Firewall hotspot rẹ ń dínà DHCP ṣáájú ìyáni

Fọ́nù tuntun kan ń darapọ̀ mọ́ hotspot rẹ, kò fi àdírẹ́sì hàn, kò sì gbà á láé. Ojú-ọ̀nà ìwọlé dára, DHCP daemon ń ṣiṣẹ́, òfin firewall tí o kọ sì dàbí pé ó bá ètò àdírẹ́sì mu. Ṣùgbọ́n ohun tí ó ń ṣe ní ti gidi ni pé ó béèrè pé kí alábàáṣepọ̀ ti ní àdírẹ́sì tí ó ń béèrè. Pákítì DHCP àkọ́kọ́ kò ní àdírẹ́sì rárá, nítorí náà òfin kò ṣiṣẹ́ láé.

Wo bí alábàáṣepọ̀ ṣe ń darapọ̀

Tẹ̀lé ìsopọ̀ kan láti ẹ̀gbẹ́ alábàáṣepọ̀. Rédíò ń sopọ̀, alábàáṣepọ̀ ń fi ìwádìí DHCP ránṣẹ́, sáfà ń pèsè, alábàáṣepọ̀ ń béèrè, sáfà ń jẹ́rìí, àti nígbà náà ni alábàáṣepọ̀ tó ní àdírẹ́sì tí ó lè lò fún nnkan mìíràn.

Gbogbo nnkan ṣáájú ìjẹ́rìí ìkẹyìn yẹn ń ṣẹlẹ̀ nígbà tí alábàáṣepọ̀ kò lè lo ẹnubodè fún ìrìnàjò déédéé. Ìyẹn ni ààyè tí òfin subnet gbàgbé.

Ohun tí pákítì àkọ́kọ́ ní ní ti gidi

RFC 2131 sọ pé àwọn ìgbóhùnsáfẹ́fẹ́ DHCP alábàáṣepọ̀ ṣáájú kí ó tó gba àdírẹ́sì ń lo àdírẹ́sì orísun òdo. Àwọn ìfiránṣẹ́ láti alábàáṣepọ̀ sí sáfà ń lọ sí ibùdókọ̀ UDP 67, àti láti sáfà sí alábàáṣepọ̀ sí ibùdókọ̀ UDP 68. Nítorí náà ìwádìí ń dé pẹ̀lú 0.0.0.0 gẹ́gẹ́ bí orísun, òfin tí ó béèrè orísun nínú subnet alábàáṣepọ̀ rẹ kò bá a mu.

Èyí kì í ṣe àìtọ́ ìṣètò ní ẹ̀gbẹ́ alábàáṣepọ̀. Èyí ni ìlànà ń ṣiṣẹ́ bí a ti ṣe é, nínú ààyè kan ṣoṣo tí ó lè ṣe é.

Ọ̀nà wo ni ó ń kojú rẹ̀ ní ti gidi

Bí ojú-ọ̀nà ìwọlé fúnra rẹ̀ bá ń fi ìyáni fúnni, èyí jẹ́ ìjíròrò iṣẹ́ àdúgbò, àti nínú ọ̀nà àdúgbò tí a fi IP ṣe àyọkà ó kan ìlànà ìwọlé àti ìjáde. Ìrìnàjò alábàáṣepọ̀ tí a ń gbé kọjá VPN jẹ́ ìpinnu mìíràn, NAT fún ìrìnàjò yẹn sì tún yàtọ̀. Dídapọ̀ àwọn mẹ́ta yìí ni ọ̀nà tí àyọkà tóóró fi di gbígbòòrò.

Ibùdó tí a ti ń kojú pákítì dá lórí daemon àti ẹbí firewall tí a ń lò. Àwọn ìmúṣẹ socket àìtọ́, ètò afárá àti àwọn ìkọkọ̀ àyọkà àtijọ́ lè gbé e tàbí dínà á ní ibòmíràn pátápátá. Jẹ́rìí ìsopọ̀ ojú-ọ̀nà daemon àti àwọn ìkọkọ̀ tí ń ṣiṣẹ́ kí o tó fi àwọn òfin kún.

Ìlànà ìwọlé àti ìjáde gbogbogbò tí a dà kọ láti forum kì í ṣe ẹ̀rí pé ìmúṣẹ rẹ ń kọjá àwọn ẹ̀wọ̀n yẹn ní ọ̀nà kan náà.

Ìdáhùn kì í ṣe ìgbóhùnsáfẹ́fẹ́ nígbà gbogbo

Àyọkà tí ó gbà ìdáhùn ìgbóhùnsáfẹ́fẹ́ nìkan láàyè tún jẹ́ àìtọ́. Ibùdó ìdáhùn DHCP dá lórí ipò alábàáṣepọ̀ àti àwọn pápá ìfiránṣẹ́, ìlànà sì pàtó ìṣẹ̀lẹ̀ ìgbóhùnsáfẹ́fẹ́ àti ti àdírẹ́sì kan. Bí sáfà rẹ bá dáhùn pẹ̀lú àdírẹ́sì kan sí àdírẹ́sì tí ó fẹ́ fúnni, òfin ìgbóhùnsáfẹ́fẹ́ nìkan yóò dínà ìgbésẹ̀ tí ó parí iṣẹ́. Kọ òfin náà gẹ́gẹ́ bí ìṣọ̀rọ̀pọ̀ tí sáfà tí a ṣètò ń ṣe ní ti gidi.

Àwọn ìmúdọ̀tun ìyáni tó ń bọ̀ ń tún ìṣọ̀rọ̀pọ̀ náà ṣe ní ipò mìíràn, nítorí náà fi ààyè sílẹ̀ fún wọn, kì í ṣe fún ìsopọ̀ àkọ́kọ́ nìkan.

Tún un ṣe ní tóóró, lẹ́yìn náà yẹ ìyókù wò

Pa ìlànà tó wà mọ́, wá àṣẹ DHCP tó ṣẹ́ kù kí o sì fi í mọ́ ojú-ọ̀nà tí ó kọjú sí alábàáṣepọ̀, ìlànà àti ibùdókọ̀ méjì. Jẹ́rìí pé ìbéèrè dé iṣẹ́, lẹ́yìn náà jẹ́rìí pé iṣẹ́ dáhùn. Ìwònyí jẹ́ àkíyèsí méjì tó yàtọ̀, ìṣètò iṣẹ́ tàbí àkópọ̀ àdírẹ́sì sì lè ṣì jẹ́ àìtọ́ lẹ́yìn àyọkà pípé.

Fífọ ilẹ̀ tabili kì í ṣe ìgbésẹ̀ ìṣètò DHCP. Nínú iptables, flush ń pa àwọn òfin rẹ́ láti ẹ̀wọ̀n tàbí tabili tí a yàn, fífọ ilẹ̀ tabili NAT kò sì dá òfin ìtumọ̀. Fífi àwọn ìlànà ACCEPT gbòòrò sílẹ̀ ń yọ ààbò tí kò ní í ṣe pẹ̀lú ìyáni kúrò, nítorí náà kò sí èyí tí ó yẹ nínú àtúnṣe hotspot tí a lè tún lò.

Nígbà tí alábàáṣepọ̀ bá ní ìyáni, yẹ DNS, gbígbé jáde àti ìjáde VPN wò gẹ́gẹ́ bí iṣẹ́ ọ̀tọ̀ọ̀tọ̀. Ìyáni ń fi àdírẹ́sì àdúgbò múlẹ̀, kò sì ju bẹ́ẹ̀ lọ.