Samun na’urar gida ta hanyar VPN na shiga daga nesa: ƙofofi biyar

VPN na kasuwanci don fita intanet yana ɓoye adireshinka; ba ya haɗa ka da gidanka. Samun NAS ko firinta a cibiyar sadarwar gida yana buƙatar ƙofar da ke zaune a wannan cibiyar da abokin ciniki da ke gina tunel zuwa gareta. Sannan fakitin dole ya wuce gwaje-gwaje biyar, kuma kowane faɗuwa daga cikinsu yana kama da ɗaya daga waje.

Ƙofa 1: abokin ciniki dole ya zaɓi tunel ɗin

Duba cewa ainihi prefix ɗin manufa yana tafiya cikin tunel ɗin a kan abokin ciniki. Bayanin split-tunnel da ke tura subnet ɗin VPN kawai zai aika 192.168.x.x kai tsaye daga interface ɗin gida, inda ba ya zuwa ko’ina. Dubi teburin turawa na abokin ciniki, ba sunan bayanin ba.

Wannan shine gazawar da ta fi yawa da abokan cinikin waya, waɗanda galibi suna aika DNS kawai ko prefix ɗaya kawai. Idan hanyar ba ta nan, musafaha na iya zama cikakke kuma na’urar ba za ta samu ba.

Tabbatar adireshin tafkin abokin ciniki da subnet ɗin gida ba su haɗu kafin ka ci gaba.

Ƙofa 2: ƙofar dole ta tura

VPN ɗin yana ƙarewa a kan mai masauki wanda dole ya tura fakitin da aka buɗe zuwa LAN. Wannan yana buƙatar kunna turawar IP da manufar wuta da ke ba da izinin kwarara daga interface ɗin VPN zuwa interface ɗin LAN. A kan na’urar rauta wannan yawanci a ciki yake; a kan akwatin Linux da ke gudanar da strongSwan ko WireGuard waɗannan saituna biyu ne da mutane ke mantawa. Duba duka biyu kafin gwada sabis ɗin, domin kowanne shi kaɗai yana ba da lokaci ɗaya na ƙarewa.

Gwada da ɗaukar hoto a interface ɗin LAN, domin fakitin da ba ya taɓa bayyana a can an jefar da shi ne ko ba a taɓa tura shi ba.

Wannan gazawa ce daban da sabis da ke ƙin haɗin, kuma bambancin yana ceton lokaci mai yawa. Riƙe izini ƙunci, iyakance ga sabis ɗin da tafkin VPN maimakon dukan subnet ɗin.

Ƙofa 3: hanyar amsa ce ke yanke hukunci a kan komai

Manufar tana amsa ga adireshin tushen da ta gani, wanda ko dai adireshin tafkin abokin ciniki ne ko ƙofar, dangane da ko kana fassara. Idan ƙofar da aka saba ta manufar ita ce rautar gida kuma wannan rautar ba ta da hanyar zuwa tafkin VPN, amsar tana fita ta intanet kuma tana mutuwa. Wannan ita ce haɗin hanya ɗaya na gargajiya.

Akwai mafita biyu bisa doka: ƙara hanya ga tafkin a ƙofar LAN, ko yin source-NAT a ƙofar VPN domin manufar ta taɓa ganin adireshin ƙofar kawai. Na biyu ya fi sauƙi kuma yana rasa asalin tushen asali.

Zaɓi ɗaya da gangan ka rubuta wanene, domin dokokin wuta da rajista sun dogara da shi. Jagorar turawa ta strongSwan tana bin ɓangaren Linux na wannan shawarar.

Ƙofa 4: sunaye da haɗuwar prefix

Sunayen gano gida ba sa ƙetare iyakar da aka tura, don haka na’urar da ta bayyana da suna na abota a cikin gida na iya zama ganuwa ta tunel ɗin. Samar da DNS ga yankin sirri, ko rubuta adireshin. Duk sunan da ka yi amfani da shi dole ya warware zuwa wani abu da abokin ciniki na nesa zai iya turawa. Shi ya sa na’ura za ta iya isa da adireshi kuma ta zama ganuwa da suna a lokaci ɗaya.

Haɗuwar prefix ita ce wata tarko: idan tafkin abokin ciniki 192.168.1.0/24 ne kuma cibiyar sadarwar gida ma haka, abokin ciniki yana ɗaukar manufar a matsayin ta gida kuma ba ya taɓa aikata ta cikin tunel ɗin.

Sake lambobi gefe ɗaya, ko yi amfani da tafki daga kewayon da ba za ka taɓa haɗuwa da shi a gida ba.

Ƙofa 5: gwada daga wajen gida

Gwaji daga kicin ba ya tabbatar da komai, domin zirga-zirgar na iya taɓa barin LAN. Haɗa daga hotspot na wayar hannu ko wata cibiyar sadarwa, sannan ka bi ƙofofin cikin tsari: hanya a kan abokin ciniki, ɗaukar hoto a interface ɗin LAN, amsar sabis, ɗaukar amsa, da warware suna. Ƙofar farko da ba ta samar da hujja ita ce inda aikin yake.

Idan sabis ɗin ya amsa amma sunan bai amsa ba, kana da matsalar DNS ba matsalar tunel ba.

Riƙe tsarin da ke aiki a cikin rubutu tare da tafki, hanya da zaɓin NAT, domin maye gurbin rauta na gaba zai sake saita duka uku.