Sababta raadinta magacyada ugu guuldarraysto tunnel OpenVPN la maro
Tunnel TUN la maro waxa uu qaadaa oo kaliya unicast IP, sidaas darteed weydiinta magaca ee broadcast-ka ah marnaba ma lahayn waddo gudaha ah. Buundada ayaa meesha ka saarta xadka; DNS riixid ayaa ah hagaajinta ka jaban.
Martigeliyaha waxa uu ping uga jawaabaa ciwaanka oo ku guuldarraystaa raadin kasta oo magac ah. Tunnel-ka waa furan yahay oo waddadu way jirtaa, sidaas darteed gabagabada dabiiciga ah waa in VPN-ka si khaldan loo habeeyay. Gabagabo faa'iido badan ayaa ah in raadintaas marnaba aanay ahayn mid la mari karo: tunnel la maro waxa uu qaadaa unicast IP, halka weydiintu ahayd broadcast raadinaya qayb aan dhinaca kale ka jirin. Isla markii aan iswaafajin la'aanta lakabyada muuqato, hagaajintu waxay isu habaysaa qiimaha.
Halyeey: tunnel-ku waa jaban yahay sababtoo ah magacyadu way guuldarraystaan
Calaamaddu waa qancin sababtoo ah wax kasta oo ka sarreeya lakabka magaca way shaqeeyaan. Ciwaannada waa la maraa, interface-ku waa furan yahay, oo lammaanuhu ping buu ka jawaabaa. Waxa guuldarraystay waa habka ogaanshaha oo marnaba aan lahayn waddo dhex mara xidhiidh dhibic-ilaa-dhibic, taasna waa sheegid ka duwan tunnel jaban. Kala soocidda labadaas sheegid waa inta badan baaritaanka.
In loo arko cillad tunnel waxay keenaysaa tafatir profile oo aan wax tarin karin. Ku darista xulashooyin, beddelka sireedka ama dib u rakibidda macmiilka waxay broadcast-ka ku reebaysaa isla meeshii uu joogay.
Magacow habka guuldarraystay ka hor inta aadan magacowin hagaajinta. Raadin isticmaasha broadcast waxay u baahan tahay qayb, halka raadin isticmaasha xalliyaha ay u baahan tahay ciwaan la weydiiyo.
Waxa TUN qaado iyo waxa aanu qaadin
Qalabka TUN waa interface IP, taasina waa waxa ka dhigaya mid la mari karo. OpenVPN waxa uu macmiilka siiyaa ciwaan iyo qayb waddooyin ah, taas ka dib macmiilku wuxuu datagram u diraa lammaane. Waxba ma jiro qaabkaas oo abuura xidhiidh la wadaago halka martigeliyaha kastaa maqlo frame kasta.
Taraafikada ogaanshaha gabi ahaan ma ku habboonaan qaabkaas. Weydiimaha magaca Windows ee hore, ogeysiisyada SSDP iyo codsiyada mDNS waxa loo diraa qof kasta oo qaybta ku jira halkii loo diri lahaa hal meel. Xidhiidh la maro ma laha «qof kasta» oo loo diro. Mid kasta oo ka mid ah hababkaas waxa uu u malaynayaa dhexdhexaad la wadaago.
Sidaas darteed tunnel-ku wuu caafimaad qabi karaa iyadoo ogaanshuhu gabi ahaan guuldarraysto. Jumladaas waa tan la qabsanayo marka qof sheegto in VPN-ku hoos u dhacay.
Buundadu waxay ku shaqaysaa iyada oo xadka ka saaraysa
Qalabka TAP waxa uu qaadaa frame, buundada waxay ku xidhaa qayb LAN dhab ah. Macmiilku markaas waxa uu ciwaan ku leeyahay qaybtaas oo maqla taraafikadeeda broadcast-ka. Taas ayaa sababta buundadu u muuqato in ay dawo u tahay dhibaatada magaca. Waxay sidoo kale macmiilka ka dhigtaa mid ku tiirsan qaybtaas ciwaanaynta.
Dawooyinku waa ka saarista xadka marista, ma aha awood cusub oo magacaynta gudaha tunnel-ka. Wax kasta oo qaybtu broadcast ku tidhaahdo hadda waxay sidoo kale gudubtaa xidhiidhka.
Shaybaadh yar tani waa beddel caadi ah. Shaqaale firdhisan dhexdiisa waa dhif.
DNS iyo WINS riixid waa hagaajinta cidhiidhi ah
Macmiilka sii meel gaar ah oo uu wax ka weydiiyo. dhcp-option DNS iyo dhcp-option DOMAIN waxay magacyada gudaha u jeediyaan server yaqaan aagga, macmiilka Windows oo weli ku tiirsan NetBIOS waxa uu si la mid ah u heli karaa server WINS. Tunnel-ku waa sii maraa oo qaybtu waxay ku sii hartaa meesheeda.
Laba shuruud ayaa go'aamiya in ay shaqayn doonto iyo in kale. Server-ka la sheegay waa in uu ka jawaabo aagga, weydiintana waa in loo oggolaado tunnel-ka.
Xalliyaha ka tijaabi macmiilka, ma aha qolofka server-ka laftiisa. Xalliye gudaha ka shaqeeya waxba kama sheego waxa tunnel-ku qaado.
Ogow lakabka kee ayaa guuldarraystay
Marka hore ping ciwaanka, ka dib xalli magaca oo akhri server kee ku jawaabay. Jawaab diidmo ah oo ka timaadda server aan martigelin aagga waxay u ekaanaysaa si ka duwan weydiin marnaba mishiinka ka bixin. Magac la xalliyo laakiin diida isku xirnaanta waa dhibaatada saddexaad gabi ahaan.
Multicast waxa uu ka dambeeyaa isla derbigaas. Koox sida 224.0.0.251 ah si caadi ah loogama gudbiyo tunnel la maro, waddo kooxda loo leeyahayna kuma filna iyada oo aan lahayn waddo fahanta multicast ama milicsade ku taal LAN-ka.