VPN oní àdírẹ́sì LAN kì í wà lórí LAN

VPN náà so pọ̀, ó gba 10.50.0.200, kò sì lè dé ọ̀dọ̀ sáfà tí ó wà ní 10.50.0.20 bí ó tilẹ̀ jẹ́ pé àwọn nọ́mbà méjèèjì wà nínú /24 kan náà. Ìgbàgbọ́ tí ó wà lẹ́yìn ètò yìí ni pé àdírẹ́sì láti orí ìbẹ̀rẹ̀ LAN máa ń sọ VPN di apá kan LAN. Kì í ṣe bẹ́ẹ̀. VPN wà lórí ìsopọ̀ ojú-ọ̀nà, sáfà ń kà á pé ibi tí ó ń lọ jẹ́ ti ìbílẹ̀, àti apá tí ó ṣèé ni ìdáhùn aládùúgbò tí kò sẹ́nìkan ń fi ránṣẹ́.

Àròsọ: ìbẹ̀rẹ̀ kannáà túmọ̀ sí ẹ̀ka kannáà

Ìbẹ̀rẹ̀ àdírẹ́sì sọ fún ẹrọ ibi pé àwọn ibi tí ó lè dé tààrà àti àwọn tí ó nílò olùdarí ọ̀nà. Kò sọ bí a ṣe so ibi náà pọ̀ ní ti ara, kò sì ṣèé ṣe pé ó dáhùn ìbéèrè ní ìpele ìsopọ̀. Àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀ ni wọ́n, tí àwọn tábìlì ọ̀tọ̀ọ̀tọ̀ lórí ẹrọ náà ń dáhùn. Mástìì ń dáhùn èkínní, tábìlì aládùúgbò ń dáhùn èkejì, àti pé èkínní nìkan ni ó wà lábẹ́ ìṣàkóso rẹ láti ẹ̀gbẹ́ VPN.

Nígbà tí sáfà bá fi ránṣẹ́ sí 10.50.0.200, ó fi ibi náà wé mástìì tirẹ̀, ó pinnu pé àdírẹ́sì náà jẹ́ on-link, ó sì béèrè lọ́wọ́ ẹ̀ka ìbílẹ̀ fún àdírẹ́sì ẹ̀rọ tí ó ní í. Ìbéèrè yẹn jáde lórí ètò Ethernet, VPN kò sì wà níbẹ̀ láti gbọ́.

Kò sí ohun kan nínú ètò VPN tí ó lè tún èyí ṣe láti ẹ̀gbẹ́ tirẹ̀. Ọ̀nà ìdáhùn sinmi lórí pé ẹ̀rọ kan nínú LAN máa dáhùn ní orúkọ VPN, tàbí pé VPN ní àdírẹ́sì tí sáfà kò kà sí ti ìbílẹ̀.

Ohun tí ẹrọ ìbílẹ̀ ń ṣe pẹ̀lú àdírẹ́sì náà ní ti gidi

Ìhùwàsí náà rọrùn láti wò, ó sì yẹ láti wò kí o tó yí ohun kan padà. Wo tábìlì aládùúgbò lórí ẹrọ LAN lẹ́yìn tí ó ti gbìyànjú láti dé ọ̀dọ̀ VPN: àkọsílẹ̀ tí kò pé tàbí tí ó kùnà ni gbogbo àyẹ̀wò ní ìlà kan. Ìlà yẹn tún sọ fún ọ pé àṣìṣe náà jẹ́ ti ìbílẹ̀ sí ẹ̀ka, kì í ṣe ibòmíràn nínú ìhò.

ip neigh show 10.50.0.200
ip route get 10.50.0.200
arping -I eth0 -c 3 10.50.0.200

Wíwá ọ̀nà yóò sọ ibi náà pé ó jẹ́ on-link nípasẹ̀ ètò Ethernet, ìyẹn sì ni ìṣòro náà gan-an. Bí àkọsílẹ̀ aládùúgbò bá wà ní àìpé nígbà tí ìpàdé VPN ń ṣiṣẹ́, o ti fìdí rẹ̀ múlẹ̀ pé apá tí ó ṣèé ni ìyọ́nú ní ìpele ìsopọ̀, kì í ṣe pípín ọ̀nà tàbí ìlànà odi iná.

Ṣe àyẹ̀wò kannáà láti ẹrọ kan ní ẹ̀ka mìíràn kí o sì fi wé. Ẹrọ tí ó ń dé ọ̀dọ̀ VPN nípasẹ̀ olùdarí ọ̀nà kò nílò àkọsílẹ̀ aládùúgbò rárá, ìyàtọ̀ yẹn sì ni ìpinnu àpẹẹrẹ ní ìwọ̀n kékeré.

Bí proxy ARP ṣe ń pèsè ìgbesẹ̀ tí ó tẹ̀lé

proxy ARP máa ń jẹ́ kí ẹnubodè dáhùn ìbéèrè ìpele ìsopọ̀ ní orúkọ ibi tí ó lè dé nípasẹ̀ ètò mìíràn. Ẹrọ LAN gba àdírẹ́sì ẹ̀rọ, ó fi férémù ránṣẹ́ sí ẹnubodè, ẹnubodè sì fi pákẹ́ẹ̀tì náà lọ sínú ìpàdé VPN. Lójú ẹrọ náà, VPN kan ṣe bí ẹni pé ó wà lẹ́yìn ẹnubodè. Kò sí ohun kan nínú ètò VPN tí ó yí padà.

