OpenVPN మార్గ ప్రణాళికకు bypass-dhcp నిజంగా ఏమి జోడిస్తుంది
ఈ ఫ్లాగ్ సొరంగం వెలుపల ఉన్న DHCP సర్వర్కు ఒక హోస్ట్ మార్గాన్ని ఇన్స్టాల్ చేస్తుంది. ఇది ఇంటర్నెట్ ఫార్వర్డింగ్, DNS విధానం, IPv6 కవరేజ్ లేదా మొబైల్ నెట్వర్క్ పరిష్కారం కాదు.
redirect-gateway def1 bypass-dhcp ఉన్న ప్రొఫైల్ IPv4 డిఫాల్ట్ మార్గం భర్తీని ఒక సన్నని మినహాయింపుతో కలుపుతుంది. ప్రజలు చివరి పదాన్ని చదివి మొబైల్ కనెక్షన్లకు సాధారణ పరిష్కారాన్ని ఆశిస్తారు, తర్వాత ఈ ఫ్లాగ్ ఎప్పుడూ మద్దతు ఇవ్వని DHCP సిద్ధాంతంలో మధ్యాహ్నం గడుపుతారు. ప్రతి భాగం ఒక పని చేస్తుంది, మినహాయింపు దాని పేరు కంటే చాలా చిన్నది.
మొబైల్ నెట్వర్క్లో మాత్రమే జరిగే వైఫల్యాన్ని చిరునామా కేటాయింపుపై ఆపాదించే ముందు ఫ్లాగ్లను వేరు చేయండి. ఆ స్ట్రింగ్లోని రెండు సగభాగాలకు ఒకదానితో ఒకటి ఎలాంటి సంబంధం లేదు.
రెండు ఫ్లాగ్లు, రెండు సంబంధం లేని పనులు
def1 తో, క్లయింట్ ఇప్పటికే ఉన్న డిఫాల్ట్ మార్గాన్ని భర్తీ చేయకుండా రెండు IPv4 అర్ధ-డిఫాల్ట్ మార్గాలను జోడిస్తుంది. 0.0.0.0/1 చిరునామా స్థలం కింది సగాన్ని, 128.0.0.0/1 పై సగాన్ని కవర్ చేస్తాయి, కాబట్టి కలిసి అవి ప్రతి గమ్యస్థానానికి చేరుతాయి, ప్రతిదీ 0.0.0.0/0 కంటే ఎక్కువ నిర్దిష్టంగా ఉంటుంది. కాబట్టి అసలు డిఫాల్ట్ మార్గం ఆ శోధనలను గెలవకుండా పట్టికలో ఉంటుంది, ఇది క్లయింట్ స్పష్టంగా మార్గనిర్దేశం చేసే ప్రతిదానికీ పాత గేట్వేను చేరుకోగలిగేలా ఉంచుతుంది. ఇది పట్టికలో రెండు ఒకదానిపై ఒకటి అతివ్యాప్తి చెందే డిఫాల్ట్లను కూడా మిగులుస్తుంది, అందుకే మార్గ డంప్ ప్రొఫైల్ సూచించిన దానికంటే వింతగా కనిపించవచ్చు.
bypass-dhcp వేరు, ఇది డిఫాల్ట్ మార్గాన్ని అసలు తాకదు. OpenVPN 2.6 మాన్యువల్ దీనిని స్థానిక సబ్నెట్లో లేని DHCP సర్వర్కు నేరుగా మార్గాన్ని జోడించడం అని వివరిస్తుంది, తద్వారా లీజ్ ట్రాఫిక్ సొరంగం వెలుపలికి వెళుతుంది, మరియు ఈ ప్రవర్తన Windows క్లయింట్లలో అమలు చేయబడిందని, మరెక్కడా అందుబాటులో ఉండకపోవచ్చని గమనిస్తుంది.
దాని ఉనికికి కారణం యాంత్రికం. అర్ధ-డిఫాల్ట్ మార్గాలు బయటకు వెళ్లే ట్రాఫిక్ను పట్టుకున్న తర్వాత, భౌతిక నెట్వర్క్లోని సర్వర్కు దారి మళ్లించిన DHCP పునరుద్ధరణ, ఏదో ఆ చిరునామాను నిజమైన ఇంటర్ఫేస్కు పిన్ చేయకపోతే, సొరంగంలోకి మార్గనిర్దేశం చేయబడుతుంది. ఫ్లాగ్ దానిని పిన్ చేస్తుంది.
మినహాయింపు నిజంగా దేనికి పరిమితం
విజయవంతమైన కనెక్షన్ తర్వాత ఒక ఉదాహరణ పట్టిక ఆకారాన్ని చూపుతుంది: సొరంగం ద్వారా రెండు అర్ధ-డిఫాల్ట్ మార్గాలు, మరియు భౌతిక గేట్వే ద్వారా DHCP సర్వర్ కోసం ఒక హోస్ట్ మార్గం. దానిని మీ స్వంత చిరునామాలుగా కాకుండా ఆకారంగా చదవండి.
