Abokin ciniki na OpenVPN ga dukan LAN a kan OpenWrt: tsarin aiki

Ayyuka huɗu masu zaman kansu suna sanya dukan LAN na na'ura a bayan rami ɗaya. Na'urar ramin tana buƙatar mai shi, yankin wuta, maƙasudin fassara zuwa hanyar sama, kuma idan wasu abokan ciniki dole su tsaya a wajen VPN, rarrabawa bisa adreshin tushe. Ramin da ke haɗawa amma babu abin da ke wucewa yawanci ɗaya daga cikin waɗannan huɗun ya ɓace. Yin aiki bisa tsarin dogaro yana nufin gazawar ƙarshe ta kasance ta matakin da ka canza yanzu. Kowane mataki a ƙasa yana ƙarewa da wani abu da za ka iya gani, wanda ke hana na gaba zama hasashe.

Yanke shawara kan abin da ke raba ramin

Na'urar da ke ba da Wi-Fi da DHCP za ta iya tafiyar da abokin ciniki da kanta. Hakan yana sanya kowace na'ura da ke haɗe a bayan ramin ba tare da saitin kowace na'ura ba, kuma shi ne tsarin da yawancin ƙananan wurare suke so. Shi ne kuma mai faɗin tasiri idan ramin ya faɗi, domin kowace na'ura tana rasa hanyarta a lokaci ɗaya. Babu wani abu a kan LAN da ke riƙe hanyar fita mai aiki.

Na'ura ta biyu a bayan ta farko, tana tafiyar da abokin ciniki da nata subnet, tana iyakance ramin ga nata na'urorin. Yana da sauƙin cirewa kuma sauƙin bayyanawa ga wanda zai gaje shi. Farashin shi ne isar da juna tsakanin ɓangarorin biyu ba tare da hanya ko tura tashar jiragen ruwa ba.

Ko ta yaya, sanya subnet ɗin LAN su bambanta. Tazara ɗaya tana sa ɓangare ɗaya ya yi kama da haɗe kai tsaye, kuma ramin baƙin da ke biyo baya yana kama da kuskuren VPN har tsawon sa'o'i.

Ba da mai ramin

Bayyana ramin a matsayin muƙamin cibiyar sadarwa mai suna, na'ura, kuma ba shi da wani ka'ida na kansa. Sai tsarin cibiyar sadarwa ya ƙirƙiri na'urar kuma ya sarrafa ta, kuma duk abin da ke gaba yana magana da muƙamin da suna maimakon na'ura. Wannan ne ke barin yankin ya same shi.

Kada ka ƙirƙiri na'ura ɗaya a wurare biyu. Ramin da aka yi da hannu kusa da muƙamin da aka bayyana yana haifar da na'urar da take wanzu amma ba ta cikin yanki, ko ɗaya da ke ɓacewa idan an sake loda. Dukansu suna kama da abokin ciniki ya gaza, kuma babu ɗaya da ke fitar da kuskure da ke ambaton ainihin dalili. Zaɓi hanyar bayyanawa ka share ta hannu.

Ka riƙe suna ɗaya a cikin saitin cibiyar sadarwa, wuta da VPN. Yankin yana lissafa cibiyoyin sadarwa da suna, don haka kuskuren rubutu yana barin ramin a wajen kowane yanki yayin da muƙamin kansa ya yi kama da lafiya. Muƙami mai lafiya ba tare da manufa shi ne mafi wuya a gano.

Sanya shi yanki, sannan ka tura zuwa cikinsa

Yankin wuta shi ne wurin da manufa take: shigarwa, fitarwa, turawa da ɓoyewa. Ramin da ba ya cikin wani yanki ana tafiyar da shi da tsoffin zaɓuɓɓukan da ba ka zaɓa ba, wanda ba safai abokin ciniki na na'ura yake buƙata ba. Sassan da ke ƙasa suna bayyana muƙamin, sanya shi cikin yanki, da ba da izinin zirga-zirgar LAN shiga wannan yankin.

config interface 'vpn'
    option device 'tun0'
    option proto 'none'

config zone
    option name 'vpn'
    list network 'vpn'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'

config forwarding
    option src 'lan'
    option dest 'vpn'

A kan sakin da suka gabata fiye da 21.02 ana rubuta layin muƙamin ɗaya a matsayin option ifname, don haka duba wane nau'i firmware da aka girka yake karantawa kafin liƙawa. Sashen turawa shi ne izinin da ke barin zirga-zirgar LAN yin amfani da ramin kwata-kwata. Idan babu shi na'urar tana aiki, abokin ciniki yana haɗe, kuma babu mai masaukin LAN da ke isa ramin. Wannan shi ne mafi yawan rahoton an haɗa amma babu intanet a kan abokan ciniki na na'ura.

