Àwọn oníbàárà PPTP lórí DD-WRT kò dé ọ̀dọ̀ ara wọn: àyẹ̀wò márùn-ún

Kọ̀mpútà gbéṣẹ́kọ̀ọ́ méjì ń pe kánga PPTP lórí ẹ̀rọ DD-WRT, ọ̀kọ̀ọ̀kan gba àdírẹ́sì, kò sì sí èyí tí ó lè ping èkejì. Àwọn fódà tí wọ́n pín kò fi ara hàn rárá, èrò àkọ́kọ́ ni pé máskì 255.255.255.255 tí ràútà ń pín gbọ́dọ̀ jẹ́ aṣìṣe. Kì í ṣe ìdí náà, yíyí i padà kò sì ní dá aládùúgbò tuntun kan. Ṣe àyẹ̀wò márùn-ún tí ó wà nísàlẹ̀ lẹ́sẹẹsẹ, kí o sì dúró ní kété tí ọ̀kan bá kùnà, nítorí ọ̀kọ̀ọ̀kan ní òògùn ọ̀tọ̀ọ̀tọ̀.

Àyẹ̀wò kìíní: /32 kì í ṣe àṣìṣe

PPTP ń gbé PPP, ìsopọ̀ PPP sì so ìparí méjì pọ̀ gan-an: oníbàárà rẹ àti kánga. Máskì nẹ́tíwọ́kì ń ṣàlàyé àwọn àdírẹ́sì tí wọ́n pín ẹ̀ka àdúgbò, níbí kò sì sí ẹ̀ka, kìkì alábàákẹ́gbẹ́ ní ìparí kejì ti okùn kan. Máskì tí gbogbo rẹ̀ jẹ́ ọ̀kan sọ gan-an bẹ́ẹ̀, nítorí náà DD-WRT ń pín iye tí ó tọ́ fún irú ìsopọ̀ yìí. Àdírẹ́sì náà jẹ́ àdírẹ́sì alábàákẹ́gbẹ́, kì í ṣe àdírẹ́sì interfésì lórí LAN.

Máskì 255.255.255.0 jẹ́ ti àyíká tí wọ́n pín pẹ̀lú ọgọ́rùn-ún ẹ̀rọ, pípín rẹ̀ sórí interfésì PPP kò sì ní sọ ẹ̀gbẹ́ kejì ojú-ọ̀nà náà di aládùúgbò pẹ̀lú.

Àyẹ̀wò kejì: ka àwọn iye ojú-ìwé kánga PPTP

Gbogbo ètò tí ó ṣe pàtàkì wà ní Àwọn iṣẹ́, VPN, Kánga PPTP. Tan kánga náà, fi àdírẹ́sì kánga sí àdírẹ́sì LAN ti ràútà, kí o sì pa ìgbà oníbàárà mọ́ ní ìta kanga DHCP kí oníbàárà tí ń pe àti ẹ̀rọ tí ó ní okùn má baà gba àdírẹ́sì kan náà. Nísàlẹ̀ CHAP-Secrets fi ìlà kan kún fún àkọsílẹ̀ kọ̀ọ̀kan ní ìrísí username * password *, láìsí ààyè nínú orúkọ. Lo ó, lẹ́yìn náà so pọ̀ pẹ̀lú prófáìlì tí ó dárúkọ ràútà àti ọ̀kan nínú àwọn àkọsílẹ̀ wọ̀nyẹn.

Ibí tí oníbàárà dúró ń sọ fún ọ irú ìpele tí o gbọ́dọ̀ yẹ̀wò. Oníbàárà tí ó gba ìjẹ́rìí ṣùgbọ́n tí kò gba àdírẹ́sì jẹ́ ìṣòro kanga tàbí àṣírí; oníbàárà tí ó gba àdírẹ́sì tí kò sì dé ibi kankan jẹ́ ìṣòro ìtọ́sọ́nà tàbí ògiri iná.

