An haɗa da OpenVPN amma babu ping ko rabon SMB? Duba ƙofofi uku

Tunel ɗin yana tashi, abokin ciniki yana samun adireshi, kuma babu abin da ke amsawa a LAN mai nisa. Ping yana kasawa, rabon bai buɗe ba, kuma log ɗin VPN yana kama da mai tsabta domin a ganinsa zaman yana cikin lafiya. Akwai ƙofofi uku masu zaman kansu tsakanin wannan zaman da fayil a kan uwar garke: manufar turawa, tashoshin da sabis ɗin ke buƙata, da sunan da ka buga maimakon adireshi.

Kowace ƙofa tana kasawa da alama daban, kuma ta farko ce kaɗai ke kan uwar garken VPN.

Turawa manufa ce a kan sarkar FORWARD

Karɓar mai sauraren OpenVPN yana faruwa a INPUT, shi ya sa tunel ɗin zai iya haɗawa yayin da ake watsar da kowane fakiti da ya nufi LAN. Sufurin da ke zuwa a tun0 kuma ya fita ta hanyar mu’amalar LAN yana wucewa ta FORWARD, kuma mai masaukin da ke da manufar DROP ta asali a wurin yana watsar da shi cikin shiru. Duba duka sysctl da sarkar kafin ka taɓa wani abu: sysctl net.ipv4.ip_forward da iptables -L FORWARD -v -n.

Ka yarda da alkiblar da kake so da amsoshin da suka shafi ta, misali ƙa’idar accept daga mu’amalar tunel zuwa mu’amalar LAN tare da ƙa’idar stateful don sufuri na established da related. Idan LAN ɗin yana bayan wata na’urar turawa, wannan na’urar tana buƙatar hanyar komawa zuwa tafkin abokan ciniki ko source NAT a kan uwar garken VPN. Tabbatar da wannan hanya da ping ɗaya kafin ƙara ƙarin ƙa’idoji, domin ƙa’idar da ba a iya isa gareta ba ta taɓa bayyana a cikin ma’auni.

SMB yana buƙatar fiye da tasha ɗaya

Rabon fayil ba tattaunawa ɗaya ba ce ta TCP 445. Ganowa tana amfani da UDP 137 da 138, tsofaffin zaman NetBIOS suna amfani da TCP 139, kuma zaman SMB na zamani suna amfani da TCP 445. Ƙa’idar da ke buɗe 445 kawai tana haifar da yanayin da ke ba da haushi inda faifan da aka yi masa taswira yake aiki amma binciken cibiyar sadarwa ba ya aiki, ko akasin haka.

Manyan jigilar kaya ta tunel kuma suna fuskantar matsalolin MSS waɗanda suke kama da rabon da ya lalace. SYN da ke sanar da cikakken girman ɓangaren LAN ana watsar da shi saboda ƙaramin MTU na tunel, kuma haɗin yana rataye bayan musafaha. Matsa MSS a hanyar turawa, iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu, yana kawar da irin wannan tsayawa. Tabbatar da kwafin ’yan megabytes maimakon jerin babi, domin ƙananan amsoshi suna wucewa ko da manyan jigilar kaya ba sa wucewa.

Adaftar tunel tana zuwa a matsayin sabon bayanin cibiyar sadarwa

Windows yana rarraba kowace adafta cikin bayanin cibiyar sadarwa, kuma sabuwar adaftar tunel yawanci tana faɗawa cikin Public, inda ƙa’idojin rabon fayil da firinta suka toshe. Wannan shawara ce ta firewall na mai masauki a kan uwar garken fayil, ba matsalar turawa ba ce a kan uwar garken VPN. Canja rukunin da gangan da Set-NetConnectionProfile -InterfaceAlias "Ethernet 3" -NetworkCategory Private bayan ka tabbatar manufar ta yarda, domin rukunin yana canza waɗanne ƙa’idojin shigowa suke aiki.

Wannan bayanin yana bayyana ping ɗin da ke kasawa yayin da TCP 445 ke yin nasara: ana watsar da buƙatun amsawa a Public ta asali.

Sunaye ba sa haye tunel ɗin da aka yi wa turawa da kansu

Neman sunan NetBIOS da ganowa na gida sun dogara ne a kan watsa shirye-shiryen da tunel mai turawa ba ya ɗauka. Don haka buga gajeren sunan uwar garken yana kasawa yayin da adireshinta ke aiki, kuma rabon yana kama da ya lalace alhali neman ne kawai ya lalace. Ƙara rikodin DNS don uwar garken a kan mai warwarewa da tunel ɗin ke bayarwa, ko yi amfani da adireshin a cikin gajeriyar hanya.

Idan turawar har yanzu ta dogara da WINS, saita shi a kan abokin ciniki maimakon fatan watsa shirye-shiryen ya bayyana. Gwada da adireshi da farko domin kada a yi kuskuren kason suna da kason firewall.

Gwada mataki ɗaya a lokaci ɗaya kuma karanta kason farko

Hau zuwa sama: yi ping ga ƙofar tunel, yi ping ga mai masaukin LAN da adireshi, sannan buɗe tashar sabis ɗin da Test-NetConnection -ComputerName 10.8.0.5 -Port 445, sannan kawai ka tabbatar da kanka ga rabon. Matakin farko da ya kasa shi ne matakin da za a gyara, kuma kowane mataki na gaba hayaniya ce har sai ya wuce. Ping da ke amsawa alhali tashar a rufe yana nuna firewall ɗin uwar garken fayil da kansa, alhali tashar da ke buɗewa duk da shiru na ping tana nuna tacewar ICMP. Rubuta matakin farko da ya kasa kafin ka canza komai, domin canji na biyu yana ɓoye sakamakon na farko.

Idan uwar garken VPN ba ita ce mai turawa na LAN ba, tabbatar da hanyar komawa a kan wannan mai turawa kafin ka ƙara ƙarin ƙa’idoji ga uwar garken. Ba tare da ita ba, buƙatu suna isa ga mai masauki kuma amsoshi suna fita ta hanyar da ta asali zuwa intanet, abin da daga gefen abokin ciniki yake kama da watsi da firewall.

Ka ware asusun rabon daga shigar VPN a cikin bayananka, domin tunel mai nasara ba ya faɗin komai game da izinin fayil. Bayyana SMB ga intanet don guje wa ƙa’idar da ta ɓace ba magani ba ne.