Àwọn ìwé RouterOS ARP ti MikroTik ṣàpèjúwe ìlò yẹn fún àwọn VPN tí ń pe nípasẹ̀ tẹlifóònù tí wọ́n ń yá ààyè àdírẹ́sì LAN tí ó so pọ̀. Ọ̀nà náà jẹ́ àtúnṣe ìyọ́nú aládùúgbò, ó sì ń ṣiṣẹ́ nítorí pé ẹnubodè wà lórí ọ̀nà méjèèjì ní ti gidi.

Èyí kò dà bí fífi VPN kọ́já sínú LAN. Ẹnubodè ṣì gbọ́dọ̀ fi pákẹ́ẹ̀tì lọ sí ìpàdé tí ó ń ṣiṣẹ́ tí ó tọ́, pípín ọ̀nà àti ìlànà odi iná rẹ̀ ṣì gbọ́dọ̀ gbà ìsìn náà. proxy ARP yí ẹni tí ó ń dáhùn ìbéèrè aládùúgbò padà, kì í ṣe ẹni tí ó ní àṣẹ láti sọ̀rọ̀.

Ka orúkọ àwọn ipò ẹ̀rọ náà dáadáa. RouterOS yà proxy-arp sótọ̀ kúrò nínú local-proxy-arp, èkejì sì ń bójú tó ìrìnnà tí ó ń wọlé àti jáde nípasẹ̀ ètò kannáà. Wọ́n kì í ṣe ìkọ̀wé tí a lè pààrọ̀, àti pé fífi méjèèjì ṣiṣẹ́ láìsí ìyàtọ̀ kì í ṣe ọ̀nà kúkúrú.

Ohun tí proxy ARP kò fún ọ

Kò pèsè àwárí nípasẹ̀ broadcast tàbí multicast. VPN tí ó nílò láti rí ìsìn nípasẹ̀ broadcast yóò ṣì kùnà, nítorí pé ẹnubodè ń fi unicast lọ sínú ìpàdé, kò sì sọ VPN di ọmọ ẹgbẹ́ agbègbè broadcast LAN. Àwọn ìlànà àwárí tí ó sinmi lórí broadcast jẹ́ orísun tí ó wọ́pọ̀ fún àwọn ìròyìn pé ó ń ṣiṣẹ́ fún ohun kan kì í ṣe fún òmíràn nínú àwọn àpẹẹrẹ àdírẹ́sì àyá.

Kò fi àdírẹ́sì náà pamọ́. Bí nọ́mbà tí a yá bá wà nínú adágún DHCP tàbí ìpín àìyípadà, ẹ̀rọ méjì lè parí pẹ̀lú àdírẹ́sì kannáà, ìhùwàsí tí ó jáde sì sinmi lórí àkókò. Wíwọlé tí ó ṣaṣeyọrí kì í ṣe ìfipamọ́.

Kò sì mú àìní ìfọ̀rọ̀wérọ̀ pẹ̀lú ẹni tí ó ní LAN kúrò. Àkọsílẹ̀ proxy ARP tí ó yà ẹni tí ó ní ètò àdírẹ́sì lẹ́nu jẹ́ ìṣẹ̀lẹ̀ àtìlẹ́yìn tí ó ń dúró de ọ̀sẹ̀ tí ó dákẹ́.

Ìfiwé pẹ̀lú adágún tí a pín ọ̀nà ọ̀tọ̀ọ̀tọ̀

Àṣàyàn mìíràn ni láti fún àwọn VPN ní ìbẹ̀rẹ̀ tiwọn àti láti jẹ́ kí àwọn ẹrọ LAN pín ọ̀nà síbẹ̀. Nígbà náà sáfà máa fi àwọn ìdáhùn off-link ránṣẹ́ sí ẹnubodè rẹ̀, ẹnubodè máa pín ìbẹ̀rẹ̀ náà lọ sí ibi ìparí VPN, kò sì ní ìyọ́nú aládùúgbò rárá lórí ẹ̀ka LAN. Èyí kéré ní ẹ̀yà tí ń rìn ju àdírẹ́sì àyá àti ìdáhùn proxy lọ.

Àpẹẹrẹ yẹn rọrùn láti rò nípa rẹ̀, ó sì rọrùn láti ṣàyẹ̀wò, nítorí pé ìwọ̀n VPN yà sọ́tọ̀ fún gbogbo ènìyàn sí ìwọ̀n LAN. Ó gba ọ̀nà kan, ọ̀nà ìpadàbọ̀ kan àti ìlànà àrákọ́ kan, ìyẹn ni àwọn ohun kannáà tí àpẹẹrẹ proxy ARP nílò ní ibi tí kò ṣe kedere.

Yan láàárín àwọn àpẹẹrẹ náà pẹ̀lú ìmọ̀, kì í ṣe lójijì. proxy ARP ń tún ìbáṣepọ̀ kan pàtó ṣe; adágún tí a pín ọ̀nà máa ń yẹra fún àìní àtúnṣe yẹn. Kọ èyí tí o yàn àti ìdí rẹ̀, ẹni tí ó tẹ̀lé kò sì ní láti tún ṣàwárí rẹ̀ láti inú àkọsílẹ̀ aládùúgbò tí ó kùnà.