Ƙara VPN na wuri kusa da na’urar ISP ba tare da karya kira ba

Yawancin ƙananan wuraji suna da na’ura ɗaya da ke yin intanet, DHCP da layin murya, kuma wannan na’urar ba za ta tafiyar da ramin wurin ka ba. Ƙara wata ƙofa ta biyu don hanyar sirri yana aiki, matuƙar ka yanke shawarar wanda ya mallaki kowace hanya kafin ka taɓa kebul. Haƙiƙanin haɗari ba rami ba ne; canza na’urar da ke riƙe wayoyi a rajista cikin shiru ne. Yi binciken biyar cikin tsari ka tsaya inda ɗaya ya kasa.

Rubuta ayyukan da suke aiki tuni

Rubuta ƙofar da aka saba, uwar garken DHCP, mai warware suna da na’urar da ke riƙe rajistar murya ta mai bayarwa. A wannan misali na’urar ISP ita ce 10.50.0.1, sabuwar ƙofar za ta kasance 10.50.0.2, kuma wurin nesa shi ne 10.60.0.0/24. Babu abin da ke cikin wannan shiri da zai canza ayyukan uku na farko, kuma wannan shi ne ainihin manufar. Sannan tabbatar da cewa na’ura ta biyu za ta iya ƙarasa ramin: duba ka’idar, saurin da kake tsammani, da ko tana samun sabuntawar firmware ko fakiti. Na’ura mai alamar VPN ba tare da hanyar sabuntawa ba kaya ce, ba ƙari ba.

Idan ba za ka iya faɗin wanda ya mallaki sabis ɗin murya ba, tsaya. Canza na’urar da ke riƙe rajista ba tare da shirin dawowa ba yana mai da aikin VPN zuwa katsewar waya.

Ba sabuwar ƙofar adireshi ɗaya da aiki ɗaya

Tanadi adireshinta na LAN a wajen rijiyar DHCP don kada ta motsa bayan sake kunnawa, kuma kada ka ba ta hanyar da aka saba ta kanta sai idan kana so ta zama hanyar intanet. Aikinta shi ne riƙe ramin da amsa ga prefixes na nesa. A kan hosts na LAN waɗanda dole su isa wurin nesa, tabbatar da hanyar da suke bi yanzu da wadda kake so bayan canjin; umarni biyu ɗaya kafin da bayan su ne mafi arha shaida.

ip route get 10.60.0.55
ip neigh show 10.50.0.2
traceroute -n 10.60.0.55

Idan binciken ya dawo da na’urar ISP kuma traceroute ya mutu a gefen intanet, host ɗin ba shi da hanyar nesa har yanzu, abin da ake tsammani ke nan. Idan ya dawo da wani abu da ba a tsammani, warware shi da farko, domin kowane mataki na gaba yana ɗaukan wannan tushe.

Zaɓi wanda ya mallaki hanyar prefix na nesa

Zaɓi A ita ce na’urar ISP: tana riƙe da tsayayyen hanya don 10.60.0.0/24 zuwa ga ƙofar, kuma kowane host yana bin ƙofarsa ta da kamar da. Zaɓi B na kowane host ne: sai dai injinan da suke buƙatar wurin nesa suna samun bayyanannen hanya ta 10.50.0.2, sauran duk suna zama ba a taɓa su ba. A ya fi tsafta ga hosts da yawa, amma yawanci yana buƙatar na’urar mai bayarwa ta karɓi tsayayyen hanya, abin da wasu ba sa yi. B baya buƙatar haɗin kai daga mai bayarwa, amma yana barin kula da saitin hosts a gare ka, don haka ya dace da ƙaramin rukunin injina da aka amince.

A kowane yanayi dole hanyar dawowa ta kasance. Idan amsar nesa ta zo ga ƙofar kuma ƙofar ta tura ta kai tsaye ga host na LAN, zirga-zirgar tana tsallake yanayin firewall da na’urar ISP ta riƙe a hanyar fita. Idan ƙofar ba ita ce na’urar da aka saba ta LAN ba, wannan rashin daidaito shawara ce ta ƙira, ba kuskure da za a yi watsi da shi ba.

ip route add 10.60.0.0/24 via 10.50.0.2 dev eth0
ip route get 10.60.0.55 from 10.50.0.77

Sanya shigarwar ta dindindin ta hannun mai kula da saitin host, ba ta hanyar rubutun shiga ba. Hanya da ke wanzuwa sai bayan wani ya shiga za ta kasa a karo na farko da aka sake kunnawa injin saboda wani dalili mara alaƙa.

Shirya wurin shiga da ake iya kaiwa

Ƙofar tana buƙatar adireshin da wurin nesa zai iya kaiwa. Bayan na’urar ISP wannan yana nufin tura tashar jiragen ruwa ko shigarwar DMZ, kuma duka biyu sun dogara da cewa mai bayarwa yana isar da zirga-zirgar da gaske. Turawa ta gida ba za ta iya cin nasara kan NAT na matakin mai ɗauka a gefen mai bayarwa ba. Idan mai bayarwa ba zai ba da wurin da ake iya kaiwa ba, juya alkibla: bari wurajin biyu su fara zuwa cibiyar da kake sarrafawa. Wannan ingantaccen tsari ne, amma yana ƙara dogaro na uku don turawa, amana da samuwa, kuma DNS mai motsi ba ya maye gurbinsa.

Tabbatar da turawar da rikodin a ƙofar, ba da gidan yanar gizo da ke duba tashoshi ba. Masu duba suna cewa tashar a rufe har sai an ɗaure mai sauraro, kuma turawar da ba ta taɓa isar da zirga-zirga ba tana kama da rufaffen tasha daga waje.

Karɓi sabis ɗin sirri da layin murya tare

Gwada aikin da ake nufi daga host na LAN, da DNS na sirri da takardun shaidar aikace-aikacen da kansa. Ramin da aka yi masa hanya ba ya sa binciken nesa ya yi kama da sashin Ethernet na gida, don haka ganowa da warware suna suna buƙatar shirye-shiryensu.

curl -sS -o /dev/null -w '%{http_code}\n' https://files.example.net
ping -c 3 10.60.0.55

Sannan tabbatar da cewa shiga intanet na yau da kullum yana aiki daga wannan host ɗin kuma wayoyin suna nan a rajista; waɗannan bincike biyu suna kama canjin da aka yi bisa kuskure ga hanyar da aka saba, hanyar da ta fi yawa da wannan aikin ke karya wani abu da bai yi niyyar taɓawa ba. Kammala da rubutaccen bayanin dawo da aiki: wace na’ura ke riƙe wace rawa, adireshin da aka tanada, da yadda za a cire hanyar prefix na nesa a mataki ɗaya. Hanyar sirri da za a iya janyewa cikin tsafta ta fi wadda kawai ke aiki yau daraja.