0.0.0.0/1 via 10.8.0.1 dev tun0
128.0.0.0/1 via 10.8.0.1 dev tun0
192.168.1.1/32 via 192.168.1.254 dev wlan0ఆ మూడవ పంక్తి ఒక గమ్యస్థానాన్ని పేర్కొంటుంది. ఇది రిజాల్వర్ సెట్టింగ్ కాదు, స్థానిక నెట్వర్క్కు సాధారణ అనుమతి కాదు, సర్వర్పై ఎగ్రెస్ నియమం కాదు. సెల్యులార్ బేరర్పై ఉన్న ఫోన్కు క్లయింట్ ఈ విధంగా గుర్తించగల DHCP సర్వర్ ఉండకపోవచ్చు, అందుకే ఫ్లాగ్ అక్కడ ఏమీ మార్చదు.
క్లయింట్ నిజంగా ఏమి ఇన్స్టాల్ చేసిందో తనిఖీ చేయండి
ప్రొఫైల్లో రాసిన ఎంపిక, సర్వర్ అందించే ఎంపిక, కనెక్షన్ యజమాని నిజంగా వర్తింపజేసిన మార్గం మధ్య తేడా చూపండి. మద్దతు లేని ఫ్లాగ్ను తిరస్కరించే క్లయింట్ మిగిలిన కాన్ఫిగరేషన్ను ఉంచుకోవచ్చు, కాబట్టి సొరంగం పైకి వస్తుంది, మినహాయింపు కేవలం లేకుండా ఉంటుంది. ఫైల్లోని పంక్తి అమల్లోకి వచ్చిందని భావించకుండా క్లయింట్ యొక్క స్వంత లాగ్ మరియు ఫలిత మార్గ పట్టికను చదవండి. వీటిలో మూడు ఒకేసారి నిజం కావచ్చు, ప్యాకెట్లు నిజంగా ఎక్కడికి వెళ్తాయో మార్చేది చివరిది మాత్రమే.
VPN ముగింపు బిందువుకు మార్గాన్ని కూడా అదే సమయంలో ఉపయోగకరంగా ఉంచండి. ఆ ముగింపు బిందువు మినహాయింపు DHCP మినహాయింపు కంటే భిన్నమైన అవసరం, అది లేకుండా సొరంగం తనను నిలబెట్టే రవాణానే పట్టుకోవచ్చు.
అప్లికేషన్ గమ్యస్థానం కోసం, అది విఫలమయ్యే సందర్భంలో ప్రభావవంతమైన శోధనను పరిశీలించండి. మరింత నిర్దిష్ట స్థానిక మార్గాలు, విధాన మార్గనిర్దేశం మరియు అప్లికేషన్-వారీ మినహాయింపులు అన్నీ సమాధానాన్ని మారుస్తాయి, కాబట్టి రెండు అర్ధ-డిఫాల్ట్ మార్గాలు ఉండటం ప్రతి ప్రవాహం యొక్క జాబితా కాదు.
మిగిలిన మార్గం ఈ ఫ్లాగ్లో లేదు
సర్వర్కు ఇప్పటికీ క్లయింట్ ఇంటర్నెట్ ట్రాఫిక్ను ఫార్వర్డ్ చేయడానికి అనుమతి మరియు దానిని తిరిగి పంపగల ఎగ్రెస్ ఏర్పాటు అవసరం. క్లయింట్ వైపు ఏ మార్గం సర్వర్లో లేని ఫార్వర్డింగ్ లేదా మూల అనువాదాన్ని సృష్టించదు, ఏ ఫ్లాగ్ పనిచేసే తిరుగు మార్గానికి ప్రత్యామ్నాయం కాదు.
పేరు పరిష్కారం మరియు IPv6 రెండింటికీ వాటి స్వంత విధానం అవసరం. IPv4 భర్తీ రిజాల్వర్ను సొరంగం వైపు సర్వర్కు మళ్లించదు, IPv6 కవరేజ్ను ఏర్పాటు చేయదు, మరియు v4 మాత్రమే మళ్లించే క్లయింట్ v6 మార్గాన్ని తాకకుండా వదిలేస్తుంది.
ప్రొఫైల్ మరియు గమ్యస్థానాన్ని స్థిరంగా ఉంచి, ఆమోదించబడిన హానిచేయని అభ్యర్థనను పనిచేసే మరియు విఫలమయ్యే యాక్సెస్ మార్గంలో పోల్చండి. భేదం పేరు పరిష్కారంలో, సొరంగ స్థాపనలో, మార్గ ఎంపికలో లేదా ఫార్వర్డ్ చేయబడిన ట్రాఫిక్లో ఉందా అని నమోదు చేయండి, మరియు సమాధానాన్ని ప్రొఫైల్తో ఉంచండి. ఆ నమోదే తదుపరి వ్యక్తిని చేరుకోలేని సమస్యకు DHCP ను నిందించకుండా ఆపుతుంది.