Macaamil VPN oo cinwaan LAN leh kama jiro LAN-ka

Macaamilku wuu isku xiraa, wuxuu helaa 10.50.0.200 mana gaadhi karo server-ka 10.50.0.20 inkastoo labada lambar ay ku jiraan isla /24. Aaminsanaanta ka dambeysa habayntaas ayaa ah in cinwaan ka yimid horgalaha LAN uu macaamilka ka dhigayo qayb ka mid ah LAN-ka. Sidaas ma yeelo. Macaamilku wuxuu ku jiraa xiriir dhibic-ilaa-dhibic, server-ku wuxuu u arkaa goobta inay tahay maxalli, qaybta maqanna waa jawaab deris oo aan cidna dirayo.

Khuraafaadka: isla horgale macneheedu waa isla qayb

Horgalaha cinwaanku wuxuu u sheegaa martigeliyaha goobaha uu si toos ah u gaadhi karo iyo kuwa u baahan router. Kama sheegto martigeliyaha sida goobta loo xidho jir ahaan, mana dammaanad qaadayo in goobtu ka jawaabi karto codsiga lakabka xiriirka. Kuwani waa su'aalo kala duwan, oo ay ka jawaabaan shaxanno kala duwan oo ku yaal martigeliyaha. Maaskaradu waxay ka jawaabtaa tan koowaad, shaxda deriskana tan labaad, oo kaliya tan koowaad ayaa gacantaada ku jirta dhanka VPN.

Marka server-ku u diro 10.50.0.200, wuxuu goobta la barbardhigaa maaskaradiisa, wuxuu go'aansadaa in cinwaanku yahay on-link, wuxuuna qaybta maxalliga ah weydiiyaa cinwaanka qalabka ee iska leh. Codsigaas wuxuu ka baxaa interface-ka Ethernet, macaamilka VPN-na halkaas kama jiro si uu u maqlo.

Wax kasta oo ku jira habaynta macaamilka kama sixi karo tan dhankiisa. Waddada jawaabtu waxay ku xiran tahay in qalab ku jira LAN-ka uu ka jawaabo magaca macaamilka, ama in macaamilku leeyahay cinwaan uu server-ku u arko mid aan maxalli ahayn.

Waxa martigeliyaha maxalliga ahi runtii ku sameeyo cinwaanka

Dabeecadda waa sahlan tahay in la fiirsado waana mudan in la fiirsado ka hor inta aanad wax beddelin. Fiiri shaxda deriska ee martigeliyaha LAN-ka ka dib markii uu isku dayay inuu gaadho macaamilka: gelitaan aan dhamaystirnayn ama guuldareystay ayaa ah ogaanshaha oo dhan hal sadar. Sadarkaas wuxuu kaloo kuu sheegayaa in cilladu tahay mid maxalli ah qaybta, oo aanay ahayn meel ku jirta tunnel-ka.

ip neigh show 10.50.0.200
ip route get 10.50.0.200
arping -I eth0 -c 3 10.50.0.200

Raadinta waddadu waxay goobta u soo sheegaysaa on-link iyada oo maraysa interface-ka Ethernet, waana taas dhibaatada. Haddii gelitaanka derisku sii ahaado mid aan dhamaystirnayn inta fadhi VPN-ku shaqeynayo, waxaad xaqiijisay in qaybta maqan ay tahay xallinta lakabka xiriirka, ma aha dariiqa ama siyaasadda dab-damiska.

Samee isla hubintaas martigeliye ku jira shabakad hoose oo kale oo isbarbardhig. Martigeliyaha ku gaadha macaamilka iyada oo loo marayo router uma baahna gelitaan deris gabi ahaanba, farqigaasuna waa go'aanka naqshadeynta oo yar.

Sida proxy ARP u bixiyo tallaabada xigta

proxy ARP wuxuu gateway-ga ka dhigaa inuu ka jawaabo codsiga lakabka xiriirka isagoo u hadlaya goob uu ku gaadhi karo interface kale. Martigeliyaha LAN-ku wuxuu helaa cinwaan qalab, wuxuu frame-ka u diraa gateway-ga, gateway-na wuxuu packet-ka u gudbiyaa fadhiga VPN. Marka laga eego aragtida martigeliyaha macaamilku wuxuu u muuqdaa sidii mid ka dambeeya gateway-ga. Waxba kama beddelmo habaynta macaamilka.

