Cibiyar gida ba a iya samun ta yayin da VPN ke haɗe? Dubawa huɗu

Bulus ɗin yana tashi, intranet ɗin yana bayyana, firintar kuma ta daina amsawa. Babu abin da ya lalace a cibiyar gida; abokin ciniki ya canza hanyar da yake amfani da ita ga adiresoshin da ba ya ɗauka a matsayin na gida kuma. Bi dubawa huɗu da ke ƙasa a jere ka tsaya idan ɗaya ya nuna rashin daidaituwa tabbatacce, domin alamar cutar ɗaya tana da sanadi huɗu na kowa kuma ɗaya ne kawai ake gyara shi ta hanyar gyara VPN.

Na farko, duba teburin hanya da abokin ciniki ya girka

Buɗe teburin hanya na abokin ciniki yayin da VPN ke haɗe. A Linux yi amfani da ip route, a Windows yi amfani da route print ko Get-NetRoute, sannan a macOS yi amfani da netstat -rn. Kana neman tsohuwar hanya ta cikin bulus ɗin da abin da ya faru da tsohuwar hanya ta zahiri.

Abokin ciniki na cikakken bulus yakan ƙara rabin hanyoyi biyu na tsoho, 0.0.0.0/1 da 128.0.0.0/1, maimakon maye gurbin 0.0.0.0/0. Tsohuwar hanya ta asali tana nan a bayyane amma tana rasa kowane bincike, shi ya sa teburin zai iya zama kamar lafiya yayin da duk zirga-zirgar da ke wajen ƙaramin cibiyar ke motsi. Idan abokin ciniki na VPN yana ba da zaɓin raba bulus kuma manufar ta yarda, wannan shi ne mafi tsaftataccen gyara.

Idan bulus ɗin dole ya kasance hanyar tsoho, ka ɗaure ƙaramin cibiyar gida maimakon haka. A Linux hanyar tana ambaton mu'amala ta zahiri da ƙofa; a Windows ƙara -p domin ta kasance mai dorewa sannan ka karanta lambar mu'amala daga route print maimakon yin hasashe:

sudo ip route add 192.168.1.0/24 via 192.168.1.1 dev wlan0
route add -p 192.168.1.0 MASK 255.255.255.0 192.168.1.1 METRIC 1 IF 12

Hanyar da aka ɗaure tana nan ne kawai muddin adireshin da take ambata ya kasance ɗaya. Kwamfutar tafi-da-gidanka da ke sake lambobi na adaftar Wi-Fi a kowane haɗi za ta sake karya ƙa'idar, don haka duba adireshin mu'amala kafin ka yanke shawarar cewa gyaran ya kasa.

Na biyu, tabbatar cewa adireshin ya kasance na gida tun farko

Idan inda ake nufi yana cikin ƙaramin cibiyar da aka haɗa, hanyar tsoho ta bulus ɗin ba ta taɓa aiki ba kuma VPN ɗin ba shi ne sanadin ba. Firinta a 192.168.1.40 a abokin ciniki mai 192.168.1.0/24 yana amfani da hanyar da aka haɗa; idan wannan adireshin ya kasa, duba na'urar, maɓallin ko bangon wuta a abokin ciniki maimakon VPN.

Al'amarin da yake yaudarar mutane shi ne adireshin jama'a ga uwar garke na gida. Daga cikin cibiyar gida, isa adireshin WAN na na'urar sadarwa da dawowa yana bukatar NAT na hatimi, kuma yawancin na'urorin sadarwa ba sa aiwatar da shi ga tura tashar. Gwada adireshin sirri kusa da na jama'a. Idan adireshin sirri ya yi aiki amma na jama'a bai yi ba, VPN ɗin ya bayyana iyakar NAT da ta riga ta kasance kawai.

Sunan mai masauki yana ƙara muni. Idan sunan gida yanzu yana warware zuwa adireshin jama'a, abokin ciniki zai ci gaba da gwada hanyar da ba za ta iya dawowa ba. Yi amfani da adireshin sirri don gwajin, sannan ka gyara sunan maimakon ƙara wata tura tashar.

