Adágún VPN rẹ kii ṣe sakani DHCP ti LAN: idi ti o fi ya

Ọ̀nà àbáyọ tí ó ń fà mọ́ni ni láti fún àwọn oníbàárà VPN ní àdírẹ́sì láti inú sakani kan náà tí server DHCP ti ọ́fíìsì ń lò, pẹ̀lú èrò pé ohun gbogbo jẹ́ nẹ́tíwọ́ọ̀kì kan náà. Kìí ṣe bẹ́ẹ̀. Ọ̀nà abẹ́rẹ́ tí a ṣe é kọjá ń gbé àwọn pákẹ́tì unicast láàrin àwọn ìparí méjì, nígbà tí adágún LAN wà láti dáhùn àwọn ìbéèrè ìpolongo lórí ẹ̀ka ti ara. Lílo àwọn nọ́mbà náà lẹ́ẹ̀kan sí i yóò fi olùpín méjì sí ipò olùdájọ́ fún àyè àdírẹ́sì kan yóò sì fi ọ̀nà ìpadàbọ̀ sílẹ̀ láìṣe àpèjúwe.

Olùpín méjì, àyè àdírẹ́sì kan

Server DHCP ti LAN mọ àwọn àdírẹ́sì tí ó ti yá àti àdírẹ́sì MAC tí ó yá wọn fún, ó sì ń dáàbò bò wọ́n pẹ̀lú ARP. Server VPN ní adágún tirẹ̀ kò sì mọ nǹkan kan nípa àwọn ìyáwó yẹn. Kò sí ẹnìkan tí ó ṣe àṣìṣe; a kò kàn fi wọ́n mọ ara wọn rí.

Àdírẹ́sì láti adágún LAN tí server VPN ń fúnni lè jẹ́ ti ẹ̀rọ ìtẹ̀jáde tẹ́lẹ̀. Báyìí àwọn ẹ̀rọ méjì ń béèrè fún àdírẹ́sì kan lórí ìpilẹ̀ kan náà, tábìlì ìfiránṣẹ́ ti switch sì ń pinnu ẹni tí yóò dáhùn.

Èyí ni ìjákulẹ̀ tí àwọn ènìyàn kọ́kọ́ pàdé: oníbàárà tí ó so pọ̀ ní àṣeyọrí tí ó sì dé ẹ̀rọ tí kò tọ́, tàbí tí ó ń dé èyí tí ó tọ́ lẹ́ẹ̀kọ̀ọ̀kan.

Ìdí tí router kò fi ń pín àwọn àdírẹ́sì VPN

Ìwádìí DHCP jẹ́ ìpolongo, ìpolongo sì ń dúró ní ààlà tí a ti ṣe é kọjá. Àyàfi tí apẹrẹ bá so ọ̀nà abẹ́rẹ́ náà pọ̀ tàbí tí ó ń ṣiṣẹ́ relay DHCP pẹ̀lú àṣẹ tí ó yẹ, ìbéèrè oníbàárà kò ní dé server LAN rárá.

Nítorí náà server VPN fúnra rẹ̀ ń yàn àdírẹ́sì náà: adágún nínú ìṣètò server, àdírẹ́sì fún ẹlẹ́gbẹ́ kọ̀ọ̀kan nínú ìṣètò WireGuard, tàbí àdírẹ́sì tí ìpele ìjẹ́rìí ń tì nínú ìgbékalẹ̀ IKEv2. Àwọn ọ̀nà wọ̀nyí kò sinmi lórí databasi ìyáwó ti LAN, ìdí nìyẹn tí wọ́n fi nílò sakani tiwọn.

Ìdálẹ́kọ̀ọ́ kan náà ń ṣàlàyé ìdí tí yíyí ìwọ̀n DHCP kò fi tún oníbàárà VPN tí kò gba àdírẹ́sì rárá ṣe. Oníbàárà kò béèrè lọ́wọ́ server LAN, kò sì sí àtúnṣe ìwọ̀n tí yóò mú kí ó béèrè.

Ìgbáradì náà ń farahàn gẹ́gẹ́ bí ìforígbárí, kìí ṣe gẹ́gẹ́ bí nẹ́tíwọ́ọ̀kì tí ó lọra

Nẹ́tíwọ́ọ̀kì méjì tí ó ń pín ìpilẹ̀ kan láìsí apẹrẹ tí a ṣe àtìlẹ́yìn jẹ́ ìṣòro tí ó yàtọ̀ sí ìní lẹ́ẹ̀mẹ́jì, a sì ń da wọ́n pọ̀ nígbà púpọ̀. Tí adágún VPN bá jẹ́ ìpilẹ̀ tí ó yàtọ̀, ìgbáradì kàn ṣe pàtàkì nígbà tí ọ̀nà kan bá fi ìrìnnà lọ sí ẹ̀gbẹ́ tí kò tọ́. Tí adágún bá wà nínú ìpilẹ̀ LAN, ìforígbárí náà jẹ́ ẹsẹẹsẹmáà àti ti àdúgbò.

