Waxa bypass-dhcp runtii ku daro qorshaha waddooyinka OpenVPN

Profile sita redirect-gateway def1 bypass-dhcp wuxuu isku darayaa beddelka waddada caadiga ah ee IPv4 iyo hal ka-reebitaan cidhiidhi ah. Dadku waxay akhriyaan erayga ugu dambeeya oo waxay filaan xal guud oo xiriirka mobil-ka ah, ka dibna waxay galab ku qaataan aragti DHCP oo calanku waligiis taageerin. Qayb kastaa waxay qabataa hal shaqo, ka-reebitaankuna wuu ka yar yahay sumcaddiisa.

Kala sooc calamada ka hor intaadan guuldarrada kaliya ee shabakadda mobil-ka ah u nisbayn qoondaynta cinwaannada. Labada qaybood ee xariggaas wax xiriir ah ma leh.

Laba calan, laba shaqo oo aan xiriir lahayn

Marka def1 la isticmaalo, macmiilku wuxuu ku daraa laba nus-waddooyin caadi ah oo IPv4 ah halkii uu beddeli lahaa waddada caadiga ah ee hore u jirtay. 0.0.0.0/1 wuxuu daboolaa nusqaamka hoose ee booska cinwaannada iyo 128.0.0.0/1 nusqaamka sare, sidaas darteed si wadajir ah waxay gaaraan meel kasta iyadoo mid kastaa si gaar ah uga sii socdo 0.0.0.0/0. Sidaas darteed waddada caadiga ah ee asalka ahi way ku sii socotaa shaxda iyada oo aan ku guulaysan raadintaas, taas oo albaabka hore uga dhigaysa mid la gaari karo wax kasta oo macmiilku si cad u maro. Waxay sidoo kale shaxda ku reebtaa laba waddooyin caadi ah oo is-dul-saaraya, taasina waa sababta soo-bandhigidda waddooyinku uga muuqan karto mid ka sii yaab leh waxa profile-ku tilmaamayo.

bypass-dhcp waa gooni, mana taabto waddada caadiga ah haba yaraatee. Buugga OpenVPN 2.6 wuxuu ku qeexaa in lagu darayo waddo toos ah oo u socota server DHCP oo aan ku jirin subnet-ka maxalliga ah, si taraafikada kireysigu uga baxo bannaanka tunnel-ka, wuxuuna xusayaa in habdhaqanku ku dhaqan yahay macmiillada Windows oo laga yaabo in aanuu meel kale ka jirin.

Sababta uu u jiro waa mid farsamo. Marka nus-waddooyinka caadiga ahi qabtaan taraafikada baxa, cusboonaysiinta DHCP ee loo jeediyay server ku yaal shabakadda jireed waxaa loo marin lahaa tunnel-ka haddii aanay waxba cinwaankaas ku xidhin interface-ka dhabta ah. Calanku wuu xidhaa.

Waxa ay ka-reebitaanku runtii ku eg yahay

Shax tusaale ah oo xiriir guuleystay ka dib waxay muujinaysaa qaabka: laba nus-waddooyin caadi ah oo dhex mara tunnel-ka, iyo hal waddo marti-geliye oo server-ka DHCP u mara albaabka jireed. U akhri qaab ahaan, ma aha cinwaannadaada.

0.0.0.0/1        via 10.8.0.1      dev tun0
128.0.0.0/1      via 10.8.0.1      dev tun0
192.168.1.1/32   via 192.168.1.254 dev wlan0

Sadarkaas saddexaad wuxuu magacaabayaa hal meel. Ma aha dejinta xalliyaha, ma aha fasax guud oo shabakadda maxalliga ah, mana aha qaanuunka bixidda server-ka. Telefoon ku jira shabakad mobil-ka ayaa laga yaabaa in aanu lahayn server DHCP oo macmiilku sidan u aqoonsan karo, taasina waa sababta calanku waxba uga beddelin halkaas.

Hubi waxa macmiilku runtii rakibay

Kala sooc ikhtiyaar ku qoran profile, ikhtiyaar uu server-ku soo bandhigo iyo waddo uu mulkiilaha xiriirku runtii dhaqan geliyay. Macmiil diida calan aan la taageerin ayaa laga yaabaa in uu hayo inta kale ee qaabeynta, sidaas darteed tunnel-ku wuu soo baxaa oo ka-reebitaanku si fudud ayaa maqan. Akhri log-ga macmiilka laftiisa iyo shaxda waddooyinka ee ka dhalata halkii aad ka fileyn lahayd in sadarka faylka uu dhaqan galay. Saddex ka mid ah kuwani waxay run noqon karaan isla mar, oo kaliya tan ugu dambeysa ayaa beddela halka baakaduhu runtii tagaan.

Waddada loo maro barta ugu dambeysa ee VPN sidoo kale ha ahaato mid la isticmaali karo isla waqti. Ka-reebitaanka bartaas waa shuruud ka duwan ka-reebitaanka DHCP, la'aantiisna tunnel-ku wuxuu qaban karaa gaadiidka isaga hayaa.

Meesha loo socdo ee barnaamij, baadh raadinta wax ku oolka ah ee xaaladda uu ku guuldareysto. Waddooyin maxalli ah oo gaar ah, marin-siayaasadeed iyo ka-reebitaanno barnaamij kastaa waxay beddelaan jawaabta, sidaas darteed joogitaanka laba nus-waddooyin caadi ah ma aha liiska qulqul kasta.

Waddada hadhay kuma jirto calankan

Server-ku wali wuxuu u baahan yahay fasax uu ku gudbiyo taraafikada internet-ka macmiilka iyo hab bixid oo dib u soo celin kara. Ma jiro waddo dhanka macmiilka ah oo abuurta gudbin ama turjumaad isha oo server-ka ka maqan, mana jiro calan beddela waddo soo-noqod shaqeysa.

Xallinta magacyada iyo IPv6 mid kastaa wuxuu u baahan yahay siyaasaddiisa. Beddelka IPv4 ma u jeediyo xalliyaha server dhanka tunnel-ka mana aasaaso dabool IPv6, macmiilka kaliya u leexiya v4 wuxuu ka tagaa waddada v6 iyada oo aan la taaban.

Isbarbardhig hal codsi aan waxyeello lahayn oo la ansixiyay oo mara waddo gudbinta shaqeysa iyo mid guuldareysta, iyadoo profile-ka iyo meesha loo socdo ay sii yihiin. Diiwaangeli haddii farqiigu ku jiro xallinta magacyada, dhisidda tunnel-ka, doorashada waddada ama taraafikada la gudbiyay, oo jawaabta la kaydi profile-ka. Diiwaankaas ayaa ka hortagaya qofka xiga in uu DHCP ku eedeeyo dhibaato uusan gaari karin.