Ohun tí bypass-dhcp ń fi kún ètò ipa OpenVPN ní tòótọ́

Profáìlì tí ó ní redirect-gateway def1 bypass-dhcp so ìyípadà ipa IPv4 àkọ́kọ́ pọ̀ mọ́ àyọkùrò kan tí ó há. Àwọn ènìyàn ka ọ̀rọ̀ ìkẹyìn, wọ́n retí ojútùú gbogbo gbòò fún àwọn ìsopọ̀ alágbèéká, lẹ́yìn náà wọ́n lo ọ̀sán kan lórí ẹ̀kọ́ DHCP tí àmì yìí kò gbà tẹ́lẹ̀ rí. Ẹ̀ka kọ̀ọ̀kan ń ṣe ohun kan, àyọkùrò náà sì kéré ju òkìkí rẹ̀ lọ.

Ya àwọn àmì náà kúrò ní ọ̀tọ̀ọ̀tọ̀ kí o tó sọ àìṣeyọrí tí ó ń ṣẹlẹ̀ nínú nẹ́tíwọ́kì alágbèéká nìkan di ti pínpín àdírẹ́sì. Ẹ̀ka méjì ti ìlà yẹn kò ní í ṣe pẹ̀lú ara wọn rárá.

Àmì méjì, iṣẹ́ méjì tí kò sopọ̀

Pẹ̀lú def1, ẹ̀rọ náà ń fi ìlà-ìdajì ipa IPv4 méjì kún un dípò ríro ipa àkọ́kọ́ tí ó ti wà. 0.0.0.0/1 bo ìlà-ìdajì ìsàlẹ̀ ti àyè àdírẹ́sì, 128.0.0.0/1 sì bo ìlà-ìdajì òkè, nítorí náà papọ̀ wọ́n ń dé ibi gbogbo nígbà tí ọ̀kọ̀ọ̀kan wọn ṣì jẹ́ pàtó ju 0.0.0.0/0 lọ. Nítorí náà ipa àkọ́kọ́ ìpilẹ̀ ṣì wà nínú tábìlì láìborí àwọn ìwádìí yẹn, èyí tí ó ń jẹ́ kí ẹnubodè àtijọ́ ṣì dé àwọn ohun gbogbo tí ẹ̀rọ náà ń tọ́ sọ́nà ní kedere. Ó tún fi ìlà méjì tí wọ́n ń bò ara wọn sílẹ̀ nínú tábìlì, ìdí nìyẹn tí ìtújáde ìlà lè dàbí àjèjì ju bí profáìlì náà ṣe dábàá lọ.

bypass-dhcp yàtọ̀, kò sì fi ọwọ́ kàn ipa àkọ́kọ́ rárá. Ìwé ìtọ́nisọ́nà OpenVPN 2.6 ṣàpèjúwe rẹ̀ gẹ́gẹ́ bí fífi ìlà tààrà kún un sí sèbà DHCP tí kò sí lórí ẹ̀ka-nẹ́tíwọ́kì àdúgbò, kí ìrìn àyálò lè jáde ní òde ojú-ọ̀nà, ó sì sọ pé a ti ṣe ìhùwàsí yìí lórí àwọn ẹ̀rọ Windows, ó sì lè máà sí níbòmíràn.

Ìdí tí ó fi wà jẹ́ ti ẹ̀rọ. Ní kété tí àwọn ìlà-ìdajì ipa bá gbá ìrìn jáde mú, ìsọdọ̀tún DHCP tí a darí sí sèbà kan nínú nẹ́tíwọ́kì gidi yóò di títọ́ sínú ojú-ọ̀nà àyàfi tí ohun kan bá so àdírẹ́sì yẹn mọ́ ojú-ìpèsè gidi. Àmì náà ń so ó mọ́.

Ohun tí àyọkùrò náà ń bo ní tòótọ́

Tábìlì àpẹẹrẹ kan lẹ́yìn ìsopọ̀ tí ó ṣàṣeyọrí ń fi ìrísí hàn: ìlà-ìdajì ipa méjì la ojú-ọ̀nà, àti ìlà ẹ̀rọ kan fún sèbà DHCP la ẹnubodè gidi. Kà á gẹ́gẹ́ bí ìrísí, kì í ṣe àwọn àdírẹ́sì rẹ fúnra rẹ.

