Gléas sa bhaile a bhaint amach trí VPN rochtana cianda: cúig geata

Folaíonn VPN tráchtála asraoin idirlín do sheoladh; ní nascann sé le do theach féin thú. Chun an NAS nó an printéir ar líonra baile a bhaint amach teastaíonn geata atá ar an líonra sin agus cliant a thógann tollán chuige. Ansin caithfidh an paicéad cúig sheiceáil a rith, agus tá cuma chéanna ón taobh amuigh ar aon cheann acu a theipeann.

Geata 1: caithfidh an cliant an tollán a roghnú

Seiceáil go ndéantar réimír an chinn scríbe a ródú isteach sa tollán ar an gcliant. Seolfaidh próifíl tolláin scoilte nach bpréann ach foilíonra an VPN féin 192.168.x.x amach go díreach ón gcomhéadan áitiúil, áit nach dtéann sé aon áit. Féach ar thábla ródaithe an chliaint, ní ar ainm na próifíle.

Is é seo an teip is coitianta le cliaint fóin, a sheolann go minic de réir réamhshocraithe ach DNS nó ach réimír amháin. Mura bhfuil an ród ann, féadfaidh an crannchur láimhe a bheith foirfe agus an gléas fós gan teacht air.

Deimhnigh nach bhfuil seoladh linn an chliaint agus foilíonra an tí ag forluí sula dtéann tú níos faide.

Geata 2: caithfidh an geata seoladh ar aghaidh

Críochnaíonn an VPN ar óstach a chaithfidh an paicéad díchriptithe a sheoladh ar aghaidh chuig an LAN. Teastaíonn seoladh IP ar aghaidh cumasaithe agus polasaí balla dóiteáin a cheadaíonn an sreabhadh ó chomhéadan an VPN go comhéadan an LAN. Ar ghléas ródaire bíonn sé seo ionsuite de ghnáth; ar bhosca Linux le strongSwan nó WireGuard is dhá shocrú iad a ndéanann daoine dearmad orthu. Seiceáil an dá rud sula dtástáil tú an tseirbhís, mar tugann gach ceann acu ina aonar an t-am istigh céanna.

Tástáil le gabháil ar chomhéadan an LAN, mar paicéad nach bhfeictear riamh ansin bíodh sé caite amach nó nár seoladh ar aghaidh riamh é.

Is teip dhifriúil é seo ó sheirbhís a dhiúltaíonn an nasc, agus sábhálann an t-idirdhealú go leor ama. Coinnigh an cead cúng, teoranta don tseirbhís agus do linn an VPN seachas an foilíonra ar fad.

Geata 3: cinneann cosán an fhreagra gach rud

Freagraíonn an sprioc don seoladh foinse a chonaic sé, arb é seoladh linn an chliaint nó an geata é, ag brath ar an bhfuil tú ag aistriú. Má tá geata réamhshocraithe na sprice mar ródaire an tí agus mura bhfuil aon ród ag an ródaire sin chuig linn an VPN, fágann an freagra tríd an idirlíon agus faigheann sé bás. Is é sin an nasc aonbhealaigh clasaiceach.

Tá dhá réiteach dlisteanach ann: ród a chur leis don linn ar gheata an LAN, nó source-NAT ag geata an VPN ionas nach bhfeiceann an sprioc riamh ach seoladh an gheata. Tá an dara ceann níos éasca agus cailleann sé féiniúlacht bhunaidh na foinse.

Roghnaigh ceann go toiliúil agus scríobh síos cén ceann, mar braitheann rialacha an bhalla dóiteáin agus na logaí air. Téann treoir seolta ar aghaidh strongSwan trí thaobh Linux an chinnidh sin.

Geata 4: ainmneacha agus forluí réimíre

Ní thrasnaíonn ainmneacha fionnachtana áitiúla teorainn ródaithe, mar sin féadfaidh gléas a fheictear mar ainm cairdiúil sa teach a bheith dofheicthe thar an tollán. Soláthraigh DNS don chrios príobháideach, nó déan an seoladh a dhoiciméadú. Cibé ainm a úsáideann tú, caithfidh sé réiteach go rud éigin is féidir leis an gcliant cianda a ródú. Sin é an fáth a bhféadfadh gléas a bheith inrochtana de réir seoladh agus dofheicthe de réir ainm ag an am céanna.

Is é forluí réimíre an gaiste eile: má tá linn an chliaint 192.168.1.0/24 agus líonra an tí freisin, measann an cliant an ceann scríbe mar áitiúil agus ní sheolann sé riamh tríd an tollán é.

Athuimhrigh taobh amháin, nó úsáid linn as raon nach mbuailfidh tú riamh leis sa bhaile.

Geata 5: tástáil ón taobh amuigh den teach

Ní chruthaíonn tástáil ón gcistin aon rud, mar b’fhéidir nach bhfágann an trácht an LAN riamh. Nasc ó hotspot soghluaiste nó ó líonra eile, ansin siúil na geataí in ord: ród ar an gcliant, gabháil ar chomhéadan an LAN, freagra na seirbhíse, gabháil an fhreagra agus réiteach ainmneacha. Is é an chéad gheata nach dtáirgeann fianaise an áit a bhfuil an obair.

Má fhreagraíonn an tseirbhís ach nach bhfreagraíonn an t-ainm, tá fadhb DNS agat seachas fadhb tolláin.

Coinnigh an chumraíocht oibre i nóta leis an linn, an ród agus an rogha NAT, mar athshocróidh an chéad athsholáthar ródaire an triúr acu.