Abokan LAN ba sa amfani da VPN na router har sai an kunna bin ka'idar hanya

Router yana isa intanet ta hanyar bututunsa, yayin da kwamfutar tafi-da-gidanka da ke bayansa har yanzu tana bayar da adireshin ISP. Ƙara ka'idojin karɓa ba ya taimakawa, kuma wannan gazawar tana da darasi: tacewa tana amsa ko za a bar fakiti ya wuce, ba inda zai je ba. Zaɓin mu'amala an riga an yi shi da binciken hanya wanda bai san komai game da jerin abokan cinikinka ba. Gyara binciken, sannan katangar wuta ba za ta zama wanda ake zargi ba.

Ka'idar tacewa ba za ta iya zaɓar mu'amala ba

Gudanar da fakiti a router na Linux tana fara yanke shawara kan hanya sannan kuma ƙugiya ta turawa bayan haka. Lokacin da ka'ida ta dace da na'urar bututun fita, kernel ya riga ya yanke shawarar cewa bututun ita ce hanyar fita. Idan babban tebur har yanzu yana fifita hanyar WAN ta asali, fakitin yana kan hanyar zuwa ISP kuma ka'idar karɓar da ka rubuta yanzu ba ta ganinsa. Wannan gaskiyar tsari ɗaya tana bayanin dalilin da yasa shafi na sabbin ka'idojin katangar wuta ba ya canza komai.

Misalin da ke ƙasa yana amfani da LAN na 192.168.8.0/24 a kan br-lan, na'urar bututu tun0, da akwatin set-top ɗaya a 192.168.8.23 wanda ya kamata ya bi bututun.

Karanta binciken kafin ka gyara ka'idoji

Tambayi kernel ya warware hanya a madadin wannan abokin. Amsar ta ƙunshi na'urar fita da adireshin tushen da za a zaɓa, kuma wannan shi ne duk abin da kake buƙata don tabbatar da ganewar asali. Idan amsar ta ambaci na'urar WAN, fakitin bai taɓa samun damar isa ka'idarka ba.

ip -4 route get 198.51.100.7 from 192.168.8.23

Maimaita tambayar ga abokin da ya kamata ya tsaya a hanyar yau da kullum. Lokacin da duka amsoshin biyu suka ambaci na'ura ɗaya, babu wata ka'ida ta tushe da ke aiki tukuna, kuma gyaran ya shafi sarrafa hanya ne ba tacewa ba.

Haɗa tebur da abokan da kake son rufewa

Sarrafa hanya bisa ka'ida yana saka binciken ka'ida gaban babban tebur. Gina tebur wanda hanyarsa ta asali ita ce bututu, sannan ka haɗa wannan tebur da mai zaɓe: mu'amalar shigarwa, adireshin tushe, ko alamar katangar wuta. Fifiko ne ke ƙayyade tsari, kuma babban tebur yana can ƙasa a jerin a 32766, don haka ka'ida mai ƙaramin lamba ake fara duba. Masu zaɓen mu'amala suna rufe kowane abokin da ke kan gadar; masu zaɓen adireshi suna rufe na'ura ɗaya.

ip -4 route add default dev tun0 table 200
ip -4 rule add iif br-lan lookup 200 priority 200

Mu'amalar firmware yawanci tana nuna abubuwa iri ɗaya da shafin sarrafa hanya bisa ka'ida ko manufar VPN. Jerin na'urori a can ya fi sauƙin kulawa fiye da ka'idojin da aka rubuta da hannu kuma yakan tsira daga sabuntawa da ke canza tsarin rubutun ka'idoji.

Zaɓi mai zaɓe da gangan. Ka'idar mu'amala gajera ce kuma tana dawwama, amma tana kama zirga-zirgar gudanar da router da kansa da ke isowa kan wannan gada. Ka'idar tushe daidai ce kuma tana buƙatar gyara duk lokacin da jerin na'urori ya canza. Rubuta zaɓin, domin mutum na gaba da zai tambaya me yasa na'ura ɗaya take yin daban zai buƙace shi.

Ka daina barin maƙasudai na gida su shiga bututun

Sabon tebur ya san hanyoyin da ka saka a ciki kawai. Babu prefik na LAN, don haka zirga-zirgar firintar da NAS zai bi hanyar bututun ta asali kuma ya ɓace. Hanyar throw tana ƙare bincike a wannan tebur kuma ta mayar da shawarar ga babban tebur.

ip -4 route add throw 192.168.8.0/24 table 200

Idan ka tsallake wannan hanyar, rabon gida ya lalace, kuma zaman gudanar da router da kansa na iya ɓacewa idan mai zaɓe ya fi fadi fiye da yadda aka yi niyya. Sannan ka warware tambayar tushe: fakitan bututun da har yanzu ke ɗauke da adireshin LAN suna buƙatar wani gefen ya san hanyar dawowa, yayin da masquerading a kan bututun ke cire wannan buƙata kuma ya cire asalin abokin da wani gefen zai gani.

Ka'idoji da hanyoyin da aka ƙara a lokacin aiki suna ɓacewa bayan sake kunnawa ko sabunta firmware. Ƙara su cikin tsarin tashin router, sake kunna sau ɗaya, sannan ka sake gwadawa daga abokin: adireshinsa na jama'a, aboki na biyu wanda ya kamata ya tsaya a WAN, da lissafin bututun yayin sabuwar haɗi.