Cinwaankaas L2TP waa IPCP, ma aha kiro DHCP oo ku yaal LAN

Xiriirku wuu soo baxaa oo adapterku wuxuu muujinayaa cinwaan ku jira xadka xafiiska, marka gabagabada dabiiciga ah ayaa ah in VPN ay ku siisay cinwaan LAN oo ay kuugu dhigatay LAN. Labada qaybood midkoodna si buuxda sax maaha. L2TP waxay qaadaysaa fadhi PPP, PPP-na waxay IPCP kala gorgortamaa cinwaanka gudaha ee IPv4. Cinwaankaas waa halbeeg fadhi oo laba dhinac ku heshiiyaan, ma aha kiro uu bixiyo serverka DHCP ee xafiiska, haysashadiisuna kama dhigayso deris ku yaal siligga xafiiska.

Laba cinwaan hal xiriir

Waxaa jira laba gorgortan oo madax-bannaan oo ku jira xiriirka L2TP. Tan dibadda waxay dhistaa waddo la ilaaliyay oo u dhaxaysa qalabkaaga iyo barta ugu dambeysa ee VPN oo mara shabakad kasta oo aad hore u haysato. Tan gudaha waa fadhiga PPP, oo halkaas ayaa lagu heshiiyaa cinwaanka fadhigaaga iyo cinwaanka dhinaca kale. Taraafikga internetka wuxuu ka bixi karaa gabi ahaanba cinwaan saddexaad, cinwaanka guud ee barta ugu dambeysa, taasina waa sababta bogga hubinta VPN iyo cinwaanka adapterka ay dhif ku waafaqaan.

Kala soocidda saddexda doorkaas waxay ka jawaabtaa su'aalaha badankood ee dadku u keenaan lakabkan. Lambar gaar ah oo ku yaal interface-ka VPN waa caadi oo la filayaa. Waxba kama sheegto haddii barta ugu dambeysa ay beddeshay meesha aad ka baxdo ee guud, oo keligeed ma go'aansato meelaha aad taraafikgaagu gaaro.

Waxa IPCP si sax ah u qabto

IPCP waa borotokoolka xakamaynta IPv4 ee PPP. Dhinac kastaa wuxuu diraa fariimaha Configure-Request oo qeexaya doorashooyinka uu rabo, doorashada cinwaankuna waa mid ka mid ah. Macmiil aan weli lahayn cinwaan wuxuu caadi ahaan ku weydiiyaa 0.0.0.0, serverkuna wuxuu ku jawaabaa Configure-Nak oo qaada cinwaanka uu rabo in macmiilku isticmaalo. Kadib macmiilku wuxuu codsadaa cinwaankaas, fadhiguna wuxuu soo baxaa isagoo wata cinwaan maxalli ah iyo mid fog.

Isku beddelkaas waxaa lagu diiwaangeliyay qeexitaannada PPP iyo IPCP, wuxuuna sharraxaa faahfaahin u eg khalad: cinwaanka waxaa doorta serverka iyadoo raacaya siyaasaddiisa, taasoo noqon karta barkad, dejinta isticmaale kasta ama cinwaan ku xiran aqoonsiga la xaqiijiyay. Marka barkadda dhammaato, ama siyaasaddu ka soo horjeeddo codsiga, xaqiijintu way guulaysan kartaa halka gorgortanka cinwaanku guuldarraysto, macmiilkuna wuxuu soo sheegaa xiriir aan waligiis degganaan.

ip addr show ppp0
ip route show default
dmesg | grep -i pppd

Sadarka log-ka pppd ee sheega cinwaan maxalli ah iyo mid fog waa dhammaadka guusha leh ee gorgortankaas. Maqnaanshihiisa, oo ku xiga xaqiijin guul leh, wuxuu tilmaamaa tallaabada cinwaanka halka aanu tilmaamin aqoonsiga.

Sababta LAN aysan kaaga jawaabi karin

Cinwaan ka yimid xadka dhinaca fog wuxuu abuuraa filasho ah in martigeliyayaasha LAN-kaas ay ku gaari karaan, badanaana ma gaari karaan haddii serverku cinwaanka fadhigaaga uusan dib ugu celin tunnelka. Ku dhex jiritaanka barkad waa bayaan ku saabsan qoondaynta, ma aha topology. Serverka faylalka xafiisku ma laha waddo u socota cinwaanka fadhigaaga haddii serverka VPN uusan gudbin, oo laga yaabee in aan xitaa loo fasixin inuu gudbiyo.

Taasi waa sababta kala duwanaanshaha is-dulsaartu uu keeno dhibaatooyin aan u kanaan qaab ahaan cabirkooda. Haddii barkaddu is-dulsaarto LAN uu macmiilku hore u isticmaalo, shaxda marin ee macmiilku hadda waxay leedahay laba sheegasho oo ku saabsan isla horgale, tan qaldanna badanaa way guulaysataa sababo aan waxba ka qaban tunnelka.

Marka hore hubi fadhiga, ka dib waddada

Marka hore hubi interface-ka, ka dib waddooyinka, ka dib hal meel oo muhiim ah. Tallaabo kastaa waxay leedahay hab guuldarro oo u gaar ah, saddexda oo wada tijaabintuna waxay soo saartaa gabagabo aadan difaaci karin mar dambe.

curl -sS --max-time 5 https://ifconfig.me
ping -c 3 10.50.30.20
ip route get 10.50.30.20

Haddii hubinta guud ay muujiso cinwaanka barta ugu dambeysa halka meel gaar ah ay waqti dhaafto, tunnelku wuxuu qaadayaa waddadaada caadiga ah dhinaca fogaana wax kama jawaabo meeshaas. Haddii meesha gaarku jawaabto laakiinse hubinta guud aanay isbeddelin, profileku wuxuu isticmaalayaa tunnel kala qaybsan oo kaliya qayb taraafikga ah ayaa isticmaasha fadhiga.

Saddexda tallaabo kala sooc

Xaqiijinta, gorgortanka cinwaanka iyo gudbintu siyaabo kala duwan ayay u guuldarraystaan, mid kastaana wuxuu leeyahay mas’uul ka duwan. Aqoonsigu waa dhibaato aqoonsi, dhammaadka IPCP waa dhibaato siyaasadda serverka, waddada soo noqoshaduna waa dhibaato naqshadaynta shabakadda. Saddexda oo dhan soo sheegidda “VPN wuu xumaaday” waxay dammaanad qaadaysaa hagaajin gaabis ah.

Qor cinwaanka la bixiyay, barkadda uu ka yimid iyo haddii LAN ay tahay inay gaarto. Qoraalkaas kaliya wuxuu ka horjoogsadaa qofka xiga inuu u malaynayo kiro DHCP oo uu raadiyo xad aan waligiis ku lug lahayn.