Anwani hiyo ya L2TP ni IPCP, si kukodisha DHCP kwenye LAN

Muunganisho unakuja na adapta inaonyesha anwani ndani ya masafa ya ofisi, kwa hivyo hitimisho la kawaida ni kwamba VPN ilikupa anwani ya LAN na hivyo kukuweka kwenye LAN. Hakuna nusu ya hizo mbili iliyo sahihi kabisa. L2TP hubeba kikao cha PPP, na PPP hujadili anwani ya ndani ya IPv4 na IPCP. Anwani hiyo ni kigezo cha kikao kilichokubaliwa kati ya pande mbili, si kukodisha kunakotolewa na seva ya DHCP ya ofisi, na kuimiliki hakukufanyi kuwa jirani kwenye waya ya ofisi.

Anwani mbili katika muunganisho mmoja

Kuna mazungumzo mawili huru katika muunganisho wa L2TP. La nje huweka njia iliyolindwa kati ya kifaa chako na sehemu ya mwisho ya VPN kupitia mtandao wowote ulio nao. La ndani ni kikao cha PPP, na hapo ndipo anwani ya kikao chako na anwani ya upande mwingine hukubaliwa. Trafiki ya intaneti inaweza kutoka kabisa chini ya anwani ya tatu, anwani ya umma ya sehemu ya mwisho, ndiyo sababu ukurasa wa ukaguzi wa VPN na anwani ya adapta mara chache hulingana.

Kutenganisha majukumu hayo matatu hujibu maswali mengi ambayo watu huleta kwenye tabaka hili. Nambari ya faragha kwenye kiolesura cha VPN ni kawaida na inatarajiwa. Haisemi chochote kuhusu kama sehemu ya mwisho ilibadilisha njia yako ya umma ya kutoka, na yenyewe haiwezi kuamua ni maeneo gani trafiki yako inafikia.

IPCP hufanya nini hasa

IPCP ni itifaki ya udhibiti wa IPv4 kwa PPP. Kila upande hutuma jumbe za Configure-Request zinazoelezea chaguo unazotaka, na chaguo la anwani ni mojawapo. Mteja asiye na anwani bado huuliza kwa 0.0.0.0, na seva hujibu kwa Configure-Nak inayobeba anwani inayotaka mteja aitumie. Kisha mteja huomba anwani hiyo, na kikao huinuka na anwani ya ndani na ya mbali.

Mabadilishano hayo yameandikwa katika vipimo vya PPP na IPCP, na yanaeleza undani unaoonekana kama hitilafu: anwani huchaguliwa na seva kulingana na sera yake yenyewe, ambayo inaweza kuwa bwawa, mpangilio wa kila mtumiaji au anwani iliyofungwa na utambulisho uliothibitishwa. Wakati bwawa limekwisha, au sera inapingana na ombi, uthibitishaji unaweza kufanikiwa wakati mazungumzo ya anwani yakishindikana, na mteja huripoti muunganisho ambao hautulii kamwe.

ip addr show ppp0
ip route show default
dmesg | grep -i pppd

Mstari wa kumbukumbu ya pppd unaotaja anwani ya ndani na ya mbali ni mwisho uliofanikiwa wa mazungumzo hayo. Kutokuwepo kwake kando ya uthibitishaji uliofanikiwa kunaashiria hatua ya anwani badala ya vitambulisho.

Kwa nini LAN haiwezi kukujibu

Anwani kutoka masafa ya upande wa mbali huunda matarajio kwamba wenyeji kwenye LAN hiyo wanaweza kukufikia, na mara nyingi hawawezi isipokuwa seva ielekeze anwani ya kikao chako kurudi kwenye handaki. Kuwa ndani ya bwawa ni tamko kuhusu ugawaji, si kuhusu topolojia. Seva ya faili ya ofisi haina njia kuelekea anwani ya kikao chako isipokuwa seva ya VPN iisambaze, na huenda hata hairuhusiwi hata ikiisambaza.

Ndiyo sababu pia masafa yanayopishana husababisha matatizo yasiyolingana na ukubwa wake unaoonekana. Ikiwa bwawa linapishana na LAN ambayo mteja tayari anaitumia, jedwali la uelekezaji la mteja sasa lina madai mawili kwa kiambishi kimoja, na lile lisilo sahihi mara nyingi hushinda kwa sababu zisizohusiana na handaki.

Thibitisha kikao, kisha njia

Kagua kiolesura kwanza, kisha njia, kisha lengwa moja muhimu. Kila hatua ina hali yake ya kushindikana, na kujaribu zote tatu kwa wakati mmoja hutoa hitimisho ambalo hutaweza kulilinda baadaye.

curl -sS --max-time 5 https://ifconfig.me
ping -c 3 10.50.30.20
ip route get 10.50.30.20

Ikiwa ukaguzi wa umma unaonyesha anwani ya sehemu ya mwisho wakati lengwa la faragha linaisha muda, handaki hubeba njia yako ya kawaida na upande wa mbali haujibu kwa lengwa hilo. Ikiwa lengwa la faragha linajibu lakini ukaguzi wa umma haubadiliki, wasifu unatumia handaki iliyogawanywa na trafiki fulani tu ndiyo inatumia kikao.

Tenganisha hatua hizo tatu

Uthibitishaji, mazungumzo ya anwani na usambazaji hushindikana kwa njia tofauti, na kila moja ina mhusika tofauti. Vitambulisho ni tatizo la utambulisho, kukwisha kwa IPCP ni tatizo la sera ya seva, na njia ya kurudi inayokosekana ni tatizo la muundo wa mtandao. Kuripoti zote tatu kama “VPN imeharibika” kunahakikisha marekebisho ya polepole.

Andika anwani iliyotolewa, bwawa ilikotoka na kama LAN inapaswa kuifikia. Ujumbe huo mmoja huzuia mtu anayefuata kudhani kukodisha DHCP na kutafuta wigo ambao haukuhusika kamwe.