Kwa nini utafutaji wa majina unashindikana kupitia handaki la OpenVPN lenye njia

Mwenyeji hujibu ping kwa anwani na hushindikana katika kila utafutaji kwa jina. Handaki liko juu na njia ipo, kwa hivyo hitimisho la kawaida ni kwamba VPN imesanidiwa vibaya. Hitimisho lenye manufaa zaidi ni kwamba utafutaji huo haukuwa na njia kamwe: handaki lenye njia hubeba unicast IP, wakati ombi lilikuwa tangazo linalotafuta sehemu isiyokuwepo upande wa pili. Mara tu kutokulingana kwa tabaka kudhihirikapo, marekebisho hujipanga yenyewe kwa gharama.

Hadithi: handaki limevunjika kwa sababu majina hushindikana

Dalili inashawishi kwa sababu kila kitu kilicho juu ya tabaka la majina hufanya kazi. Anwani huelekezwa, kiolesura kiko juu, na mwenzake hujibu ping. Kilichoshindikana ni utaratibu wa ugunduzi ambao haukuwa na njia kupitia kiungo cha nukta-hadi-nukta, na hilo ni tamko tofauti na handaki lililovunjika. Kutenganisha tamko hizo mbili ndiyo sehemu kubwa ya uchunguzi.

Kuichukulia kama hitilafu ya handaki huleta mabadiliko ya wasifu ambayo hayawezi kusaidia. Kuongeza chaguo, kubadilisha usimbaji fiche au kusakinisha upya mteja huacha tangazo mahali pale pale.

Taja utaratibu ulioshindikana kabla ya kutaja marekebisho. Utafutaji unaotumia tangazo unahitaji sehemu, wakati utafutaji unaotumia kitatuzi unahitaji anwani ya kuuliza.

Kile TUN hubeba na kile kisichohubeba

Kifaa cha TUN ni kiolesura cha IP, na hiyo ndiyo huifanya iwe na njia. OpenVPN humpa mteja anwani na seti ya njia, na kuanzia hapo mteja hutuma datagramu kwa mwenzake. Hakuna kitu katika mtindo huo kinachounda kiungo cha pamoja ambapo kila mwenyeji husikia kila fremu.

Trafiki ya ugunduzi haiendani kabisa na mtindo huo. Maombi ya zamani ya majina ya Windows, matangazo ya SSDP na maombi ya mDNS hutumwa kwa kila mtu kwenye sehemu badala ya mahali kimoja. Kiungo chenye njia hakina «kila mtu» wa kutumia. Kila moja ya taratibu hizo hudhani kati ya pamoja.

Kwa hivyo handaki linaweza kuwa na afya wakati ugunduzi unashindikana kabisa. Sentensi hiyo ndiyo ya kushikilia mtu anaporipoti kuwa VPN imeanguka.

Daraja hufanya kazi kwa kuondoa mpaka

Kifaa cha TAP hubeba fremu, na daraja huunganisha na sehemu halisi ya LAN. Mteja basi huwa na anwani kwenye sehemu hiyo na husikia trafiki yake ya matangazo. Ndiyo sababu daraja huonekana kuponya tatizo la majina. Pia humfanya mteja kuwa tegemezi kwa sehemu hiyo katika uwekaji anwani.

Tiba ni kuondoa mpaka wa uelekezaji, si uwezo mpya wa majina ndani ya handaki. Kila kitu ambacho sehemu inatangaza sasa huvuka pia kiungo.

Kwa maabara ndogo huu ni badilishano la haki. Kwa nguvu kazi iliyotawanyika ni mara chache.

Kusukuma DNS na WINS ndiyo marekebisho membamba

Mpe mteja mahali maalum pa kuuliza. dhcp-option DNS na dhcp-option DOMAIN huelekeza majina ya ndani kwa seva inayojua eneo, na mteja wa Windows anayetegemea NetBIOS bado anaweza kupokea seva ya WINS vivyo hivyo. Handaki hubaki lenye njia na sehemu hubaki mahali pake.

Masharti mawili huamua kama hilo litafanya kazi. Seva iliyotajwa lazima ijibu kwa eneo, na ombi lazima liruhusiwe kupitia handaki.

Jaribu kitatuzi kutoka kwa mteja na si kutoka kwa ganda la seva yenyewe. Kitatuzi kinachofanya kazi ndani ya mashine hakisemi chochote kuhusu kile handaki hubeba.

Gundua tabaka lipi lilishindikana

Piga ping anwani kwanza, kisha tatua jina na usome ni seva ipi ilijibu. Jibu hasi kutoka kwa seva isiyohifadhi eneo huonekana tofauti na ombi ambalo halikuwahi kuondoka kwenye mashine. Jina linalotatuliwa lakini linakataa miunganisho ni tatizo la tatu kabisa.

Multicast iko nyuma ya ukuta huo huo. Kundi kama 224.0.0.251 halipitishwi kupitia handaki lenye njia kwa chaguo-msingi, na njia ya kundi haitoshi bila njia inayoelewa multicast au kiakisi kwenye LAN.