qiimaha cusub uu yahay kan soo noqda. Dib u bilaabiddu waa tijaabada keliya ee caddaynaysa joogtaynta.

Kaydi cinwaannada buundada gudaha xadka DHCP sida ka-reebitaanno, ama u rar meel ka baxsan. Kaydasho ku jirta kaliya spreadsheet ma aha ka-reebitaan, qaybiyahuna ma akhrin doono.

Caddee taas iyadoo macmiil kasta uu online yahay

Hal xiriir guulaystay waxba ma caddeeyo, sababtoo ah calaamadii asalka ahayd waxay soo muuqan jirtay kaliya marka habka is beddelo. Kici macmiil kasta oo loogu talagalay, beddel habka bilowga, kuna celi isku xirka kadib. Kadib dib u bilaabo martigeliyaha hore ugu guuldareystay tartanka oo xaqiiji in cinwaanku sii jiro.

Xaqiijin toos ah, baar haddii milkiile labanlaab ah uu jiro ka hor inta aanad cinwaanka qoondayn kadibna fiirso shaxda deriska. Haddii aan waxba ka jawaabin baaritaanka oo cinwaanku si gaar ah u sii hayo wareegga dib u bilaabidda oo dhan, khilaafku waa la xalliyay ee ma aha kaliya la qariyay. Amarrada hoose waxay labada hubin ku sameeyaan qalabka buundada. RFC 5227 waxay qeexaysaa habdhaqanka baaritaanka iyo ku dhawaaqista ee ay qalabkani fuliyaan, waana tixraaca la xigto marka qof soo jeediyo in ogaanshaha la damiyo.

arping -D -I br0 10.8.0.2
ip neigh show dev br0 | grep 10.8.0.2

Baaritaan aan jawaab helin waa natiijada la filayay qayb nadiif ah. Baaritaan jawaab soo jiita wuxuu ku siinayaa cinwaanka qalabka ee milkiilaha hadhay, isla caddayntii dhacdada Windows ku siisay bilowgii. Kaydi natiijadaas oo la socota diiwaanka isbeddelka, sababtoo ah waa caddaynta keliya ee ah in cinwaanka si gaar ah loo hayo.