VPN na na'urar router yana aiki, amma abokan cinikin LAN ba su da intanet

Matsayi ya ce tunnel yana aiki, burauza a kan router ɗin kansa yana loda shafuka, kuma kowace na'ura da ke bayansa har yanzu tana ƙarewa da lokaci. Wannan haɗin yana taƙaita matsalar zuwa wani matakin da yawancin jagororin VPN ba sa ambatonsa: router ɗin ba shi ne kaɗai mai masaukin da paket ɗinsa dole su tsira daga tunnel ɗin ba. Hanyar zirga-zirgar da aka ƙirƙira a gida da kuma ta paket ɗin da aka tura duk suna wucewa ta cikin akwatin ɗaya. Gwada daga abokin ciniki kuma bambancin zai daina zama ka'ida kawai.

Karanta gazawar daga mai masaukin LAN

Fara daga na'urar da ta kasa, domin gudanar da bincike a kan router ɗin yana amsa wata tambaya dabam. Tabbatar cewa ƙofar da aka saba ta abokin ciniki ita ce wannan router ɗin, rubuta adireshin tushensa da ƙaramin cibiyar sadarwa, sannan ka duba abin da ke fita daga mu'amalar tunnel ɗin router ɗin.

Idan an fassara adireshin abokin ciniki, ɓangaren nesa yana ganin adireshin tunnel ɗin, kuma daga can komai yana kama da lafiya yayin da abokin cinikin har yanzu yana kasa. Idan ba a fassara shi ba, ɓangaren nesa dole ya san hanyar komawa zuwa ƙaramin cibiyar sadarwar abokin ciniki, kuma yawancin ƙofofi ba su da irin wannan hanya ta asali. A kowane hali nasarar router ɗin kansa ba ta da mahimmanci, domin an ƙirƙiri paket ɗinsa a gida kuma bai taɓa wuce hanyar turawa ba.

Zirga-zirgar gida da zirga-zirgar da aka tura sun bambanta

Linux da yawancin firmware na router suna ɗaukar paket ɗin da akwatin kansa ya ƙirƙira daban da paket ɗin da ke wucewa ta cikinsa. Sarkar output tana ganin nau'in farko, sarkar forward tana ganin na biyu, kuma manufar da aka daidaita don zirga-zirgar router ɗin kansa na iya barin turawa ba ta taɓa ba.

sysctl net.ipv4.ip_forward
ip -4 address show br-lan
ip route get 203.0.113.9
nft list ruleset | grep -A 6 'chain forward'

Duba ko an kunna turawa kwata-kwata, sannan ka karanta sarkar forward maimakon sarkar output. Dokar da ke ba da izinin haɗin waje da aka ɓoye ba ita ce dokar da ke ba da izinin tura paket ɗin da aka buɗe ba, kuma rikita biyun yana haifar da wannan alama daidai. Kasancewar tunnel ɗin yana aiki yana tabbatar da na farko kawai.

Hanyar dawowa kuma dole ta kasance

Fassarar tushe ita ce ke yanke shawara ko ana buƙatar hanyar dawowa. Da masquerading a mu'amalar tunnel ɗin, amsoshi suna dawowa zuwa adireshin tunnel ɗin kuma router ɗin yana soke fassarar. Idan babu shi, ƙofar nesa tana buƙatar bayyanannen hanya zuwa ƙaramin cibiyar sadarwar abokin ciniki, kuma manufarta ita kanta dole ta ba da izinin wannan alkibla.

Rubuta wanne daga cikin ƙirar biyu turawar ke amfani da ita kafin ka canza komai, domin gyare-gyaren suna nuni zuwa alkibla daban-daban. Ƙara fassara yana ɓoye hanyar dawowa da ta ɓace kuma yana karya manhajojin da ke buƙatar ainihin adireshin tushe. Ƙara hanyar dawowa ba tare da fassara ba yana kasa cikin shiru idan katangar wuta ta nesa ta jefar da tushen da ba a sani ba. Zaɓi ɗaya, rubuta shi, kuma sa ɓangaren daya ya dace da shi.

DNS na abokin ciniki yana cikin wannan bita. Mai warwarewar router ɗin na iya amsawa yayin da abokin cinikin da aka nufa zuwa wani uwar garke ba ya samun komai.

Tabbatar da kwarara ɗaya da aka yarda da kwarara ɗaya da aka hana

Bayan gyaran, gwada sabuwar haɗi daga abokin ciniki maimakon zaman router ɗin da ke akwai. Sannan tabbatar cewa ɓangaren da bai kamata ya yi amfani da tunnel ɗin ba har yanzu ba ya amfani da shi.

curl -sS --max-time 8 https://api.ipify.org
ip route get 203.0.113.9
dig +short intranet.example.net

Duba adireshin tushen da aka gani a ƙarshen nesa, domin yana gaya maka wace ƙira ce ke gudana a zahiri. Tabbatar da binciken suna tare da adireshi, domin halin mai warwarewa hanya ce ta daban ta cikin akwatin ɗaya.

Riƙe dokoki a kan hanyoyin sadarwar abokan ciniki da ke buƙatar tunnel ɗin kawai, kuma ka yi tsayayya da jarabar kashe matatar turawa domin gwaji ɗaya ya wuce. Wannan canjin yana gyara gwajin kuma yana cire iyakar da tunnel ɗin ya kamata ya bayar. Rubuta adireshin tushe, shawarar fassara da hanyar dawowa a cikin rubutu ɗaya, tare da kwanan wata.