MULTI: àdírẹ́sì orísun tí kò tọ́ láti ọ̀dọ̀ oníbàárà: ti ta ni àdírẹ́sì yẹn?
Orísun inú kò bá oníbàárà tí ó kó o wá mu. Fi wé pínpín tunnel, LAN tí ó wà lẹ́yìn oníbàárà, tàbí ìdánimọ̀ ìlọ́po méjì.
Àkọsílẹ̀ server tẹ MULTI: bad source address from client jáde, ó ju packet nù, session sì wà ní ìsopọ̀. Àkópọ̀ yẹn ń da àwọn tí wọ́n ka ìfiránṣẹ́ náà gẹ́gẹ́ bí ìkùnà ìjẹ́rìí rú. Kì í ṣe bẹ́ẹ̀: oníbàárà ti jẹ́rìí, packet tí ó dé sì gbé àdírẹ́sì orísun inú tí server kò lè so mọ́ ẹ̀dá oníbàárà yẹn. Ìṣàyẹ̀wò náà ń ṣẹlẹ̀ ṣáájú ìfijíṣẹ́, ìdí nìyẹn tí tunnel fi dàbí aláìlera kò pé, nígbà tí kò sí nǹkan wúlò tí ń gba inú rẹ̀ kọjá.
Ohun tí server fi wéra ṣáájú ìfijíṣẹ́
Fún gbogbo packet tí ó bá wá láti ọ̀dọ̀ oníbàárà, server nínú ààyè olùmúlò ń wo àdírẹ́sì orísun inú tunnel, ó sì ń béèrè lọ́wọ́ ipò ìtọ́sọ́nà inú rẹ̀ pé oníbàárà wo ni àdírẹ́sì yẹn jẹ́ ti. Bí ẹni tí ó ni í bá jẹ́ ẹ̀dá mìíràn, tàbí kò bá sí ẹni tí ó ni í rárá, a ju packet nù, a sì gbé ìkìlọ̀ jáde.
Ìfijíṣẹ́ déédéé nípasẹ̀ interface tunnel kì í ṣẹlẹ̀ rárá.
Ìtẹ̀lé-ẹ̀sẹ̀ yẹn ń ṣàlàyé kúlẹ̀kúlẹ̀ kan tí ń da àwọn ènìyàn rú: àwọn kíkà firewall host kò ń gbéra, nítorí packet kò tíì dé firewall rárá. Mímú àyọkà ọ̀nà àbẹ̀wò on host ṣe àtúnṣe kò yí nǹkan kankan padà níbí, nítorí ìkọ̀sílẹ̀ náà ṣẹlẹ̀ nínú ìṣàyẹ̀wò ìsopọ̀ ti daemon fúnra rẹ̀. Ka ìfiránṣẹ́ náà gẹ́gẹ́ bí ọ̀rọ̀ nípa ẹ̀tọ́, lẹ́yìn náà wá ìmọ̀ èwo nínú àwọn ipò mẹ́ta ló dá a.
Àwọn orísun mẹ́ta ti àdírẹ́sì inú tí kò báramu
Oníbàárà lè máa ránṣẹ́ láti àdírẹ́sì tí kò jẹ́ fún òun, láti nẹ́tíwọ́kì tí ẹnikẹ́ni kò polongo pé ti òun ni, tàbí láti ẹ̀dà ìdánimọ̀ tí ó ti ní ẹni tí ó ni í. Àwọn mẹ́tẹ̀ẹ̀ta ń dá ìlà àkọsílẹ̀ kan náà. Wọ́n yàtọ̀ ní ohun tí ìwọ gbọdọ̀ yí padà. Bẹ̀rẹ̀ pẹ̀lú àdírẹ́sì àti àkọsílẹ̀ pínpín ìsinsìnyí, kí àwọn òtítọ́ méjì yẹn yan ọ̀ràn náà.
Láti yà wọ́n sọ́tọ̀, òtítọ́ méjì ni a nílò: àdírẹ́sì tí a kọ̀ nínú àkọsílẹ̀, àti àwọn pínpín tí server kà sí ìsinsìnyí. Èkejì wà nínú ìwòye ipò tàbí ìṣàkóso ẹ̀dá tí ń ṣiṣẹ́, ìyẹn sì ni àṣẹ kan ṣoṣo tí ó yẹ kí a gbà ní ìmọ̀ràn, nítorí fáìlì ìṣètò ń kọ àwọn èròǹgbà, kì í ṣe ipò ìsinsìnyí.
