Isar da shafin admin na na’urar router ta VPN, ba ta WAN ba

Shafin admin na router ɗin yana buɗewa cikin daƙiƙa biyu daga kan kujera kuma yana ƙarewa daga ɗakin otal, yayin da abokin ciniki na VPN ke cewa yana haɗe a duk lokacin. Abin da kake da shi hanya ce ta fita, ba hanya ce ta komawa ba: tunnel ɗin yana ɗaukar zirga-zirgarka zuwa intanet kuma yana tsayawa a nan. Don isa wata na’ura a cikin LAN ɗinka, ana buƙatar zama mai ƙarewa a kan wani abu mai hanyar shiga cikinta. Wannan shawara ce ta ƙira, ba saiti ba, kuma ita ce ke ƙayyade ko sauran aikin zai yiwu kwata-kwata.

Sauƙi ne a rasa wannan bambanci domin samfur ɗaya zai iya yin ayyukan biyu. Abokin ciniki na fita na kasuwanci da uwar garken shiga nesa suna iya yin magana da wannan ka’idar a wannan tashar, kuma bambancin shi ne wane ɓangare ya mallaki sararin adireshi bayan ƙarshen wurin.

Wane ɓangare na tunnel ɗin ya mallaki LAN

Don gudanarwa, ƙarshen wurin dole ya kasance cikin cibiyar da kake son isa, ko kuma ya sami izinin hanya zuwa cikinta. Router da ke gudanar da nasa uwar garken VPN ya cancanta; haka ma ƙaramin na’ura mai aiki koyaushe da ke da tsayayyen adireshi da hanyar zuwa LAN. Sabis ɗin fita da wani ɓangare na uku ke gudanarwa bai cancanta ba, domin ƙarshen wurinsa ba shi da mu’amala a LAN ɗinka kuma babu wata ka’ida da za ta bar ɗaya ya bayyana. Wannan ita ce binciken da ya kamata a kammala kafin taɓa wani abu.

Firmware ba safai yake yi wa wannan bambancin alama ba, don haka karanta abin da fasalin ke yi maimakon wace ka’ida yake ambata. WireGuard, OpenVPN da IKEv2 duk suna bayyana a ɓangarorin biyu na kasuwa: ƙira ɗaya tana aika zirga-zirgar gida waje, wata tana karɓar na’urarka ta nesa. Ba za a iya mai da ƙirar abokin ciniki kawai zuwa uwar garke ta hanyar daidaitawa ba, ko yaya aka rubuta menu ɗin.

Samar da hanyar komawa

Uwar garken WireGuard a kan router ɗin tana da adireshin mu’amala kamar 10.8.0.1/24 da shigarwar takwaransa don kwamfutar tafi-da-gida. Abokin ciniki ne ke yanke shawarar waɗanne wurare zai aika cikin tunnel ɗin, kuma jerin da ke ɗauke da yankin tunnel ɗin kawai yana barin LAN ɗin ba a gani, ko yaya aka daidaita uwar garken. Ɗayan ɓangaren biyu dole su yarda, kuma yawanci ɗaya ne kawai ake gyara.

wg show wg0 allowed-ips
ip route get 192.168.1.1

Umarni na farko yana bayar da rahoton abin da kowane takwara aka ba shi izinin aikawa daga ra’ayin uwar garken; na biyu yana bayar da rahoton inda adireshin LAN zai je a zahiri a kan abokin ciniki. Wurin LAN da ke warwarewa zuwa mu’amalar tunnel ɗin tuƙi ne da ke aiki, kuma wanda ke fita ta ƙofar zahiri ba zai taɓa isowa ba, ko me firewall ɗin ya ce. Ƙara prefix ɗin LAN a jerin izini na abokin ciniki, kuma waɗannan umarni biyu ɗin za su zama matakin tabbatarwa maimakon bincike.

Wannan tsalle ɗin ga ƙofofin IPsec ana kwatanta shi a cikin takardun turawa na strongSwan, inda turawa da ka’idar source-NAT suke haɗa abokin ciniki na tunnel da mai masauki na ciki. Adireshi sun bambanta; buƙatar ba.

