Cliant OpenVPN don LAN iomlán ar OpenWrt: an t-ord oibre ceart

Cuireann ceithre thasc neamhspleácha LAN iomlán ródaire taobh thiar de thollán amháin. Teastaíonn úinéir, crios balla dóiteáin, sprioc aistriúcháin i dtreo an uplink ón bhfeiste tholláin agus, má chaithfidh roinnt cliant fanacht amach ón VPN, ródú de réir seoladh foinse. Is gnách go mbíonn ceann de na ceithre rud sin in easnamh ar thollán a nascann agus nach dtéann aon rud tríd. Ciallaíonn obair in ord spleáchais gur leis an gcéim a d’athraigh tú anois an mhainneachtain ag an deireadh. Críochnaíonn gach céim thíos le rud is féidir leat a fheiceáil, rud a choinníonn an chéad chéim eile ó bheith ina buille faoi thuairim.

Socraigh cad a roinneann an tollán

Is féidir leis an ródaire a roinneann Wi-Fi agus DHCP an cliant féin a rith. Cuireann sé sin gach feiste nasctha taobh thiar den tollán gan socrú in aghaidh na feiste, agus is é sin an socrú is mian le formhór na suíomhanna beaga. Is é freisin an socrú is leithne a mbíonn tionchar aige nuair a thiteann an tollán, mar cailleann gach feiste a chonair ag an am céanna. Ní choinníonn aon rud ar an LAN bealach amach ag obair.

Cuireann dara ródaire taobh thiar den chéad cheann, a ritheann an cliant lena fho-líonra féin, an tollán chuig a fheistí féin. Tá sé níos éasca é a bhaint agus níos éasca é a mhíniú don duine a fhaigheann le hoidhreacht é. Is é an costas inseirbhítheacht idir an dá thaobh gan ród ná ardú poirt.

Ar aon nós, déan na fo-líonraí LAN difriúil. Cruthaíonn raonta comhionanna cuma ar thaobh amháin go bhfuil sé nasctha go díreach, agus léann an poll dubh a thagann as sin mar locht VPN ar feadh uaireanta.

Tabhair úinéir don tollán

Fógair an tollán mar chomhéadan líonra le hainm, le feiste agus gan phrótacal dá chuid féin. Ansin cruthaíonn agus bainistíonn an córas líonra an fheiste, agus tagraíonn gach rud thíos don chomhéadan de réir ainm seachas de réir feiste. Sin é a ligeann don chrios é a aimsiú.

Ná cruthaigh an fheiste chéanna in dhá áit. Cruthaíonn tollán lámhdhéanta taobh le comhéadan fógartha feiste atá ann ach nach bhfuil i gcrios, nó ceann a imíonn ar athlódáil. Breathnaíonn an dá rud mar gur theip ar an gcliant, agus ní thugann ceachtar acu earráid a ainmníonn an fíorchúis. Roghnaigh an bealach fógartha agus scrios an ceann láimhe.

Coinnigh an t-ainm mar an gcéanna sa chumraíocht líonra, balla dóiteáin agus VPN. Liostaíonn an crios líonraí de réir ainm, mar sin fágann clóscríobh mícheart an tollán lasmuigh de gach crios agus an comhéadan féin ag breathnú go maith. Is é an comhéadan sláintiúil gan bheartas an riocht is deacra le haithint.

Cuir i gcrios é, ansin seol isteach ann

Is é an crios balla dóiteáin an áit a bhfuil an beartas: ionchur, aschur, seoladh agus masquerade. Rialaíonn réamhshocruithe nár roghnaigh tú tollán nach bhfuil in aon chrios, agus is annamh a theastaíonn sé sin ó chliant ródaire. Fógraíonn na blúiríní thíos an comhéadan, cuireann i gcrios é agus ceadaíonn trácht LAN isteach sa chrios sin.

config interface 'vpn'
    option device 'tun0'
    option proto 'none'

config zone
    option name 'vpn'
    list network 'vpn'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'

config forwarding
    option src 'lan'
    option dest 'vpn'

Ar eisiúintí níos sine ná 21.02 scríobhtar an líne chomhéadain chéanna mar option ifname, mar sin seiceáil cén fhoirm a pharsálann an firmware suiteáilte sula gcuireann tú isteach é. Is é an blúire seolta an cead a ligeann do thrácht LAN an tollán a úsáid ar chor ar bith. Gan é bíonn an fheiste suas, an cliant nasctha, agus ní shroicheann aon óstach LAN an tollán. Sin an tuairisc is coitianta faoi nasc gan idirlíon ar chliaint ródaire.

