Me yasa VPN mai cikakken tunnel ke ɓoye VLAN na gida da aka yi musu hanya

Maɓallin “allow local network” a cikin abokin ciniki na VPN yana jin kamar yana rufe komai a ginin. A aikace yawanci yana ƙara ƴan keɓancewar adireshi na sirri ga hanyar da aka saba ta tunnel ɗin sannan ya tsaya a nan. VLAN ɗin ajiyarka yana kasancewa a buɗe ne kawai idan hanyar wannan takamaiman prefix ɗin ta tsira daga zuwan tunnel ɗin, kuma a yawancin abokan ciniki hakan ba ya faruwa.

Tambaya ce ta tura hanya ba saitin VPN ba, wanda labari ne mai daɗi: tana da tabbataccen amsa.

Abin da allow-local-network ke rufewa a zahiri

Abokan ciniki suna aiwatar da wannan zaɓi daban-daban. Wasu suna ƙara hanyoyi don ƙananan cibiyar da na'urar ke haɗe da ita, wasu suna ƙara jeri na RFC 1918, wasu kaɗan kuma suna keɓance ƙofar da aka saba kawai. Babu ɗayansu da ya san cewa na'urar sadarwarka ta ofis tana kuma hidimar VLAN na ajiya, sashen dakin gwaji, ko ƙananan cibiyar firinta, domin waɗannan prefix ɗin ba sa kan waya da abokin ciniki ke gani. Karanta takardun abokin ciniki da kansa don ainihin hali maimakon ɗauka cewa alamar tana bayyana yanayin cibiyar sadarwarka.

Bambancin ya fi muhimmanci a ƙirar cikakken tunnel, inda abokin ciniki da gangan ke maye gurbin hanyar da aka saba domin duk zirga-zirga ta bi ta VPN. Wannan shi ne dukan manufar ƙirar, kuma shi ne abin da ke sa hanyoyin cibiyar sadarwar gida su ɓace. Ba a taɓa rufe su da hanyarsu ta kansu ba; suna tafiya a kan hanyar da aka saba da aka maye gurbin yanzu. Abokin ciniki ba zai iya tura hanya zuwa abin da bai san yana wanzu ba, kuma yana koyan prefix ɗin da ke haɗe da nasa interface kawai. Duk sauran dole ne wanda ya san yanayin cibiyar ya bayyana su.

Haɗaɗɗun hanyoyi suna tsayawa a na'urar sadarwa ta farko

Wurin aiki a 192.168.10.20/24 tare da ƙofa 192.168.10.1 yana samun haɗaɗɗiyar hanya zuwa 192.168.10.0/24 kai tsaye. VLAN ɗin ajiya a 192.168.20.0/24 wani prefix ne daban, ana iya isa gare shi ta wannan ƙofar kawai, kuma wurin aikin ba shi da wata hanya gare shi fiye da ta da aka saba. Kafin tunnel ɗin ya tashi, hanyar da aka saba tana aika zirga-zirgar ajiya zuwa 192.168.10.1 bisa kwatsam kuma komai yana aiki.

Lokacin da VPN ya girka hanyar da aka saba ta cikakken tunnel, fakiti na 192.168.20.1 suna bin sabuwar hanyar da aka saba zuwa cikin tunnel ɗin. Ƙofar nesa ba ta da masaniyar inda wannan prefix ɗin yake, don haka tana zubar da su ko tana tura su wurin da ba shi da amfani. Babu abin da aka yi kuskure a kan VLAN ɗin ajiya; an aro hanyarsa, kuma an nemi a dawo da aron.

Abin jaraba shi ne kai wa ga faffaɗar keɓancewa kamar /1 biyu na hanya ko wata hanya ta biyu da aka saba. Yi tsayin daka da shi. Yayin da keɓancewar ta fi ƙunci, haka nan ta fi sauƙin bayyanawa, dubawa, da cirewa idan cibiyar sadarwa ta canza.

Saka keɓancewar a cikin teburin da ke cin nasara

A cikin tebur ɗaya na tura hanya, /24 yana doke /0 ko /1 ta hanyar mafi tsayin prefix, don haka takamaiman hanya zuwa VLAN ɗin ajiya ta ƙofar gida ya isa, matuƙar an duba teburin kwata-kwata. A Linux sifar da aka saba gajera ce:

ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0

Tura hanya bisa manufa yana rikitar da wannan tabbacin. Wata doka ta farko na iya tura zirga-zirga zuwa tebur wanda nasa hanyar da aka saba ke nuni cikin tunnel ɗin, sannan babban teburin da ke riƙe da /24 ɗinka ba a taɓa isa gare shi ba. Duba dokoki kafin ka ɗauka cewa hanyar tana da iko, domin shigarwa mai kama da daidai a cikin kuskuren tebur tana bayyana gazawa da ke kama da karyewar hanya.

Sannan ka sa shigarwar ta dawwama ta hanyar injin da abokin ciniki ke goyan bayansa ko mai kula da cibiyar sadarwa wanda ya mallaki interface ɗin. Hanyar da aka buga a prompt tana ɓacewa a haɗi na gaba, kuma hanyar da ke daure da ƙofar Wi-Fi ɗaya ba ta iya ɗauka zuwa cibiyar sadarwa ta gaba da kwamfutar tafi-da-gidanka za ta ziyarta.

Sunaye da manufa ba sa bin hanyoyi

Gyara hanyar yana maido da fakiti, ba sunaye ba. Idan ana warware na'urorin gida ta hanyar mai warwarewa da aka tura wanda bai san komai game da su ba, haɗawar tana ci gaba da gazawa ko da adireshin yana iya isa. Sunayen gida suna buƙatar tsarin DNS na gida ko raba, kuma wannan shawara ce dabam daga keɓancewar hanya.

Manufa kuma dabam take. Tacewar shiga gida na abokin ciniki VPN na iya haramta zirga-zirga zuwa jeri na sirri da gangan, kuma hanya ba ta wuce wannan doka ba. A cibiyar sadarwa da ba a amince da ita ba, adireshin sirri ma ba hujja ba ce cewa makomar ita ce uwar garken ajiyarka, don haka keɓancewar ya kamata ta kasance takamaimai kamar hanyar kanta.

Yarjejeniya da za ka iya miƙa wa wani

Ƙirar da aka gama ya kamata a karanta ta a matsayin ɗan gajeren jeri: zirga-zirgar intanet gaba ɗaya tana bin tunnel ɗin, kuma waɗannan prefix ɗin gida da aka ambata suna riƙe hanyarsu ta hanyar na'urar sadarwar gida. Rubuta prefix ɗin, matakin da ke gaba, da ƙarin DNS da ke tafiya da su, kuma ka riƙe jerin gajere sosai har wani zai iya tabbatar da shi ba tare da karanta teburin tura hanya ba.

Yi hankali da haɗuwa tsakanin jeri na gida da na nesa. VLAN ɗin ajiya da ke raba prefix da wani abu bayan VPN zai warware zuwa hanyar da ta fi takamaimai, kuma halin da ke haifarwa yana rikitarwa a yanayin da ke kama da lokaci-lokaci. Sake lambobi a gefe ɗaya yawanci ya fi sauƙi fiye da gyara ruɗani har abada.

Gwada yarjejeniyar sau biyu: sau ɗaya da tunnel ɗin a buɗe kuma sau ɗaya da ya rufe. Idan hanyar gida tana aiki ne kawai a ɗaya daga cikin waɗannan yanayi, keɓancewar ba yarjejeniya ba ce tukuna.