Wanene zai iya buɗe shafin admin

Ikon shiga yana kan router ɗin, ba a cikin niyyar yin taka tsantsan ba. Ba da izini ga shaidar tunnel ɗin da aka tabbatar ko kewayon tushen da ke buƙatar shafin kawai, kuma karanta jerin shigar na router ɗin da kuma duk wata manufar LAN da aka tura. Ka’idar da ke barin LAN ɗin waya ta isa shafin admin ba ta ce komai ba game da abokin ciniki da ya zo a mu’amalar tunnel ɗin. Rubuta keɓancewar don takamaiman shaida, sannan ka riƙe wata shaida ta biyu da ya kamata a ƙi.

Mai saurare shi ne ɗayan rabin kuma ba a ganinsa a fitowar firewall. ss -ltnp yana nuna adireshin da uwar garken yanar gizo ke ɗaure da shi, kuma sabis ɗin da aka ɗaure da adireshin LAN kawai ba zai amsa a adireshin tunnel ɗin ba, ko ka’idoji sun yi yawa. Sake ɗaure shi ko ƙara adireshi canji ne na daidaitawa a kan router ɗin, ba canjin firewall ba.

Ka riƙe tabbatarwa da ingantaccen jigilar kaya a kunne a cikin wannan hanya ɗaya. Isarshi ba amincewa ba ce, kuma kowace na’ura a cikin tunnel ba ta zama mai gudanarwa ta haka ba. Takardar shaidar tunnel da asusun router ɗin izini ne daban-daban da zagayowar rayuwa daban-daban, don haka ana iya soke maɓallin kwamfutar tafi-da-gida da ta ɓace ba tare da sake saita kalmar sirri ta kowane mai gudanarwa ba.

Gwaji daga waje, ba daga kan kujera ba

Gwada daga cibiyar da ba ka sarrafawa. Haɗa ta hanyar tunnel ɗin da aka amince da shi, buɗe sabon zama na admin, kuma canza wani abu marar lahani da kake gani a shafin. Daga kan kujera kana tabbatar da LAN ɗin yana aiki, abin da ba a taɓa yin shakku akai ba.

Sannan gwada ƙin yarda da wannan kulawa. Gwada shafin ba tare da tunnel ɗin ba kuma tabbatar ya kasa, kuma tabbatar sabis ɗin gudanarwa ba ya saurare a adireshin WAN kwata-kwata. Shafin da ba a haɗa shi ba kawai ba shine ikon shiga ba, kuma mai saurare a WAN da ke nuna fom ɗin shiga har yanzu mai saurare ne a WAN. Idan kalmar sirri ita ce kawai abu tsakanin intanet da console ɗin router, ƙirar kalmar sirri ce.

Ayyukan gida sun cancanci kallo yayin da kake can. Ƙarfafa ka’idojin gudanarwa yakan karya cibiyar baƙi ko mai warware matsalar da na’urorin iyali ke amfani da shi, kuma hakan yana bayyana kwanaki bayan haka a matsayin ƙarar da ba ta da alaƙa.

Rike hanyar komawa yayin da kake canza abubuwa

Kafin canza hanyoyi ko saitunan tunnel daga nesa, shirya hanyar komawa mai zaman kanta. Zaman da ke akwai zai iya tsira daga canjin da ya riga ya toshe sabbin haɗi, kuma haka ne mutane suke kulle kansu waje yayin da suke kallon zaman da har yanzu yana aiki. Zaɓuɓɓukan tabbatattu ne: sake kunnawa da aka tsara zuwa sanannen tsari, shiga ta console ko ta zahiri, wata tunnel ta biyu da ba ta dogara da saitin da ake gyara ba, ko gudanarwa daga waje inda kayan aikin ke bayarwa. Zaɓi ɗaya kuma ka tabbatar da shi kafin taga kulawa, ba a lokacinta ba.

Rike rikodin a takaice kuma a sabunta: wace uwar garke ke ƙare tunnel ɗin, waɗanne shaidu za su iya isa shafin, wane adireshi sabis ɗin ke ɗaurewa, da yadda ake soke na’urar da ta ɓace. Wannan jerin yana aiki kuma a matsayin shirin dawo da aiki, domin yana faɗin inda kowace dogaro take. Rashin hanyar komawa matsala ce ta tuƙi da za a gyara, kuma ba dalili ba ne na wallafa gudanarwa a WAN.