Àyẹ̀wò kẹta: wá ọ̀nà láàárín àwọn alábàákẹ́gbẹ́ méjì

Gbogbo ojú-ọ̀nà tí ó parí lórí ràútà ni interfésì tirẹ̀, ní gbogbogbò ppp0, ppp1 àti bẹ́ẹ̀ bẹ́ẹ̀ lọ. Ìṣànà láti oníbàárà kan sí èkejì gbọ́dọ̀ ní ọ̀nà láàárín àwọn interfésì wọ̀nyẹn, ràútà sì gbọ́dọ̀ ṣetán láti gbé e lọ. Ṣi ip route lórí ràútà kí o sì wá ọ̀nà olùgbàlejò fún gbogbo alábàákẹ́gbẹ́ tí ó so pọ̀, tí ó ń tọ́ka sí interfésì PPP tí ó bá a mu. Bí alábàákẹ́gbẹ́ kan kò bá ní ọ̀nà, ojú-ọ̀nà kò gòkè dé ibi, ohunkóhun tí ojú-ìwé ipò oníbàárà sọ.

Ọ̀nà olùgbàlejò méjì sí interfésì ppp méjì ọ̀tọ̀ọ̀tọ̀ ni ìrísí tí o fẹ́ kí o tó lọ síwájú.

Àyẹ̀wò kẹrin: wo ẹ̀wọ̀n FORWARD, kì í ṣe INPUT

Ìṣànà láàárín àwọn oníbàárà ni wọ́n ń gbé lọ, kì í ṣe gbígba níbílẹ̀, nítorí náà ẹ̀wọ̀n INPUT kì í ṣe ibi tí ó tọ́. Ṣi iptables -L FORWARD -v -n kí o sì wá ìlànà jíjù tí ó ń mú àwọn interfésì PPP, pẹ̀lú àwọn olùka pákẹ́tì tí ń fi hàn bóyá nnkan dé ẹ̀wọ̀n náà rárá. Ìlànà jíjù àìlẹ́kù tí kò ní ìlànà gbígba fún ìṣànà ojú-ọ̀nà ń mú irú àmì kan náà tí o bẹ̀rẹ̀ pẹ̀lú: oníbàárà kọ̀ọ̀kan dá wa lórí ọ̀nà, ní àpapọ̀ wọn kò rí ara wọn.

Bí àwọn ping kékeré bá ń ṣiṣẹ́ tí àwọn gbígbé ńlá sì ń dúró, ojú-ọ̀nà náà ń pín sí wẹ́wẹ́ dípò kí wọ́n dí i. PPTP lórí PPP sábà fẹ́ MTU àti MRU nǹkan bí 1450, fífi wọ́n sílẹ̀ ní 1500 ń fún ọ ní ìsopọ̀ tí ó ń kọjá ìfọwọ́sowọ́pọ̀ tí ó sì kùnà lórí ẹrù gidi.

Àyẹ̀wò karùn-ún: pinnu ohun tí àǹfààní intánẹẹti gbọ́dọ̀ ṣe

Àwọn oníbàárà tí wọ́n yẹ kí wọ́n ṣàwárí káàkiri ọ́fíìsì nílò ìtumọ̀ àdírẹ́sì orísun sí ọ̀nà interfésì WAN. Àwọn oníbàárà tí wọ́n yẹ kí wọ́n dé LAN nìkan nílò ọ̀nà kan, kò sì nílò nnkan mìíràn. Ìwọ̀nyí jẹ́ èrò ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àwọn àkójọ ìlànà ọ̀tọ̀ọ̀tọ̀, ìbéèrè máskì sì ń fi ìpinnu kejì yìí pamọ́ pátápátá. Kọ sílẹ̀ irú ìhùwàsí tí o fẹ́ kí o tó fi ìlànà kan kún, nítorí oníbàárà tí ó jáde lójijì gba ilà ọ́fíìsì jẹ́ ìyàlẹ́nu tí ó farahàn ní ìpàdé kì í ṣe nínú àkọsílẹ̀.

Àkọsílẹ̀ ìkẹyìn, tí kò ní í ṣe pẹ̀lú àtúnṣe: PPTP ti gbó, ìjẹ́rìí rẹ̀ sì ti fọ́ fún ọ̀pọ̀ ọdún. Àkójọ tí ó wà lókè ṣì ń ṣàlàyé ohun tí ìsopọ̀ PPP ń ṣe, ìrònú kan náà sì wà fún bí o bá gbé àwọn oníbàárà lọ sí ojú-ọ̀nà òde-òní lẹ́yìn náà.