રિમોટ-એક્સેસ VPN દ્વારા ઘરના ઉપકરણ સુધી પહોંચવું: પાંચ દરવાજા

વ્યાપારી ઇન્ટરનેટ-એક્ઝિટ VPN તમારું સરનામું છુપાવે છે; તે તમને તમારા પોતાના ઘર સાથે જોડતું નથી. ઘરના નેટવર્ક પરના NAS અથવા પ્રિન્ટર સુધી પહોંચવા માટે તે નેટવર્ક પર બેસતું ગેટવે અને તેની તરફ ટનલ બનાવતું ક્લાયન્ટ જોઈએ. પછી પેકેટે પાંચ તપાસ પસાર કરવી પડે છે, અને એમાંથી કોઈ પણ નિષ્ફળ જાય તો બહારથી એકસરખું દેખાય છે.

દરવાજો 1: ક્લાયન્ટે ટનલ પસંદ કરવું પડે

તપાસો કે ગંતવ્ય પ્રીફિક્સ ખરેખર ક્લાયન્ટ પર ટનલમાં રૂટ થાય છે. ફક્ત VPNના પોતાના સબનેટને મોકલતી સ્પ્લિટ-ટનલ પ્રોફાઇલ 192.168.x.xને સીધું સ્થાનિક ઇન્ટરફેસમાંથી બહાર મોકલશે, જ્યાં તે ક્યાંય પહોંચતું નથી. પ્રોફાઇલનું નામ નહીં, ક્લાયન્ટનું રૂટિંગ ટેબલ જુઓ.

ફોન ક્લાયન્ટમાં આ સૌથી સામાન્ય નિષ્ફળતા છે, જે ઘણી વાર મૂળભૂત રીતે ફક્ત DNS અથવા ફક્ત એક પ્રીફિક્સ મોકલે છે. જો રૂટ ન હોય, તો હેન્ડશેક સંપૂર્ણ હોઈ શકે અને ઉપકરણ તો પણ અપહોચ હોઈ શકે.

આગળ વધતા પહેલા ખાતરી કરો કે ક્લાયન્ટના પૂલનું સરનામું અને ઘરનું સબનેટ એકબીજાને ઓવરલેપ કરતાં નથી.

દરવાજો 2: ગેટવેએ ફોરવર્ડ કરવું પડે

VPN એવા હોસ્ટ પર સમાપ્ત થાય છે જેણે ડિક્રિપ્ટ થયેલું પેકેટ LAN પર ફોરવર્ડ કરવું પડે. તે માટે IP ફોરવર્ડિંગ સક્ષમ હોવું જોઈએ અને ફાયરવોલ નીતિ VPN ઇન્ટરફેસથી LAN ઇન્ટરફેસ સુધીના પ્રવાહને મંજૂરી આપવી જોઈએ. રાઉટર ઉપકરણ પર આ સામાન્ય રીતે બિલ્ટ-ઇન હોય છે; strongSwan અથવા WireGuard ચલાવતા Linux બોક્સ પર આ બે સેટિંગ્સ છે જે લોકો ભૂલી જાય છે. સેવા પરીક્ષણ કરતાં પહેલાં બંને તપાસો, કારણ કે દરેક એકલું જ સમાન ટાઇમઆઉટ આપે છે.

LAN ઇન્ટરફેસ પર કેપ્ચર સાથે પરીક્ષણ કરો, કારણ કે ત્યાં ક્યારેય ન દેખાતું પેકેટ ક્યાં તો કાઢી નાખવામાં આવ્યું છે અથવા ક્યારેય ફોરવર્ડ થયું નથી.

આ કનેક્શન નકારતી સેવાથી અલગ નિષ્ફળતા છે, અને આ ફરક ઘણો સમય બચાવે છે. પરવાનગી સાંકડી રાખો, આખા સબનેટને બદલે સેવા અને VPN પૂલ સુધી મર્યાદિત રાખો.