Ní ìṣe, ìwọ yóò rí àwọn ìdáhùn ARP láti ẹ̀rọ tí kò tọ́, àwọn ìsopọ̀ tí ó ń tún ara wọn ṣe ní àárín, àti oníbàárà tí ẹlòmíràn ń béèrè àdírẹ́sì tirẹ̀. Kò sí ọ̀kan nínú wọ́n tí ó dàbí ìṣòro ìtọ́sọ́nà, ìdí nìyẹn tí a fi ń lo àtúnṣe lórí ìpele tí kò tọ́. Ìyáwó lẹ́ẹ̀mẹ́jì rọrùn láti fìdí rẹ̀ múlẹ̀ ó sì ń dunni láti gbé pẹ̀lú. Ó tún ń yè ní àwọn àtúnbẹ̀rẹ̀, nítorí àwọn olùpín méjèèjì ń tẹ̀síwájú láti tẹnu mọ́ àdírẹ́sì kan náà.

Ọ̀nà ìpadàbọ̀ jẹ́ ìṣòro ọ̀tọ̀

Kódà pẹ̀lú adágún tí ó mọ́ tí ó sì yàtọ̀, àwọn agbalejo LAN gbọ́dọ̀ mọ bí wọ́n ṣe ń dáhùn oníbàárà. Bọ́ọ̀dù àkọ́kọ́ wọn ni router, router sì nílò ọ̀nà fún adágún tí ó ń tọ́ka sí server VPN, àyàfi tí apẹrẹ bá ń túmọ̀ ìrìnnà oníbáárà náà.

Ka ọ̀nà náà ní ẹ̀gbẹ́ méjèèjì kí o tó yí nǹkan kan padà. Ní bọ́ọ̀dù, béèrè irú ìpàdé tí kókó yóò lò fún àdírẹ́sì oníbàárà; ní oníbàárà, béèrè irú ọ̀nà tí ó ń lò fún àdírẹ́sì LAN.

Àwọn àṣẹ wọ̀nyí ń fi ìpinnu ìfiránṣẹ́ ní bọ́ọ̀dù hàn àti àwọn ìkọsilẹ̀ aládùúgbò tí ó ń fi ẹ̀dà kan hàn:

ip -4 route get 10.8.0.5
ip neigh show dev br-lan | grep 10.8
ip -4 route get 192.168.50.20

Tí àṣẹ àkọ́kọ́ bá dáhùn pẹ̀lú ìpàdé ọ̀nà abẹ́rẹ́, ọ̀nà ìpadàbọ̀ wà. Tí ó bá dáhùn pẹ̀lú ìpàdé LAN, router gbà pé oníbàárà wà lórí okùn yóò sì gbìyànjú ARP fún un.

Àwọn apẹrẹ afárá wà, ṣùgbọ́n a gbọ́dọ̀ yàn wọ́n

Síso ọ̀nà abẹ́rẹ́ mọ́ LAN pẹ̀lú afárá jẹ́ apẹrẹ gidi, tí a ń lò nígbà tí àwọn oníbàárà gbọ́dọ̀ gba ìpolongo tàbí tí àwọn ìlànà tí ó ro ẹ̀ka kan gbọ́dọ̀ ṣàwárí wọn. Ó nílò kí server ní ìhùwàsí afárá yẹn àti ìmójútó àdírẹ́sì tí ó bá a lọ.

Èyí tí kò ṣiṣẹ́ ni ṣíṣe àfarawé àbájáde nípa dídà àwọn nọ́mbà. Adágún tí a pín láìsí afárá ń fún ọ ní ìforígbárí láìsí ìṣàwárí, èyí tí ó burú jù nínú àwọn ìṣètò méjèèjì.

Yan ìpele kẹta pẹ̀lú adágún tí ó yàtọ̀ àyàfi tí ohun èlò náà bá nílò ẹ̀ka náà gan-an, kí o sì kọ adágún náà sílẹ̀ kí olùdarí tí ó tẹ̀le má ba à tún lo sakani DHCP fún títọ́.