Dukumeentiga RouterOS ARP ee MikroTik wuxuu sharraxayaa isticmaalkaas macaamiisha dial-in ee amaahda booska cinwaanka LAN-ka ku xiran. Habka waa dayactirka xallinta deriska, wuuna shaqeeyaa sababtoo ah gateway-gu runtii wuxuu ku yaal labada waddo.

Tani la mid ma aha buundada macaamilka lagu geliyo LAN-ka. Gateway-gu wali waa inuu packet-ka u gudbiyaa fadhiga firfircoon ee saxda ah, dariiqiisa iyo siyaasaddiisa dab-damiskuna wali waa inay oggolaadaan adeegga. proxy ARP waxay beddeshaa cidda ka jawaabta codsiga deriska, ma aha cidda loo oggol yahay inay hadasho.

Si taxadar leh u akhri magacyada habka ee platform-ka. RouterOS waxay kala soocdaa proxy-arp iyo local-proxy-arp, tan labaadna waxay maamushaa taraafikada soo gala oo ka baxa isla interface-ka. Kuwani ma aha higaado la isweydaarsan karo, oo labadaba si aan kala sooc la'aan u shidid ma aha waddo gaaban.

Waxa proxy ARP aanay ku siin

Ma bixiso ogaanshaha broadcast ama multicast. Macaamilka u baahan inuu adeeg ku helo broadcast ayaa wali guuldareysan doona, sababtoo ah gateway-gu wuxuu unicast u gudbiyaa fadhiga oo kama dhigayo macaamilka xubin ka mid ah domain-ka broadcast ee LAN-ka. Borotokoolada ogaanshaha ee ku tiirsan broadcast waa isha caadiga ah ee warbixinada sheegaya inay u shaqeyso hal shay oo aan u shaqeynayn mid kale ee naqshadaha cinwaannada amaahda.

Ma kaydiyo cinwaanka. Haddii lambarka la amaahday uu sidoo kale ku jiro barkada DHCP ama qoondayn taagan, laba qalab ayaa ku dhammaan kara isla cinwaan, dabeecadda ka dhalatana waxay ku xiran tahay waqtiga. Gelitaan guuleystay ma aha kaydin.

Mana tirito baahida isuduwidda milkiilaha LAN-ka. Gelitaan proxy ARP oo milkiilaha qorshaha cinwaanka yaabiya waa dhacdo taageero oo sugaysa toddobaad deggan.

Isbarbardhig barkad si gooni ah loo dariiqay

Beddelka ayaa ah in macaamiisha VPN la siiyo horgale u gaar ah oo martigeliyayaasha LAN-ka loo ogolaado inay u dariiqaan. Markaas server-ku wuxuu u diraa jawaabo off-link gateway-giisa, gateway-gu wuxuu horgalaha u dariiqaa barta ugu dambeysa ee VPN, qaybta LAN-na gabi ahaanba uma baahna xallinta deriska. Kuwani waa qaybo dhaqaaqa ka yar cinwaan amaah ah iyo jawaab proxy.

Naqshadaas way fudud tahay in laga fikiro oo fudud in la hantiyo, sababtoo ah baaxadda macaamiishu si muuqata ayay uga gooni tahay baaxadda LAN-ka. Waxay ku kacdaa waddo, waddo soo noqosho iyo qaanuun gelitaan, kuwaas oo ah isla waxyaabaha naqshadda proxy ARP u baahan tahay meel aan sidaas u muuqan.

Si ula kac ah u dhex dooro moodoollada, ma aha shil. proxy ARP waxay hagaajisaa hal xiriir oo gaar ah; barkad la dariiqay waxay ka fogaataa baahida hagaajintaas. Qor waxaad dooratay iyo sababta, markaas qofka xiga uma baahna inuu dib uga ogaado gelitaan deris guuldareystay.