VPN ar an ródaire nó port-tarchur: cé a bhuann?

Críochnaíonn an ródaire an VPN féin, agus seolann sean-riail tarchuir fós an port UDP céanna chuig meaisín ar an LAN. Ní féidir ach le ceann amháin acu a bheith ina fhíorphointe deiridh, agus ní dhéanann an t-eithne idirghabháil. Athscríobhann aistriú an chinn scríbe an paicéad sula gcuirtear ceist ar an tseirbhís áitiúil, mar sin fanann próiseas an VPN ag feitheamh le trácht atá seolta áit éigin eile cheana. Is é an tasc a shocrú cé leis an port, agus ansin na rialacha a chur ag teacht le chéile.

Port amháin, beirt úinéirí a éilítear

Teastaíonn cead isteach ó fhreastalaí VPN a ritheann taobh istigh den ródaire a threorú chuig a shocóg féin. Treoraíonn iontráil NAT cinn scríbe don phort céanna áit eile ar fad: seoladh LAN agus cinneadh tarchuir. Pointí deiridh éagsúla iad sin le logaí éagsúla agus le módanna teipe éagsúla. Is é an leid is gnách ná go n-oibríonn teaghlach seoltaí amháin agus nach n-oibríonn an ceann eile, toisc gur scríobhadh an iontráil a bhí fágtha do theaghlach amháin agus nár athbhreithníodh riamh í.

Scríobh síos an t-éileamh sula ndéanfaidh tú eagarthóireacht: teaghlach, seoladh seachtrach, iompar, port agus an sprioc aistrithe.

Ritheann an t-aistriú roimh an seiceáil áitiúil

Athraíonn NAT cinn scríbe sprioc an phaicéid sa chéim réamh-ródaithe, sula roghnaíonn an t-eithne idir seachadadh áitiúil agus tarchur. Nuair a bhíonn an sprioc ina hóst LAN, tógann an paicéad an cosán tarchuir. Ní chuirtear ceist riamh ar rialacha ionchuir do shocóg féin an ródaire, agus sin é an fáth a bhfanann loga an VPN folamh agus an cliant ag rith amach.

Intended local entry:
WAN UDP 1194 -> router local socket -> input path

Conflicting old entry:
WAN UDP 1194 -> DNAT 192.168.50.10:1194 -> forward path

Is é an t-ordú sin an mheicníocht iomlán, agus cuireann comhéadain na ngléasanna i bhfolach é taobh thiar de bhoscaí seiceála gan é a athrú. Socraíonn úinéir an chinn scríbe fós cén cosán a nglacfaidh paicéad.

Má tá hóst an LAN mar an pointe deiridh beartaithe, tá an tarchur ceart agus níor chóir don ródaire a bheith ag éisteacht ar an bport sin freisin.

Coinnigh mapáil amháin agus bain an ceann eile

Liostaigh na hiontrálacha NAT don phort agus don teaghlach sin agus roghnaigh an té a mhaireann:

sudo iptables -t nat -S | grep 1194
sudo ss -lunp | grep :1194

Níl baint ag iontráil TCP leis an uimhir chéanna le teip UDP, agus má dhéileáiltear leo mar aon rud amháin scriostar an riail mhícheart. Nuair ba chóir don tsocóg áitiúil buachan, baineann nó athscríobhann úinéir na mapála atá ag teacht salach ar a chéile an iontráil sin, agus fanann an cead isteach do phort féin an ródaire ina áit. Ba chóir do tharchuir neamhghaolmhara, don chosán bainistíochta agus do chóip den tacar rialacha maireachtáil tríd an athrú.

Má chónaíonn an VPN ar hóst ar leith, is é an tarchur an rud ceart. B’fhéidir go dteastaíonn port foilsithe ó sheirbhís i gcoimeádán nó i meaisín fíorúil fiú nuair a thugtar an ródaire ar an mbosca, mar sin lean an tsocóg agus a spásainm seachas an lipéad ar an gcás.

Deimhnigh an t-úinéir ón taobh amuigh

Tástáil gach teaghlach ar leith, mar ní deir nasc IPv6 a chríochnaíonn ar an ródaire aon rud faoi nasc IPv4 a atreoraíonn sean-riail. Léigh loga na seirbhíse glactha chun a fheiceáil cén pointe deiridh a d’fhreagair, agus meas an teachtaireacht rathúlachta ón gcliant mar fhianaise lag. Teastaíonn sreabhadh nua le haghaidh tástála fónta. Seol probe ó hóst seachtrach le nc -zvu 203.0.113.7 1194 agus léigh loga an bhuaiteora le journalctl -u openvpn@server -n 20. Déanann éisteoir an ródaire an nasc a logáil féin, agus logálann hóst LAN é ina sheirbhís féin.

Coinníonn rianú na nasc na sreafaí reatha ar a mapáil bhunaidh, mar sin féadfaidh seisiún bunaithe maireachtáil níos faide ná an riail a dheisigh tú díreach.

Nuair a fhreagraíonn an pointe deiridh beartaithe lena ghnáthsheiceálacha féiniúlachta, tástáil acmhainn phríobháideach taobh thiar den tollán. Níl i mbaint amach an éisteora sheachtraigh ach an chéad léim; is torthaí ar leith iad ródú inmheánach agus údarú feidhmchláir.