Kí ni ìdí tí wíwá orúkọ kò fi ṣiṣẹ́ lórí ọ̀nà OpenVPN tí a dà

Olùgbàlejò ń dáhùn ping pẹ̀lú àdírẹ́sì ṣùgbọ́n ó ń kùnà ní gbogbo ìwá pẹ̀lú orúkọ. Ọ̀nà náà wà ní ṣíṣí àti ipa ọ̀nà wà, nítorí náà èrò àdámọ̀ ni pé a ṣe àtòjọ VPN ní àṣìṣe. Èrò tó wúlò jù ni pé ìwá náà kò lè jẹ́ dídà rí: ọ̀nà tí a dà ń gbé unicast IP, nígbà tí ìbéèrè náà jẹ́ ìtànná tó ń wá ẹ̀ka tí kò sí ní ẹ̀gbẹ́ kejì. Bí àìbáramu àwọn ìpele bá yé, àwọn àtúnṣe yóò tò ara wọn lẹ́sẹ̀ẹ̀sẹ̀ nípa owó.

Àròsọ: ọ̀nà náà bàjẹ́ nítorí orúkọ ń kùnà

Àmì náà ń yanjú nítorí ohun gbogbo lórí ìpele orúkọ ń ṣiṣẹ́. Àwọn àdírẹ́sì ni a ń dà, ibi ìsopọ̀ wà ní ṣíṣí, ẹlẹgbẹ́ sì ń dáhùn ping. Ohun tó kùnà ni ọ̀nà ìwárí tí kò ní ipa ọ̀nà kankan láti orí ìsopọ̀ ojú-ìmọ́ sí ojú-ìmọ́, àti pé ìyẹn jẹ́ ọ̀rọ̀ tó yàtọ̀ sí ọ̀nà tó bàjẹ́. Pínpín àwọn ọ̀rọ̀ méjèèjì yẹn ni apá púpọ̀ nínú àyẹ̀wò.

Bí a bá kà á sí àbùkù ọ̀nà, yóò yọrí sí àtúnṣe àkọsílẹ̀ tí kò lè rànwọ́. Fífi àṣàyàn kún, yíyí ìkọ̀kọ̀ padà tàbí títún ẹ̀rọ alábàáṣepọ̀ fi gbé ìtànná sí ibi kan náà.

Dárúkọ ọ̀nà tó kùnà kí o tó dárúkọ àtúnṣe. Ìwá tó ń lo ìtànná nílò ẹ̀ka, nígbà tí ìwá tó ń lo olùyédìmú nílò àdírẹ́sì láti béèrè lọ́wọ́.

Ohun tí TUN ń gbé àti ohun tí kò gbé

Ẹ̀rọ TUN jẹ́ ibi ìsopọ̀ IP, ìyẹn ni ó sì jẹ́ kí ó lè dà. OpenVPN ń fún ẹ̀rọ alábàáṣepọ̀ ní àdírẹ́sì àti àpapọ̀ ipa ọ̀nà, lẹ́yìn náà ẹ̀rọ alábàáṣepọ̀ ń rán dátágírámù sí ẹlẹgbẹ́. Kò sí ohun kan nínú àwòrán yẹn tó ń dá ìsopọ̀ àjọpín tí gbogbo olùgbàlejò ti ń gbọ́ gbogbo férémù.

Ìrìn ìwárí kò bá àwòrán yẹn mu rárá. Àwọn ìbéèrè orúkọ Windows àtijọ́, ìkéde SSDP àti ìbéèrè mDNS ni a ń rán sí gbogbo ènìyàn lórí ẹ̀ka dípò sí ibi kan. Ìsopọ̀ tí a dà kò ní «gbogbo ènìyàn» láti rán sí. Ọ̀kọ̀ọ̀kan àwọn ọ̀nà yẹn ń ro pé àyíká jẹ́ àjọpín.

Nítorí náà ọ̀nà lè ní ìlera nígbà tí ìwárí ń kùnà pátápátá. Gbólóhùn yẹn ni a gbọdọ̀ dì mọ́ nígbà tí ẹnìkan bá sọ pé VPN ti ṣubú.

Afárá ń ṣiṣẹ́ nípa mímú ààlà kúrò

Ẹ̀rọ TAP ń gbé férémù, afárá sì so ó mọ́ ẹ̀ka LAN gidi. Nígbà náà ẹ̀rọ alábàáṣepọ̀ ní àdírẹ́sì lórí ẹ̀ka yẹn ó sì ń gbọ́ ìrìn ìtànná rẹ̀. Ìdí niyẹn tí afárá fi dàbí pé ó ń wo ìṣòro orúkọ sàn. Ó tún jẹ́ kí ẹ̀rọ alábàáṣepọ̀ gbára lé ẹ̀ka yẹn fún fífúnni ní àdírẹ́sì.

Ìwòsàn ni yíyọ ààlà ìdà kúrò, kì í ṣe agbára orúkọ tuntun nínú ọ̀nà. Ohun gbogbo tí ẹ̀ka ń tànná ń kọjá ìsopọ̀ pẹ̀lú báyìí.

Fún yàrá ìdánwò kékeré ìyẹn jẹ́ pàṣípààrọ̀ tó tọ́. Nínú òṣìṣẹ́ tó fọ́n ká, ó ṣọ̀wọ́n.

Títẹ DNS àti WINS ni àtúnṣe tó dínjú

Fún ẹ̀rọ alábàáṣepọ̀ ní ibi pàtó láti béèrè. dhcp-option DNS àti dhcp-option DOMAIN ń darí àwọn orúkọ inú sí ẹ̀rọ ìsìn tó mọ ẹkùn náà, ẹ̀rọ alábàáṣepọ̀ Windows tó ṣì gbára lé NetBIOS lè gba ẹ̀rọ ìsìn WINS ní ọ̀nà kan náà. Ọ̀nà náà ṣì wà ní dídà, ẹ̀ka náà sì ṣì wà ní ibi rẹ̀.

Àwọn ipò méjì ló ń pinnu bóyá ìyẹn yóò ṣiṣẹ́. Ẹ̀rọ ìsìn tí a dárúkọ gbọdọ̀ dáhùn fún ẹkùn náà, ìbéèrè náà sì gbọdọ̀ gba àyè láti ọ̀nà náà.

Dán olùyédìmú wò láti ẹ̀rọ alábàáṣepọ̀, kì í ṣe láti shell ẹ̀rọ ìsìn fúnra rẹ̀. Olùyédìmú tó ń ṣiṣẹ́ ní àdúgbò kò sọ ohunkóhun nípa ohun tí ọ̀nà ń gbé.

Wá ìpele tó kùnà

Kọ́kọ́ ping àdírẹ́sì náà, lẹ́yìn náà yédìmú orúkọ náà kí o sì kà ẹ̀rọ ìsìn wo ló dáhùn. Ìdáhùn òdì láti ẹ̀rọ ìsìn tí kò gbà ẹkùn náà yàtọ̀ sí ìbéèrè tí kò ti ẹ̀rọ náà jáde rí. Orúkọ tí ó ń yédìmú ṣùgbọ́n tí ó kọ ìsopọ̀ jẹ́ ìṣòro kẹta pátápátá.

Multicast wà lẹ́yìn ògiri kan náà. Ẹgbẹ́ bí 224.0.0.251 kì í kọjá ọ̀nà tí a dà ní àìlétò, ipa ọ̀nà fún ẹgbẹ́ náà kò sì tó láìsí ọ̀nà tó yé multicast tàbí olùdáwòrán lórí LAN.