Cikakken ramin OpenVPN: ƙara hanyar fita intanet a gefen uwar garke

Abokin ciniki yana tabbatar da kansa, yana karɓar adireshi daga tafkin, kuma yana isa ayyukan da ke kan mai masaukin VPN, amma kowace manufa ta jama'a tana ƙarewa da ƙarewar lokaci. Haka rami marar fita yake kama, kuma haka yake ci gaba har sai abubuwa huɗu daban-daban sun zama gaskiya. Abokin ciniki dole ne ya karɓi hanyar da aka saba, uwar garken dole ne ta tura gaba, mai hana wuta dole ne ya ba da izinin wucewa, kuma amsoshin suna buƙatar hanyar komawa tafkin. Duk gazawa huɗun suna da alama ɗaya, don haka canza abu ɗaya a kowane ƙoƙari kuma rubuta sakamakon.

Tura hanyar da aka saba kuma tabbatar da abin da abokin ciniki ya shigar

Layin gefen uwar garken gajere ne, kuma yana shafar kawai abokan cinikin da suka karɓi zaɓuɓɓukan da aka tura. Siffar def1 tana shigar da rabin hanyoyi biyu na da maimakon share na da da ke akwai, wanda ke kiyaye haɗin yanzu a raye yayin da har yanzu yana kama kowace manufa.

push "redirect-gateway def1"

Bayan sake haɗawa, karanta teburin tafiyar da abokin ciniki maimakon amincewa da bayanin martaba. A Linux shigarwar /1 biyu suna bayyana kusa da na da na asali, kuma Windows yana nuna wannan biyun a matsayin 0.0.0.0/1 da 128.0.0.0/1. Abokin cinikin da ya yi watsi da zaɓuɓɓukan da aka tura, ko wanda aka saita ya ƙi su, yana riƙe da tsohon na da kuma ba ya taɓa aika zirga-zirgar intanet cikin ramin. Warware wannan tambayar kafin canza wani abu a uwar garken, domin babu wata doka ta gefen uwar garken da za ta iya ramawa.

Tura gaba saitin uwar garken ne, ba saitin VPN ba

Karanta alamar tura gaba kafin ka taɓa tafiyarwa. Sifili a can yana nufin kernel yana karɓar fakitin abokin ciniki kuma ya ƙi wuce shi, wanda yayi kama da toshewar mai hana wuta daga ƙarshen nesa. Saita ƙimar ta hanyar jagorar saitin tsarin domin ta tsira daga sake kunnawa.

sysctl net.ipv4.ip_forward
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-vpn-forward.conf
sudo sysctl --system

Bayan haka, tabbatar da cewa mai masaukin da kansa yana da hanyar aiki zuwa fitar intanet. Buƙata daga harsashin uwar garken tana tabbatar da hanyar sama tana aiki kuma ba ta ce komai ba game da tura fakitin abokin ciniki, don haka ɗauke su a matsayin gwaje-gwaje biyu daban. Idan uwar garken ba za ta iya isa manufar ba, babu adadin saitin tura gaba da zai taimaka.

Ba da izinin wucewar da kake nufi, ba wani abu ba

Fakitin da aka tura suna ƙetare hanyar forward; zirga-zirgar da aka yi wa mai masaukin VPN da kansa suna ƙetare input. Waɗannan shawarwari ne daban-daban, kuma buɗe hanyar input ba ya ba da izinin wucewa ta na'urar. Haɗa su shine dalilin da ya fi yawa da yasa mai hana wuta yake kama yana barin komai yayin da abokan ciniki har yanzu suna ƙarewa.

Ƙaramin manufa yana karɓar sabbin haɗi daga tafkin zuwa fuskar fitarwa kuma yana karɓar amsoshin da suka shafi kwararar da aka kafa. Sanya shi cikin mai tsarin dokoki da rarrabawarka ke amfani da shi, maimakon ƙara kwafin doka a kowane kunnawa; kwafin dokoki suna taruwa kuma ƙididdiga sun daina ma'ana.

sudo iptables -A FORWARD -i tun0 -o eth0 -s 10.90.0.0/24 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o tun0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Mayar da kowace sarkar zuwa karɓa yana sa gwajin ya wuce kuma yana cire dalilin da yasa mai hana wuta yake wanzuwa. Riƙe iyaka ga tafkin da fuskar fitarwa, kuma bar tura gaban da ba shi da alaƙa.

Ba amsoshin wurin da za su je

Adiresoshin tafkin na sirri ne, don haka uwar garken jama'a ba za ta iya isar da amsa zuwa gare su kai tsaye ba. Ko dai mai masaukin VPN yana fassara adireshin tushe yayin fita, ko kuma na'urar da ke sama tana riƙe hanyar komawa tafkin.

sudo iptables -t nat -A POSTROUTING -s 10.90.0.0/24 -o eth0 -j MASQUERADE

Ƙara daidai matakin fassara ɗaya. NAT na biyu a sama yana ɓoye na farko kuma yana sa duka rajistan biyu kusan marasa amfani idan wani abu ya lalace daga baya. Idan na'urar tafiyarwa ta sama tana tafiyar da tafkin komawa tuni, ƙara fassara a kan mai masauki ba shi da amfani, kuma hanyar komawa sai ta dogara da saitin wannan na'urar maimakon naka.

Misalan gajimare suna ƙara wata ƙofar, domin wasu dandamali suna watsar da fakitin da adireshin tushensu ba na misalin ba sai an sassauta wannan binciken. Wannan saitin yana wajen baƙo kuma yana da sauƙin mantawa lokacin da injin gwaji na gida ke aiki.

Tabbatar da shi daga abokin ciniki, ba daga harsashin uwar garken ba

Fara da buƙatar IPv4 ta lamba, sannan neman suna, sannan aikace-aikacen. ping yana tabbatar da tura gaba da fassara;ba ya tabbatar da komai game da warwarewar suna, domin zaɓuɓɓukan DNS suna aiki ne kawai lokacin da haɗin abokin ciniki ya shigar da su.

curl -4 -m 5 http://198.51.100.10/
dig +short example.com

Rubuta canje-canjen da matakin soke yayin da kake tafiya, domin a iya mayar da manufar fitarwa a aiki ɗaya idan gwaji ya kasa. Wannan girke-girken yana rufe IPv4 kawai; lissafta IPv6 daban kafin ka ce turawar tana ɗaukar duk zirga-zirga.