Fun awon alejo LAN ni ipa-ona ipadabo VPN pelu ayanfẹ 121 ti DHCP

Awon onibara VPN ti o jinna yoo sopọ, olupin LAN yoo dahun, ipadabo naa si jade nipasẹ olutọna intaneti lasan ki o si ku nibẹ. Olupin kan le ṣe atunṣe pẹlu ipa-ona iduro, ṣugbọn gbogbo ipin-nẹtiwọki wọn ni o dara julọ lati ṣakoso nibiti wọn ti n gba eto nẹtiwọki wọn tẹlẹ. Ayanfẹ 121 ti DHCPv4 n pin iru ipa-ona opin irin-ajo yẹn gangan, ati pe eyi ni apakan ti awon eniyan maa n ṣe aṣiṣe ni akoko ti wọn ba gbagbe aiyipada. Ami naa ni ijabọ ọna kan: awon ibeere n de, awon idahun si n padanu.

Kọkọ darukọ awon adirẹsi mẹta

Gba LAN kan pato: 192.168.50.0/24 pẹlu olutọna aiyipada deede lori 192.168.50.1 ati ẹnu-ọna VPN lọtọ lori 192.168.50.2. Awon onibara ti o jinna ti a fọwọsi n gba 10.90.0.0/24.

Ipa-ona ti gbogbo alejo ti o kopa nilo ni 10.90.0.0/24 via 192.168.50.2. Ibi ti o nlọ ni akojọ awon onibara, ati igbesẹ ti o tẹle ni adirẹsi LAN ti ẹnu-ọna, kii ṣe adirẹsi tunnel rẹ.

Ṣe koodu rẹ bi ipa-ona iduro ti ko ni kilaasi

Ayanfẹ 121 n gbe awon orisii ipilẹ ati igbesẹ ti o tẹle, RFC 3442 si n ṣalaye mejeeji koodu ati ihuwasi onibara ti o tẹle. Fun dnsmasq ti o wa tẹlẹ ti n ṣe iranṣẹ LAN apẹẹrẹ yii nikan, irisi eto naa ni:

dhcp-option=121,10.90.0.0/24,192.168.50.2,0.0.0.0/0,192.168.50.1

Eyi jẹ ipin kan, kii ṣe iṣẹ DHCP tuntun. Lori olupin ti n ṣakoso awon apakan pupọ, fi ayanfẹ naa si i pẹlu awon tag tabi ilana nẹtiwọki ti o ti n lo. Pa eto ti tẹlẹ mọ ni ọwọ, nitori yiyipada rẹ tumọ si isọdọtun iyalo miiran, kii ṣe atunbẹrẹ.

Maṣe padanu ipa-ona aiyipada

Eyi ni pakute naa. Onibara ti o gba ayanfẹ 121 gbọdọ foju pa ayanfẹ Router deede, nitorinaa ikede ipa-ona akojọ VPN nikan le fi alejo yẹn silẹ laini ipa-ona aiyipada rara. Ẹrọ naa ṣi dabi ẹni ti a ti ṣeto, o si n padanu intaneti ni idakẹjẹ. Awon olumulo n ṣapejuwe eyi bi nẹtiwọki ti ṣubu nigba ti gbogbo wiwo ba wa ni ṣiṣi.

Fi aiyipada ti a pinnu sinu akojọ kanna, gẹgẹ bi ipin ti o wa loke ṣe. Pa ayanfẹ Router deede mọ nibẹ paapaa, fun awon onibara ti ko ṣe awon ipa-ona ti ko ni kilaasi; itọju ayanfẹ olupin funrarẹ ni o pinnu ohun ti a fi ranṣẹ si ẹnikan.

Ṣayẹwo ohun ti onibara yoo gba

Alejo ti a fi adirẹsi fun ni ọwọ ko gba eyi laelae, nitori ko beere iyalo. Atilẹyin onibara tun yatọ, nitorinaa dan wo lori ẹrọ ṣiṣe ti o n lo nitootọ dipo ro pe gbogbo ẹrọ n bu ọla fun ayanfẹ 121. Jẹrisi pẹlu awon ti o ni awon olupin yẹn eyi ti o ni adirẹsi iduro. Awon alejo yẹn nilo awon titẹ sii ipa-ona tiwọn tabi wọn kii yoo kopa rara.

Awon iṣẹ DHCP ti a n ṣakoso jẹ opin miiran. Diẹ ninu awon nẹtiwọki awọsanma ko gba awon alabojuto laaye lati tẹjade awon ayanfẹ lainidi, olupin DHCP ti o dije ni apakan kanna si buru ju ko si ayanfẹ rara.

Ṣayẹwo iyalo, lẹhinna wiwa

Beere lọwọ ẹni ti o ni DHCP lati lo iyipada naa, lẹhinna sọdọtun iyalo lori onibara kan. Awon iyalo ti o wa tẹlẹ n tọju eto atijọ titi ti wọn yoo fi sọdọtun, nitorinaa awon esi lẹsẹkẹsẹ ko ni idaniloju.

Lori onibara Linux, ka awon ipa-ona gidi ki o si jẹrisi awon titẹ sii mejeeji:

ip -4 route
ip -4 route get 10.90.0.23

Wiwa ti o da lori ọrọ yẹ ki o fi ipa-ona akojọ han nipasẹ 192.168.50.2 ati aiyipada nipasẹ 192.168.50.1. Ti aiyipada ko ba si, o ti tun ṣe pakute ti o wa loke.

Lẹhinna dan paṣipaarọ gidi wo

Pipin ipa-ona kii ṣe gbogbo ọna. Ẹnu-ọna lọtọ tun nilo gbigbe siwaju, nini awon ẹlẹgbẹ ti o jinna ati ilana iwọle ti o gba olupin laaye, DHCP ko si jẹrisi ẹnikẹni.

Nikẹhin, tọju eto yiyọ kuro. Ipa-ona iduro ti a kọ ko yọ ara rẹ pada nigba ti VPN ba ṣubu, nitorinaa igbesẹ ti o tẹle ti o ti pẹ le sọ ipilẹ yẹn di iho dudu pipẹ lẹhin ti tunnel ti sọnù.