Na uku, duba wanda ke amsa sunaye yanzu

Mai warware sunan kamfani ya san intranet kuma yawanci bai san komai ba game da sunan mai masauki na NAS, sunan Bonjour na firinta ko laƙabin gida na na'urar sadarwa. Lokacin da VPN ke tura sabar DNS ɗinsa, waɗannan sunayen suna daina warwarewa ko da adiresoshinsu suna iya isa har yanzu. Tambayi sunan kai tsaye ka kwatanta amsar da adireshin da ka san na'urar tana da shi.

A Linux, resolvectl query nas.local yana nuna wane mai warware ya amsa. A Windows, nslookup nas.local yana ambaton sabar, kuma ipconfig /all yana nuna jerin masu warware. Idan ƙarin sunan gida yanzu mai warware na kamfani ne ke kula da shi, ko ka mayar da wannan ƙarin zuwa mai warware na gida ko ka yi amfani da adireshin IP na na'urar.

Ganowa wani layi ne daban. mDNS da watsa ba sa ratsa bulus mai hanya, don haka na'urar tana iya isa ta adireshi yayin da sunanta ya kasance marar gani. Mai nuni ko shigarwar DNS ta gida tana magance hakan; hanya ba ta magancewa.

Na huɗu, duba ko ɗayan injin ɗin ma yana kan VPN

Lokacin da injin da kake son isa gare shi ma yana gudanar da abokin ciniki na VPN, zamanka zai iya isowa yayin da amsarsa ke fita ta ɗayan bulus. Wannan yana haifar da haɗin da ya tsaya sannan ya tsaya cak, ko ƙoƙarin RDP da SSH da ya ƙare ba tare da kuskure a gefenka ba. Duba teburin hanya na ɗayan mai masaukin da hanyarsa ta tsoho kafin ka zargi abokin cinikinka.

Duba kuma adireshin da sabis ɗin ke saurara a kai. Mai saurara da aka ɗaure ga adireshin bulus ɗin kawai yana karɓar haɗi daga VPN kuma yana ƙin waɗanda suka fito daga cibiyar gida, ko da hanya tana daidai. Wannan tsarin sabis ne, ba hanyar cibiyar ba, kuma ya zama ruwan dare a mu'amalar gudanarwa da aka kulle ga adireshin VPN.

Ka riƙe hanyar gudanarwa da ba ta dogara da bulus ɗin ba: hanyar tsaye da ke ambaton cibiyar tushenka, wata mu'amala da aka haɗa da cibiyar gida, ko na'urar kula da ke tsallake bulus ɗin gaba ɗaya. Tsara wannan hanyar bayan zamanka ya faɗi ya fi wuya fiye da ƙara ta kafin haɗi na gaba.

Yi amfani da gyaran da ya dace da dubawar da ta kasa

Idan teburin hanya ya nuna kama na rabin tsoho, zaɓi raba bulus idan manufar ta yarda da hanyar gida da aka ɗaure idan ba ta yarda ba. Idan adireshin ya zama na jama'a, sauya gwajin da sunan zuwa adireshin sirri. Idan mai warware ya sauya hannu, iyakance ƙarin sunan gida ko yi amfani da adireshin. Idan ɗayan mai masaukin yana cikin bulus, gyara hanyar dawowarsa ko ɗaurin mai sauraransa.

Canza abu ɗaya, sannan sake maimaita wannan dubawa. Hanyar da aka ƙara wa ƙaramin cibiyar da ba daidai ba, ƙarin sunan mai warware mai kuskuren rubutu da hanyar da aka ɗaure a mu'amala mai sake lambobi duk suna kama da asalin matsala. Maimaitawa ce ke raba gyara da haɗari.

Rubuta hanyar, adireshin da mai warware da suka yi aiki yayin da VPN ke haɗe. Sake haɗi na gaba zai canza aƙalla ɗaya daga cikinsu, kuma rubutun yana mai da faɗuwa ta gaba gajeren kwatance maimakon sabon bincike.