Roinn aon cheangal VPN le gach gléas ar do LAN

Coinníonn ríomhaire glúine amháin an tollán, teastaíonn an rochtain chéanna ón gcuid eile den teach, agus is é an chéad iarracht gach rud a dhíriú ar an meaisín ceangailte. Teipeann air ar chúiseanna nach mbaineann aon rud leis an VPN: caithfidh an t-óstach glactha an paicéad a sheoladh ar aghaidh, a fhoinse a athscríobh agus a chinntiú go bhfaigheann freagraí a mbealach ar ais. Má chailleann tú ceann amháin den trí, fanann an ríomhaire ceangailte ag obair agus téann gach gléas eile thar am. Is dearadh ródaithe é an réiteach, ní socrú cliaint.

Cén fáth a dteipeann ar ghléasanna a dhíriú ar an óstach

Iompaíonn óstach a fhaigheann paicéad seolta chuig líonra iargúlta ina ródaire don nóiméad sin, cibé acu ar chumraigh duine é mar sin nó nach ndearna. Tá seoladh ar aghaidh as de réir réamhshocraithe ar Linux agus ar Windows mura ndéanann gné é a chur air. Tá tábhacht leis an aistriú mar caithfidh an taobh iargúlta a fháil amach cá seoladh freagraí, agus ní chiallaíonn seoladh LAN príobháideach aon rud dó. Is é an bealach fillte an tríú píosa, agus sin an ceann a dhéanann daoine dearmad air nuair a fheictear an chéad ping ag éirí.

Déan diagnóis sa chur chuige sin in ionad socruithe a mhalartú go randamach. Cruthaíonn gach píosa atá ar iarraidh comhartha beagáinín difriúil.

Cumasaigh seoladh ar aghaidh agus aistriú ar an óstach

Clúdaíonn dhá athrú ar an óstach ceangailte an chéad dá phíosa: cumasaigh seoladh ar aghaidh IPv4 agus aistrigh trácht LAN chuig comhéadan an tolláin.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Coinnigh an luach sysctl i gcomhad faoi /etc/sysctl.d, agus seiceáil an riail MASQUERADE arís tar éis atosaigh, mar is féidir le tosaigh balla dóiteáin slabhraí saincheaptha a ghlanadh. Ar Windows déanann an ghné chomhroinnte an dá chéim, ach athsheolann sé an t-adapter LAN chuig fo-líonra seasta agus glanann sé a gheata, rud a bhriseann seoladh statach agus seoladh ar aghaidh port. Athchóirigh bealach an ródaire chuig an óstach ag a sheoladh nua sula gcríochnaíonn tú go theip ar an gcomhroinnt. Ansin féach ar na cuntóirí rialacha ag méadú agus dara gléas ag seoladh tráchta.

Tabhair bealach don LAN a mhaireann trí atosú

Teastaíonn bealach chuig an réimír iargúlta ó na gléasanna eile, agus tá difríocht sa raon tionchair idir an dá bhealach chun é a sholáthar.

ip route add 10.8.0.0/24 via 192.168.1.20 dev eth0

Seolann díriú geata réamhshocraithe cliaint ar an óstach a thrácht ar fad tríd an óstach, lena n-áirítear priontáil áitiúil agus comhroinnt comhad, mar sin stopann rudaí nach mbaineann leo nuair a chodlaíonn an t-óstach. Tá bealach sonrach ar an ródaire don réimír iargúlta a chur leis níos cúinge: ní théann ach cinn scríbe taobh thiar den tollán chuig an meaisín ceangailte, agus leanann an chuid eile den LAN ag obair. Is samplaí iad na fo-líonraí thuas, mar sin cuir do raonta LAN agus tolláin féin ina n-áit. Cibé bealach, tástáil ó dhara gléas agus an tollán suas agus ansin síos.

Faire ar MTU sula gcuireann tú an locht ar an tollán

Laghdaíonn tolláin an méid paicéid is féidir a úsáid, agus níl a fhios ag an dara gléas. Stopann aistrithe móra agus croitheadh láimhe TLS agus éiríonn le hiarratais bheaga.

ping -M do -s 1400 10.8.0.5

Cruthaíonn freagra go dtrasnaíonn an méid sin an bealach gan ilroinnt; ciallaíonn am istigh go bhfuil forchostais ionchapsúcháin tar éis an paicéad a bhrú thar MTU an tolláin. Ísligh an MTU ar an gcomhéadan comhroinnte nó cuir teorainn le méid uasta an teascóige ar an seoltóir, agus ansin déan an tástáil chéanna arís. Tástáil an méid céanna ar thaobh an LAN ar dtús, mar pointíonn teip áitiúil chuig an LAN seachas chuig an tollán. Taifead an méid a oibríonn, mar is féidir le soláthraí nó athrú tolláin níos déanaí é a bhogadh.

Do ghléas breise amháin, is leor comhroinnt óstach. Do theaghlach, cuir an bealach ar an ródaire. Nuair a chaithfidh rochtain maireadh nuair a fhágann an ríomhaire glúine leat, baineann an tollán féin le geata tiomnaithe.