0.0.0.0/1        via 10.8.0.1      dev tun0
128.0.0.0/1      via 10.8.0.1      dev tun0
192.168.1.1/32   via 192.168.1.254 dev wlan0

Ìlà kẹta yẹn dárúkọ ibi kan ṣoṣo. Kì í ṣe ètò ẹ̀rọ ìṣípayá, kì í ṣe àṣẹ gbogbo gbòò fún nẹ́tíwọ́kì àdúgbò, kì í sì í ṣe òfin jáde lórí sèbà náà. Fọ́nù kan lórí ẹ̀rọ alágbèéká lè máà ní sèbà DHCP tí ẹ̀rọ lè dámọ̀ ní ọ̀nà yìí, ìdí nìyẹn tí àmì náà kò ṣe àyípadà kankan níbẹ̀.

Ẹ wo ohun tí ẹ̀rọ náà fi sílẹ̀ ní tòótọ́

Ṣe ìyàtọ̀ láàrín àṣàyàn tí a kọ sínú profáìlì, àṣàyàn tí sèbà náà pèsè àti ìlà tí olówó ìsopọ̀ náà fi ọwọ́ ara rẹ̀ gbé kalẹ̀. Ẹ̀rọ tí ó kọ àmì tí a kò gbà sílẹ̀ lè dá àwọn ètò tó kù dúró, nítorí náà ojú-ọ̀nà máa ń gorí, àyọkùrò náà sì kàn kò sí. Ka àkọsílẹ̀ ẹ̀rọ náà fúnra rẹ̀ àti tábìlì ìlà tí ó jáde jáde dípò kí o rò pé ìlà inú fáìlì náà ti wúlò. Mẹ́ta nínú ìwọ̀nyí lè jẹ́ òtítọ́ lẹ́ẹ̀kan náà, ìkẹyìn nìkan ló sì ń yí ibi tí àwọn pákẹ́tì ń lọ ní tòótọ́ padà.

Jẹ́ kí ìlà sí ibi ìparí VPN náà ṣì wúlò lẹ́ẹ̀kan náà. Àyọkùrò ibi ìparí yẹn jẹ́ ìbéèrè tí ó yàtọ̀ sí àyọkùrò DHCP, láìsí rẹ̀ ojú-ọ̀nà lè gbá ẹ̀rọ ìgbé tí ó ń gbé e dúró mú.

Fún ibi ìparí ètò kan, ṣàyẹ̀wò ìwádìí tí ó wúlò nínú ipò tí ó ti kùnà. Àwọn ìlà àdúgbò pàtó sí i, ìtọ́sọ́nà ìlànà àti àyọkùrò fún ètò kọ̀ọ̀kan ń yí ìdáhùn padà, nítorí náà wíwà ìlà-ìdajì ipa méjì kì í ṣe àkọsílẹ̀ gbogbo ìṣàn.

Ìrìn tó kù kò sí nínú àmì yìí

Sèbà náà ṣì nílò àṣẹ láti gbé ìrìn íńtánẹ́ẹ̀tì ẹ̀rọ náà kọjá àti ètò jáde tí ó lè dá a padà. Kò sí ìlà kankan ní ẹ̀gbẹ́ ẹ̀rọ tí ó ń dá gbígbé kọjá tàbí ìtumọ̀ orísun tí ó ṣèéṣe lórí sèbà, kò sì sí àmì kankan tí ó rọ́pò ìlà ìpadà tí ó ń ṣiṣẹ́.

Ìṣípayá orúkọ àti IPv6 kọ̀ọ̀kan nílò ìlànà tirẹ̀. Ìyípadà IPv4 kò darí ẹ̀rọ ìṣípayá sí sèbà ní ẹ̀gbẹ́ ojú-ọ̀nà, kò sì dá ìbòòmù IPv6, ẹ̀rọ tí ó kàn ń darí v4 padà yóò fi ìlà v6 sílẹ̀ láìfọwọ́ kàn.

Fi ìbéèrè aláìléwu kan tí a fọwọ́ sí wé lórí ìlà àbáwọlé tí ó ń ṣiṣẹ́ àti èyí tí kò ṣiṣẹ́, kí profáìlì àti ibi náà dúró ṣinṣin. Ṣàkọsílẹ̀ bóyá ìyàtọ̀ wà nínú ìṣípayá orúkọ, ìdásílẹ̀ ojú-ọ̀nà, yíyan ìlà tàbí ìrìn tí a gbé kọjá, kí o sì tọ́jú ìdáhùn pẹ̀lú profáìlì náà. Àkọsílẹ̀ yẹn ni ó ń dá ẹnìkejì lẹ́kun láti di DHCP lẹ́bi fún ìṣòro tí kò lè dé.