Kí ni ìdí tí olùgbàléjo LAN fi ń rán ARP fún àdírẹ́sì oníbàárà OpenVPN

Àwọn ìṣòro ìdèé láàárín olùgbàléjo LAN àti oníbàárà VPN sábà máa ń padà sí ètò àdírẹ́sì fúnra rẹ̀. Fún olùgbàléjo yẹn ní ìsopọ̀ kan ní 10.0.100.0/22 yóò sì ka gbogbo àdírẹ́sì láti 10.0.100.0 dé 10.0.103.255 gẹ́gẹ́ bí ìsopọ̀ tààrà, pẹ̀lú àkópọ̀ oníbàárà tí a gbé kalẹ̀ ní ìdákẹ́jẹ́ ní 10.0.101.0/24. Ìdáhùn kì í lọ sí olùdarí ọ̀nà rárá, nítorí ní ojú ìwòye olùgbàléjo kò sí olùdarí ọ̀nà kankan tí ó kópa. Pákẹ́ẹ̀tì náà ni a dárúkọ fún aládùúgbò a sì béèrè rẹ̀ lórí okùn.

Ìlànà yẹn ló wà lẹ́yìn gbogbo ẹbí ìròyìn: ọ̀nà àwánwá ti ṣí, sẹ́rìsì ní ọ̀nà kan, ṣùgbọ́n olùgbàléjo LAN kò lè dé ọ̀dọ̀ oníbàárà.

Ìpilẹ̀ /22 tí ó gbé /24 mì

Ka ìpilẹ̀ ọ̀rọ̀ náà gẹ́gẹ́ bí ìwọ̀n, kì í ṣe gẹ́gẹ́ bí okùn ọ̀rọ̀. Ìpilẹ̀ /22 ní àdírẹ́sì 1024, àti 10.0.100.0/22 nà láti 10.0.100.0 dé 10.0.103.255, nítorí náà àkópọ̀ kan ní 10.0.101.0/24 wà pátápátá nínú rẹ̀. Àṣìṣe yìí máa ń yọjú àyẹ̀wò kọjá nítorí àwọn ọ̀kitẹ́tì àkọ́kọ́ ti àkópọ̀ yàtọ̀ sí àwọn ọ̀kitẹ́tì àkọ́kọ́ ti LAN, ọ̀kitẹ́tì kẹta nìkan ló sì fi àkópọ̀ náà hàn. Kọ àwọn ìwọ̀n méjèèjì ní nọ́mbà kí o tó polongo pé wọ́n yàtọ̀.

Àkópọ̀ kan náà lè farahàn ní ọ̀nà ìdàkejì. Àkópọ̀ tí ó dàbí òfìfo nítorí kò sí ẹni tí ń lò ó báyìí ṣì lè bọ́ sínú ìpilẹ̀ tí olùdarí ọ̀nà ibùdó kan ń kéde, àti ètò àdírẹ́sì niìkan ni ìwé tí ó fi èyí hàn.

Ìsopọ̀ tààrà túmọ̀ sí ARP, kì í ṣe ìtọ́ni ọ̀nà

Nígbà tí olùgbàléjo tí ó ní ìsopọ̀ /22 bá ránṣẹ́ sí 10.0.101.25, kókó ọkàn yóò fi àfojúsùn wé ìpilẹ̀ ìsopọ̀ náà yóò sì rí ìbámu. Pákẹ́ẹ̀tì náà di wíwá aládùúgbò dípò pákẹ́ẹ̀tì tí a tọ́ ọ̀nà fun, àti lórí Ethernet wíwá aládùúgbò ni ìbéèrè ARP fún àdírẹ́sì yẹn. Bí àdírẹ́sì náà bá jẹ́ ti oníbàárà VPN tí ó wà lẹ́yìn ẹnubodè tí a tọ́ ọ̀nà fun, kò sí olùgbàléjo kankan lórí LAN tí ó ní í, nítorí náà ìbéèrè náà kò ní ìdáhùn a sì sọ àwọn pákẹ́ẹ̀tì nù. Ọ̀nà àwánwá kò jẹ̀bi, oníbàárà kò sì rí ìrìnàjò yẹn rárá.