Déanann masquerade ar chrios VPN gach seoladh LAN a chomhdhlúthú i seoladh tolláin an ródaire sula n-imíonn an paicéad. Baineann sé sin an gá le ród fillte chuig do fho-líonra ar an taobh thall.

Má dhéanann an taobh thall do LAN a ródú cheana féin, coinníonn masquerade múchta na seoltaí foinse le feiceáil agus déanann sé logaí in aghaidh an chliaint níos bríúla. Roghnaigh ceann agus scríobh síos cén ceann, mar chruthaíonn an dá rogha ceisteanna tacaíochta éagsúla níos déanaí. Is cinneadh ar leith é an seoladh réamhshocraithe LAN-go-WAN a bhaint, le toradh dá chuid féin. Bain é agus imíonn rochtain idirlín an ródaire féin leis.

Ainmnigh an fíor-uplink i NAT

Ar firmware ina ndéantar an riail aistriúcháin a scríobh de láimh, is é an comhéadan amach an réimse a théann mícheart. Ní dhéanann riail a ainmníonn vlan2 aon rud nuair a chríochnaíonn an seisiún ar ppp0. Is féidir le riail gan aon chomhéadan ar chor ar bith trácht a aistriú ar cheart dó fanacht príobháideach. Ní fhógraíonn ceachtar botún é féin, mar leanann an tollán ag obair.

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Cuir an comhéadan ó ip route nó ón liosta comhéadan atá ag rith in ionad ppp0 sa riail sin, ansin féach ar an gcuntar agus óstach LAN ag lódáil leathanach. Ar ródaire le soláthraí amháin is gnách go leor riail masquerade amháin don uplink. Ní hionann riail eile don chomhéadan tolláin agus ionadaí don chéad cheann.

Ansin cuir leis na roghanna cliaint a shocraíonn cad a théann isteach sa tollán. Seolann treoir redirect-gateway trácht idirlín an chliaint tríd an VPN, agus gan í ní iompraíonn an tollán ach na róid a bhrúnn an freastalaí. Seiceáil an tábla ród mar thoradh sula dteagmhaíonn tú le DNS.

Scoilt an Wi-Fi le dara tábla

Ní féidir le tábla ród amháin dhá réamhshocrú a choinneáil. Mar sin teastaíonn a fho-líonra féin agus a thábla féin ó dhara SSID a chaithfidh an tollán a sheachaint. Sannaigh a raon féin don SSID tollánaithe, ansin ródaigh an raon sin amháin isteach sa tollán le riail a roghnaíonn an tábla.

Cuireann pacáistí ródaithe beartais ar OpenWrt an meascán sin in iúl go díreach. Oibríonn sé de láimh freisin, le riail foinse agus tábla a bhfuil a réamhshocrú dírithe ar an bhfeiste tholláin.

Seiceáil an scoilteadh ón dá líonra. Ba cheart do chliant ar an SSID tollánaithe seoladh éaga VPN a thaispeáint, agus ba cheart do chliant ar an ngnáth-SSID seoladh an tsoláthraí a thaispeáint. Nuair a bhíonn an dá cheann cosúil le chéile, déanann an riail meaitseáil ar an bhfoinse mhícheart nó ní chuirtear comhairle ar an tábla riamh. Tástáil tar éis athnascadh freisin, mar bhriseann riail a bhraitheann ar ainm an chomhéadain nuair a athuimhrítear an fheiste.

Bí amhrasach faoin gclog agus faoi bhratach na feiste

Fágann an bhratach persist-tun an fheiste tholláin ina háit thar atosuithe. Oireann sé sin do fhreastalaí agus cuireann sé mearbhall ar chliant ar cheart a staid a atógáil ón tús. Bain í agus tú ag fabhtcheartú cliant ródaire, mar cheileann feiste a mhaireann idirbheartaíocht theipt an chéim a bhris iarbhír. Cuir ar ais í nuair a nascann an cliant go hiontaofa, agus ní roimhe sin.

Is é an clog an chláis chiúin eile. Tosaíonn ródaire gan clog le tacaíocht ceallraí ag an ré, rud a chiallaíonn go dteipeann ar sheiceálacha teastais go dtí go dtagann NTP suas leo. Cuir stampaí ama an loga i gcomparáid leis an bhfíor-am sula dteagmhaíonn tú le teastas, mar is gnách go mbíonn cliant a nascann nóiméad tar éis tosaithe ag feitheamh le sioncronú ama.