Ɓoyewa a kan yankin VPN yana tattara kowane adreshin LAN cikin adreshin ramin na'urar kafin fakiti ya fita. Hakan yana cire buƙatar hanyar dawowa zuwa subnet ɗinka a ɓangaren nesa.

Idan ɓangaren nesa yana da hanyar LAN ɗinka tuni, kashe ɓoyewa yana barin adreshin tushe a bayyane kuma yana sa bayanan kowane abokin ciniki su kasance masu ma'ana. Zaɓi ɗaya ka rubuta wanda, domin zaɓuɓɓukan biyu suna haifar da tambayoyin tallafi daban-daban daga baya. Cire tsohuwar turawar LAN-zuwa-WAN shawara ce ta dabam da nata sakamakon. Cire ta kuma hanyar intanet ta na'urar kanta za ta tafi tare da ita.

Ambaci ainihin hanyar sama a cikin NAT

A kan firmware inda aka rubuta ka'idar fassara da hannu, muƙamin fita shi ne filin da ke kuskure. Ka'idar da ke ambaton vlan2 ba ta yin komai idan zaman ya ƙare a kan ppp0. Ka'idar da ba ta da muƙami kwata-kwata tana iya fassara zirga-zirgar da ya kamata ta kasance a ɓoye. Babu ɗayan kuskuren da ke sanar da kansa, domin ramin yana ci gaba da aiki.

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Maye gurbin ppp0 a cikin wannan ka'idar da muƙamin daga ip route ko jerin muƙamai masu gudana, sannan ka kalli ƙididdiga yayin da mai masaukin LAN yana buɗe shafi. A kan na'urar mai badawa ɗaya, ka'idar ɓoyewa ɗaya ga hanyar sama yawanci ta isa. Wata ka'ida ta biyu ga muƙamin ramin ba ita ce madadin ta farko ba.

Sannan ƙara zaɓuɓɓukan abokin ciniki da ke yanke shawara kan abin da ke shiga ramin. Umarnin redirect-gateway yana tura zirga-zirgar intanet na abokin ciniki ta VPN, kuma idan babu shi ramin yana ɗaukar hanyoyin da uwar garke ke turawa kawai. Duba jadawalin hanya da ya biyo baya kafin ka taɓa DNS.

Raba Wi-Fi da jadawali na biyu

Jadawalin hanya ɗaya ba zai iya riƙe tsoffin zaɓi biyu ba. Don haka SSID na biyu da dole ya tsallake ramin yana buƙatar nata subnet da nata jadawalin. Ba SSID ɗin ramin nata tazara, sannan ka tura wannan tazara kaɗai cikin ramin da ka'idar da ke zaɓar jadawalin.

Fakitin rarrabawa bisa manufa a kan OpenWrt suna bayyana daidai wannan haɗin. Yin shi da hannu ma yana aiki, da ka'idar tushe da jadawalin da tsohonsa ke nuni ga na'urar ramin.

Duba rabuwar daga cibiyoyin sadarwa biyu. Abokin ciniki a kan SSID ɗin ramin ya kamata ya nuna adreshin fita na VPN, kuma abokin ciniki a kan talakawan SSID ya kamata ya nuna na mai badawa. Idan dukansu sun yi kama ɗaya, ka'idar tana dacewa da kuskuren tushe ko kuma ba a taɓa tuntuɓar jadawalin ba. Gwada bayan sake haɗawa kuma, domin ka'idar da ta dogara da sunan muƙami tana karyewa idan an sake lambar na'urar.

Yi zargin agogo da tutar na'ura

Wannan tutar persist-tun tana barin na'urar ramin a wurin tsawon sake kunnawa. Wannan yana dacewa da uwar garke kuma yana rikitar da abokin ciniki wanda ya kamata a sake gina yanayinsa daga farko. Cire ta yayin da kake warware abokin ciniki na na'ura, domin na'urar da ta tsira daga tattaunawa da ta gaza tana ɓoye wane mataki ya karye. Sake mayar da ita da zarar abokin ciniki ya haɗa lafiya, ba kafin haka ba.

Agogo shi ne wata gazawar shiru. Na'urar da ba ta da agogon baturi tana farawa daga zamanin farko, wanda ke nufin binciken takardar shaida yana gaza har NTP ya daidaita. Kwatanta hatimin lokaci na log ɗin da ainihin lokaci kafin ka taɓa takardar shaida, domin abokin ciniki da ke haɗawa minti ɗaya bayan tashi yawanci yana jiran daidaita lokaci.