Kile bypass-dhcp huongeza kweli kwenye mpango wa njia wa OpenVPN

Wasifu ulio na redirect-gateway def1 bypass-dhcp huunganisha ubadilishaji wa njia chaguomsingi ya IPv4 na kituo kimoja chembamba. Watu husoma neno la mwisho na kutarajia suluhisho la jumla kwa miunganisho ya simu, kisha hutumia mchana mzima kwenye nadharia ya DHCP ambayo bendera haikuwahi kuiunga mkono. Kila sehemu hufanya kitu kimoja, na kituo ni kidogo sana kuliko sifa yake.

Tenganisha bendera kabla ya kuhusisha kushindwa kunakotokea kwenye mtandao wa simu pekee na ugawaji wa anwani. Nusu mbili za mfuatano huo hazina uhusiano wowote.

Bendera mbili, kazi mbili zisizohusiana

Kwa def1, mteja huongeza nusu-njia mbili chaguomsingi za IPv4 badala ya kubadilisha njia chaguomsingi iliyopo tayari. 0.0.0.0/1 hufunika nusu ya chini ya nafasi ya anwani na 128.0.0.0/1 nusu ya juu, hivyo kwa pamoja hufikia kila marudio huku kila moja ikibaki mahususi zaidi kuliko 0.0.0.0/0. Kwa hiyo njia chaguomsingi ya awali hubaki kwenye jedwali bila kushinda utafutaji huo, jambo ambalo huweka lango la zamani likifikiwa kwa kila kitu ambacho mteja huelekeza wazi. Pia huacha nusu-njia mbili zinazopishana kwenye jedwali, na ndiyo sababu uchapishaji wa njia unaweza kuonekana wa ajabu zaidi kuliko wasifu unavyodokeza.

bypass-dhcp ni tofauti, na haigusi njia chaguomsingi hata kidogo. Mwongozo wa OpenVPN 2.6 unaielezea kama kuongeza njia ya moja kwa moja kuelekea seva ya DHCP ambayo haiko kwenye subnet ya ndani, hivyo trafiki ya kukodisha hutoka nje ya handaki, na unabainisha kuwa tabia hiyo imetekelezwa kwa wateja wa Windows na inaweza isipatikane mahali pengine.

Sababu ya kuwepo kwake ni ya kiufundi. Mara nusu-njia chaguomsingi zinapokamata trafiki inayotoka, uboreshaji wa DHCP unaoelekezwa kwa seva iliyo kwenye mtandao halisi utaelekezwa ndani ya handaki isipokuwa kitu kikifunga anwani hiyo kwenye kiolesura halisi. Bendera hufunga.

Kituo hicho kinahusu nini kweli

Jedwali la mfano baada ya muunganisho wenye mafanikio linaonyesha umbo: nusu-njia mbili chaguomsingi kupitia handaki, na njia moja ya mwenyeji kwa seva ya DHCP kupitia lango halisi. Lisome kama umbo, si kama anwani zako mwenyewe.

0.0.0.0/1        via 10.8.0.1      dev tun0
128.0.0.0/1      via 10.8.0.1      dev tun0
192.168.1.1/32   via 192.168.1.254 dev wlan0

Mstari huo wa tatu unataja marudio moja. Siyo mpangilio wa kitatuzi, si ruhusa ya jumla kwa mtandao wa ndani na si kanuni ya kutoka kwenye seva. Simu iliyo kwenye mtoa huduma wa rununu inaweza isiwe na seva ya DHCP ambayo mteja anaweza kuitambua kwa njia hii, na ndiyo sababu bendera haibadilishi chochote hapo.

Angalia kile mteja alisakinisha kweli

Tofautisha chaguo lililoandikwa kwenye wasifu, chaguo linalotolewa na seva na njia ambayo mmiliki wa muunganisho aliitumia kweli. Mteja anayekataa bendera isiyotumika anaweza kubaki na usanidi uliosalia, hivyo handaki huinuka na kituo hukosekana tu. Soma kumbukumbu ya mteja mwenyewe na jedwali la njia linalotokana badala ya kudhani kwamba mstari wa faili ulianza kutumika. Matatu kati ya haya yanaweza kuwa kweli kwa wakati mmoja, na ya mwisho pekee hubadilisha pakiti zinaenda wapi kweli.

Weka njia kuelekea mwisho wa VPN ikiwa inatumika wakati huo huo. Kituo hicho cha mwisho ni sharti tofauti na kituo cha DHCP, na bila hiyo handaki linaweza kunasa usafirishaji unaolihifadhi.

Kwa marudio ya programu, chunguza utafutaji unaofaa katika muktadha inaposhindwa. Njia za ndani mahususi zaidi, uelekezaji wa sera na vituo kwa kila programu vyote hubadilisha jibu, hivyo kuwepo kwa nusu-njia mbili chaguomsingi si orodha ya kila mtiririko.

Njia iliyobaki haiko kwenye bendera hii

Seva bado inahitaji idhini ya kusambaza trafiki ya intaneti ya mteja na mpangilio wa kutoka unaoweza kuirejesha. Hakuna njia upande wa mteja inayounda usambazaji au tafsiri ya chanzo inayokosekana kwenye seva, na hakuna bendera inayochukua nafasi ya njia ya kurudi inayofanya kazi.

Utatuzi wa majina na IPv6 kila kimoja kinahitaji sera yake. Ubadilishaji wa IPv4 hauuelekezi kitatuzi kwa seva upande wa handaki wala hauanzishi ufunikaji wa IPv6, na mteja anayeelekeza upya v4 pekee huacha njia ya v6 bila kuguswa.

Linganisha ombi moja lisilo na madhara lililoidhinishwa kwenye njia ya ufikiaji inayofanya kazi na isiyofanya kazi, huku wasifu na marudio vikibaki fasta. Andika kama tofauti iko kwenye utatuzi wa majina, kuweka handaki, uchaguzi wa njia au trafiki iliyosambazwa, na hifadhi jibu pamoja na wasifu. Kumbukumbu hiyo ndiyo inayomzuia mtu anayefuata kulaumu DHCP kwa tatizo ambalo haiwezi kulifikia.