Kọ àwọn méjèèjì ṣáájú kí o tó yí nǹkan kankan padà, lẹ́yìn náà pín wọ́n sí ẹ̀ka. Àwòrán ojú-ìwé tí a ya lẹ́yìn náà kì í ṣe àkọsílẹ̀ ipò tí ó dá ìkìlọ̀ náà. Pa àmì àkókò mọ́ pẹ̀lú, nítorí àwọn pínpín ń ṣí kiri láàárín àwọn àpéjọ.
| Rejected source is | Likely cause |
|---|---|
| The client's own tunnel address | Static assignment conflict, wrong profile, or manual address change |
| A host behind that client | Missing internal ownership for that prefix |
| An address belonging to another session | Two devices sharing one identity or one static address |
LAN tí ó wà lẹ́yìn oníbàárà àti iroute
Nígbà tí oníbàárà ojú-ìkànnì bá ń tọ́sọ́nà nẹ́tíwọ́kì aládàáni tirẹ̀, a gbọdọ̀ polongo pé oníbàárà ni ó ni nẹ́tíwọ́kì yẹn. Fáìlì àkànṣe fún oníbàárà pẹ̀lú àkọsílẹ̀ iroute ń ṣe bẹ́ẹ̀, àkọsílẹ̀ náà sì dárúkọ àfọmọ́ tí oníbàárà gbọdọ̀ gbé.
Ọ̀nà kernel tí ó ń tọ́ka àfọmọ́ kan náà sí tunnel jẹ́ ìbéèrè ọ̀tọ̀, mímú kún un kò sì yí nǹkan kankan padà nínú ẹ̀tọ́ inú ti daemon.
# /etc/openvpn/server/ccd/site-b
iroute 192.168.70.0 255.255.255.0Rí i dájú pé ìdánimọ̀ tí ń ṣiṣẹ́ bá orúkọ fáìlì mu, nítorí àìbáramu túmọ̀ sí pé a kò gbé fáìlì náà wọ̀ láé, àmì náà sì dà bíi àkọsílẹ̀ tí ó ṣàkù. Má ṣe kún iroute gbòòrò láti pa ìkìlọ̀ náà lẹ́nu mọ́, nítorí ìyẹn yí orísun àìròtẹ́lẹ̀ padà sí èyí tí a fọwọ́ sí láìdáhùn ìdí tí oníbàárà fi rán an. Ìwé ìtọ́sọ́nà OpenVPN 2.6 ṣàkọsílẹ̀ iroute, duplicate-cn àti ìyàwòrán ìdánimọ̀ gẹ́gẹ́ bí àwọn ìṣàkóso ọ̀tọ̀.
Ìdánimọ̀ kan náà lórí ẹ̀rọ méjì
Profáìlì tí a dà sí kọ̀mpútà gbé-ẹ̀rọ kejì ń gbé ìwé-ẹ̀rí kan náà àti orúkọ gbogbogbò kan náà. Dà lórí ètò server, ìsopọ̀ tuntun lè rọ́pò èyí tí ó ti pé, ẹ̀dá tí ó ní ẹ̀tọ́ náà sì ń ṣẹ́gun ìṣàyẹ̀wò ìsopọ̀.
Ìyẹn ń jẹ́ kí àṣìṣe náà dà bíi èyí tí ń dé lẹ́ẹ̀kọ̀ọ̀kan, yóò sì hàn nígbà tí ẹ̀rọ méjèèjì bá jí.
Gbígbà àwọn orúkọ gbogbogbò ìlọ́po méjì láyè ń jẹ́ kí àwọn méjèèjì sopọ̀, ṣùgbọ́n kò fún wọn ní àdírẹ́sì dúróṣinṣin àti ìlọ́po méjì tàbí ẹ̀tọ́ tí ó dúró lórí ara rẹ̀. Bí ẹ̀rọ méjì bá gbọdọ̀ wà papọ̀, forúkọ wọ́n sínú ìwé lọ́tọ̀ọ̀tọ̀ kí olúkúlùkù lè ní ìdánimọ̀ tirẹ̀ àti pínpín tirẹ̀. Bíbá ètò ìlọ́po méjì lò gẹ́gẹ́ bí àtúnṣe fún ìkìlọ̀ yìí ń fi àràmùlẹ̀ náà sílẹ̀ níbẹ̀, ó sì ń fi ìkejì kún un.
Ṣe ẹ̀rí pé ìsopọ̀ náà ti yí padà
Lo àtúnṣe náà nípasẹ̀ ẹni tí ó ni ìṣètò náà, lẹ́yìn náà so oníbàárà tí àṣìṣe náà kan mọ́ ẹ̀ẹ̀kan sí i kí ètò ìṣàkóso tuntun lè gbé wọ̀.
Tún ìṣàn kan náà ṣe, kí o sì fìdí rẹ̀ múlẹ̀ pé: orísun inú packet, ẹ̀dá oníbàárà tí server so mọ́ ọn, àti ìwà ibi tí ó ń lọ lẹ́yìn náà.
Bí ìkìlọ̀ bá dáwọ́ dúró ṣùgbọ́n ohun-èlò náà kò tíì ṣiṣẹ́, ìṣòro náà ti ṣí kiri, kò sì pòórá. Gbígbé jáde, àwọn òfin firewall àti ọ̀nà àbẹ̀wò jẹ́ àwọn ìpele ọ̀tọ̀, gbígbà ìṣàyẹ̀wò ìsopọ̀ kọjá sì túmọ̀ sí pé a gbà packet láàyè láti kúrò nínú tunnel.