Adáptọ̀ VPN ń fi /32 hàn: ìyẹn kò túmọ̀ sí ibi kan ṣoṣo

Àwọn adáptọ̀ ń fi 255.255.255.255 hàn, a sì máa ń parí pé VPN ń dé àdírẹ́sì kan gbáà. Ìkàwé yẹn ń dà àdírẹ́sì olùbáṣepọ̀ fúnra rẹ̀ pọ̀ mọ́ àkójọ àwọn ibi tí a ń gbà kọjá nínú ihò. Lórí ojú-iṣẹ́ ojú-ọ̀nà-títí-ojú-ọ̀nà tàbí ojú-iṣẹ́ tí a gbà kọjá, ìwọ̀nyí jẹ́ ohun méjì ọ̀tọ̀ọ̀tọ̀, ọ̀kan nínú wọn ni ó ń dín ìdé mọ́. Ògbólógbòó yìí ń wà nítorí bọ́ọ̀dù náà dà bí bọ́ọ̀dù ẹ̀ka-àwùjọ tí àwọn ènìyàn kọ́ lórí Ethernet.

Ògbólógbòó: bọ́ọ̀dù olùgbàlejò túmọ̀ sí olùgbàlejò kan ṣoṣo tí a lè dé

Ìpín /32 sọ fún ojú-iṣẹ́ èwo àdírẹ́sì ni ó jẹ́ ti ẹ̀gbẹ́ okùn yìí, àti lórí okùn ojú-ọ̀nà-títí-ojú-ọ̀nà ìyẹn ni gbogbo ìtumọ̀ rẹ̀. Àdírẹ́sì alábàákẹ́gbẹ́ jẹ́ pápá ọ̀tọ̀, àwọn ọ̀nà tí ń sọ ohun tí ó wà lẹ́yìn alábàákẹ́gbẹ́ sì tún ọ̀tọ̀. Kò sí ohunkóhun nínú bọ́ọ̀dù tí ń ṣàpèjúwe àwùjọ ọ̀nà jíjìn, nítorí bọ́ọ̀dù kì í ṣe ibi tí a ti ń ṣàpèjúwe àwọn àwùjọ ọ̀nà jíjìn. Kíkà á gẹ́gẹ́ bí ààlà ìdé dà bí kíkà nọ́mbà ilé rẹ fúnra rẹ gẹ́gẹ́ bí àkójọ gbogbo àdírẹ́sì tí a gbà ọ́ láàyè láti bẹ̀ wọ̀.

Ìdàrúdàpọ̀ yìí ní gbòǹgbò gidi: lórí Ethernet, bọ́ọ̀dù olùgbàlejò máa túmọ̀ sí àdírẹ́sì kan ṣoṣo lórí ẹ̀ka yẹn. Ihò kì í ṣe ẹ̀ka Ethernet, ohun tí ń gbà kọjá nínú rẹ̀ ni tábìlì ọ̀nà olùbáṣepọ̀ ń pinnu, kì í ṣe bọ́ọ̀dù. Ìdí nìyẹn tí /32 kan náà lè dúró níwájú gbogbo ilé-iṣẹ́ dátà.

Ka àdírẹ́sì àti àwọn ọ̀nà gẹ́gẹ́ bí ohun ọ̀tọ̀ọ̀tọ̀

Tẹ ojú-iṣẹ́ àti tábìlì jáde papọ̀, lẹ́yìn náà kà wọ́n gẹ́gẹ́ bí ìdáhùn méjì fún ìbéèrè méjì. Àdírẹ́sì ń dáhùn ẹni tí ẹ̀gbẹ́ yìí jẹ́; àwọn ọ̀nà ń dáhùn ibi tí ìrìnàjò lè lọ. Ìbéèrè kẹta, àwọn ibi tí ẹnubodè gbà láàyè, kò hàn rárá lórí olùbáṣepọ̀. Ìtọ́kasí àdírẹ́sì ti iproute2 ń ṣàpèjúwe àwọn pápá àdírẹ́sì ibílẹ̀, alábàákẹ́gbẹ́ àti ọ̀nà àkọ́kọ́ lọ́tọ̀ọ̀tọ̀ nítorí ìdí yìí gan-an.

ip addr show tun0
ip route show
ip route get 10.60.5.10

Lórí Windows ìpín yẹn náà wà láàrín àkójọ àdírẹ́sì àti tábìlì ọ̀nà, àti àṣẹ ìwádìí ni ọ̀nà tí ó yára jù láti rí èyí tí ó ń borí fún ibi pàtó kan. Bí ìwádìí bá dá ojú-iṣẹ́ ihò padà, olùbáṣepọ̀ yóò fi àpò náà ránṣẹ́ síbẹ̀. Bí ó bá dá adáptọ̀ ti ara padà, olùbáṣepọ̀ kì yóò béèrè lọ́wọ́ VPN láé, kò sì sí àṣẹ kankan ní ẹ̀gbẹ́ sáfà tí yóò yí ìyẹn padà. Yẹ ibi tí o nílò gidi wo, kì í ṣe àdírẹ́sì gbogbogbòò ti gbogbo ènìyàn.