Ìdí ni pé àìṣeéṣe náà máa ń dàbí aláìdọ́gba àti nígbà mìíràn ó máa ń já. Olùgbàléjo VPN sábà lè dé LAN nítorí àwọn ọ̀nà tirẹ̀ ń tọ́ka sí ọ̀nà tó tọ́, nígbà tí olùgbàléjo LAN kò lè dáhùn, ohunkóhun tí ń kó ìkọ̀silẹ̀ ARP àtijọ́ pamọ́ yóò mú àmì náà ṣẹ́jú.

TUN, TAP àti ohun tí ọ̀kọ̀ọ̀kan ń gbé

Ẹ̀rọ TUN ń gbé àwọn pákẹ́ẹ̀tì IP, ẹ̀rọ TAP ń gbé àwọn férémù Ethernet. Ìsopọ̀ TUN tí a tọ́ ọ̀nà fun kò ní láti gbé ARP láti pèsè ìdèé IP, ìdí ni pé ìbéèrè aláìní ìdáhùn lókè ni a retí, kì í ṣe ẹni tí ó bàjẹ́. TAP pẹ̀lú afárá àmọ̀ọ́nà lè gbòòrò àgbègbè ìkéde yóò sì mú ARP ṣiṣẹ́, ṣùgbọ́n ó yí ohun tí oníbàárà lè rí padà, ó nílò àwọn ìparí tí ń gba férémù kan náà, ó sì jẹ́ àtúnyẹ̀wò àwòṣe nẹ́tíwọ́kì dípò àtúnṣe fún ìpilẹ̀ tí ń wọ ara wọn. Yíyí ìmúṣẹ tí a tọ́ ọ̀nà fun padà sí TAP láti wo àṣìṣe ètò àdírẹ́sì sàn máa ń pààrọ̀ ìṣòro kékeré fún ẹni tí ó tóbi.

Kọ ibi tí ìbéèrè ARP ti farahàn àti ẹ̀rọ tí ó rán an kí o tó ṣe ìpinnu. Ẹni tí ó rán an ń sọ ohun tí ó gbà nípa àfojúsùn, kì í ṣe ohun tí ọ̀nà àwánwá ń ṣe.

Ṣe àpẹẹrẹ àkópọ̀ tí kò lè wọ ara wọn

Yan àkópọ̀ ní ìta gbogbo ìpilẹ̀ tí ó so pọ̀ àti gbogbo ìpilẹ̀ ibùdó tí a kéde, lẹ́yìn náà fi àwọn ọ̀nà tí ó mú kí ó dé ní ẹ̀gbẹ́ méjèèjì kún. Ìwọ̀n bí 10.8.0.0/24 nínú apá ètò tí a kò lò rọrùn láti ronú lórí, LAN tí ó nílò láti dé ibẹ̀ yóò sì gba ọ̀nà ìdúró tí ó tọ́ka sí sẹ́rìsì VPN. Yí ìpín, àwọn ọ̀nà tí a kéde, àwọn àdírẹ́sì orísun tí a gbà àti àwọn òfin odi iná papọ̀, nítorí wọ́n ń ṣàpèjúwe àwòṣe kan kì í ṣe ètò mẹ́rin.

Source NAT lórí sẹ́rìsì lè fi àkópọ̀ náà pamọ́ lẹ́yìn àdírẹ́sì tí a lè tọ́ ọ̀nà sí láti LAN, ó sì jẹ́ irinṣẹ́ ìṣíkiri tí ó tọ́. Ó tún kọ orísun náà, nítorí náà LAN pàdánù agbára láti so àwọn ìsopọ̀ mọ́ àwọn oníbàárà kọ̀ọ̀kan àti láti lo òfin fún oníbàárà kọ̀ọ̀kan.

Fún ìtẹ́wọ́gbà, lo àdírẹ́sì tí a fún oníbàárà gidi ní ti gidi àti ìbéèrè ohun èlò gidi láti ọ̀dọ̀ olùgbàléjo LAN, lẹ́yìn náà jẹ́rìí pé ìdáhùn ń tẹ̀lé ẹnubodè tí a gbèrò àti kì í ṣe okùn.