દરવાજો 3: જવાબનો માર્ગ બધું નક્કી કરે છે

લક્ષ્ય જે સ્રોત સરનામું જોયું તેને જવાબ આપે છે, જે ક્યાં તો ક્લાયન્ટના પૂલનું સરનામું છે અથવા ગેટવે, તમે અનુવાદ કરો છો કે નહીં તેના પર આધાર રાખે છે. જો લક્ષ્યનું મૂળભૂત ગેટવે ઘરનું રાઉટર હોય અને તે રાઉટર પાસે VPN પૂલ સુધીનો કોઈ રૂટ ન હોય, તો જવાબ ઇન્ટરનેટ દ્વારા નીકળી જાય છે અને મરી જાય છે. આ જ ક્લાસિક એકતરફી કનેક્શન છે.

બે કાયદેસર ઉકેલ છે: LAN ગેટવે પર પૂલ માટે રૂટ ઉમેરવો, અથવા VPN ગેટવે પર source-NAT કરવું જેથી લક્ષ્ય હંમેશા ફક્ત ગેટવેનું સરનામું જ જુએ. બીજો સરળ છે અને મૂળ સ્રોત ઓળખ ગુમાવે છે.

જાણી જોઈને એક પસંદ કરો અને લખો કે કયો, કારણ કે ફાયરવોલ નિયમો અને લોગ તેના પર આધાર રાખે છે. strongSwan ફોરવર્ડિંગ માર્ગદર્શિકા તે નિર્ણયની Linux બાજુમાંથી પસાર થાય છે.

દરવાજો 4: નામો અને પ્રીફિક્સ ઓવરલેપ

સ્થાનિક શોધ નામો રૂટેડ સીમા ઓળંગતા નથી, તેથી ઘરની અંદર મૈત્રીપૂર્ણ નામ તરીકે દેખાતું ઉપકરણ ટનલ પર અદ્રશ્ય હોઈ શકે. ખાનગી ઝોન માટે DNS પૂરું પાડો, અથવા સરનામું દસ્તાવેજ કરો. તમે જે પણ નામ વાપરો, તેને એવી વસ્તુમાં ઉકેલાવું જોઈએ જે દૂરના ક્લાયન્ટ રૂટ કરી શકે. એટલે જ ઉપકરણ એક જ સમયે સરનામાથી પહોંચી શકાય તેવું અને નામથી અદ્રશ્ય હોઈ શકે.

ઓવરલેપિંગ પ્રીફિક્સ બીજી જાળ છે: જો ક્લાયન્ટ પૂલ 192.168.1.0/24 હોય અને ઘરનું નેટવર્ક પણ હોય, તો ક્લાયન્ટ ગંતવ્યને સ્થાનિક ગણે છે અને તેને ક્યારેય ટનલ દ્વારા મોકલતું નથી.

એક બાજુને ફરી નંબર આપો, અથવા એવી શ્રેણીમાંથી પૂલ વાપરો જે તમને ઘરે ક્યારેય ન મળે.

દરવાજો 5: ઘરની બહારથી પરીક્ષણ કરો

રસોડામાંથી કરેલું પરીક્ષણ કંઈ સાબિત કરતું નથી, કારણ કે ટ્રાફિક કદાચ LAN ક્યારેય છોડતો નથી. મોબાઇલ હોટસ્પોટ અથવા બીજા નેટવર્કથી જોડાઓ, પછી દરવાજાઓ ક્રમમાં ચાલો: ક્લાયન્ટ પર રૂટ, LAN ઇન્ટરફેસ પર કેપ્ચર, સેવાનો જવાબ, જવાબનું કેપ્ચર અને નામ ઉકેલ. જે પહેલો દરવાજો કોઈ પુરાવો આપતો નથી ત્યાં જ કામ છે.

જો સેવા જવાબ આપે પણ નામ નહીં, તો તમને ટનલની નહીં, DNSની સમસ્યા છે.

કામ કરતી રૂપરેખા પૂલ, રૂટ અને NAT પસંદગી સાથે નોંધમાં રાખો, કારણ કે આગળની રાઉટર અદલાબદલી ત્રણેયને રીસેટ કરશે.