Get-NetIPAddress -InterfaceAlias "VPN"
Find-NetRoute -RemoteIPAddress 10.60.5.10

Dúró bí ìwádìí bá tọ́ka sí ojú-iṣẹ́ tí kò tọ́. Ìyẹn jẹ́ ìṣòro ọ̀nà olùbáṣepọ̀, a sì ń tún un ṣe lórí olùbáṣepọ̀.

Ìdí tí fífẹ bọ́ọ̀dù nà mú kí nǹkan burú sí i

Yíyí ìpín padà sí /24 kí ó lè dà bí LAN ọ́fíìsì lè dá àkọ́kọ́ kan lórí okùn: kẹ́nẹ́lì gbà báyìí pé gbogbo /24 so mọ́ ojú-iṣẹ́ ihò tààrà. Ìrìnàjò sí àwọn àdírẹ́sì tí ó yẹ kí a gbà kọjá ẹnubodè ni a máa ń rán bí ẹni pé aládùúgbò wà lórí okùn. Àbájáde ni ihò dúdú tí ó dà bí ìkùnà sáfà.

Ó tún fi ìṣòro gidi pamọ́, ìyẹn ọ̀nà tí ó ṣẹ́kù tàbí àṣẹ tí ó ṣẹ́kù lórí ẹnubodè. Ọ̀kan nínú wọn kò ní í ṣe é dá nípasẹ̀ bọ́ọ̀dù tí ó fẹ̀ sí i, àti méjèèjì yóò kọjá ìyípadà náà. Bí àpẹẹrẹ bá nílò àkọ́kọ́ tí ó tóbi lórí ojú-iṣẹ́, ìyẹn jẹ́ ìpinnu fún àwòṣe ojú-iṣẹ́ tí a ń lò, tí a ṣe pẹ̀lú ìwé àkọsílẹ̀ ní ọwọ́. Dàákọ́ bọ́ọ̀dù láti àwòrán ojú-ìtàkùn ọjà mìíràn kì í ṣe ìpinnu yẹn.

Bí ọ̀nà àkọ́kọ́ jíjìn bá ṣẹ́kù, tún ìpèsè rẹ̀ ṣe. Bí ó bá wà tí ìsopọ̀ náà sì ń kọ̀ ọ́, bọ́ọ̀dù kò jẹ́ àyẹ̀wò láé.

Nígbà tí ọ̀nà tọ́ tí ṣíṣàn sì ń kùnà

Ọ̀nà tí ó tọ́ ń fi kìkì hàn pé olùbáṣepọ̀ yóò fi àpò ránṣẹ́. Ẹnubodè ṣì ní láti gba ibi náà, ọ̀nà ìpadà gbọ́dọ̀ wà fún àdírẹ́sì tí a yàn, àti iṣẹ́ gbọ́dọ̀ gbà ṣíṣàn náà láàyè. Dán ìwọ̀nyí mẹ́ta wò lọ́tọ̀ọ̀tọ̀: ìwádìí lórí olùbáṣepọ̀, ìwọ̀n tí ẹnubodè gbà láàyè, àti ìbéèrè sí sáfà kan tí ó pọn dandan. Kí ìjẹ́rìí kí ó ṣàṣeyọrí kí gbogbo mẹ́ta tó wà ní ipò rẹ̀ jẹ́ àṣà, ìdí nìyẹn tí olùbáṣepọ̀ tí ó so pọ̀ lè má̀ dé ibikíbi.

ping -c1 10.60.5.10
traceroute -n 10.60.5.10
curl -sv https://app.internal.example/ -o /dev/null

Pa àwọn ohun àwùjọ àti àṣẹ ẹgbẹ́ mọ́ pẹ̀lú olówó wọn nínú iṣẹ́ tí ẹ̀rọ ń ṣàkóso. Ohun tí a sọ fún olùbáṣepọ̀ pé kí ó dé àti ohun tí a gbà á láàyè láti lò jẹ́ ètò ọ̀tọ̀ọ̀tọ̀, ọ̀pọ̀ ìgbà lórí ojú-ìtàkùn ọ̀tọ̀ọ̀tọ̀. Yíyí ọ̀kan padà àti dídán èkejì wò ni bí tikẹ́ẹ̀tì ṣe ń fò láàrín ẹgbẹ́ méjì.

Ògbólógbòó tí ó yẹ kí a fẹ̀yìntì ni pé bọ́ọ̀dù ni ààlà ìdé. Ka àdírẹ́sì, àwọn ọ̀nà àti ìlànà ẹnubodè gẹ́gẹ́ bí òtítọ́ mẹ́ta ọ̀tọ̀ọ̀tọ̀, /32 yóò sì jáwọ́ kíkà bí ìdíwọ́ yóò sì bẹ̀rẹ̀ sí kà bí ìpín ihò déédéé.