Raba haɗin VPN ɗaya da kowace na'ura a LAN ɗinka

Laptop ɗaya yana riƙe da ramin, sauran gida suna son wannan damar, kuma ƙoƙari na farko shi ne karkatar da komai zuwa na'urar da aka haɗa. Yana gazawa saboda dalilai da ba su da alaƙa da VPN: mai masaukin da ya karɓa dole ya tura fakitin, ya sake rubuta tushensa, kuma ya tabbatar da cewa amsoshi sun sami hanyar dawowa. Idan ɗaya daga cikin ukun ya ɓace, laptop ɗin da aka haɗa yana ci gaba da aiki yayin da kowace na'ura ta ƙarewa. Maganin ƙirar turawa ne, ba saitin abokin ciniki ba.

Me ya sa karkatar da na'urori zuwa mai masauki ke gazawa

Mai masaukin da ya karɓi fakitin da aka aika zuwa cibiyar sadarwa mai nisa ya zama na'urar sadarwa a wannan lokacin, ko wani ya saita shi haka ko a'a. Turawa a kashe take ta tsohuwa a Linux da Windows sai wani fasali ya kunna ta. Fassara tana da muhimmanci domin ɓangaren nesa dole ya san inda zai aika amsoshi, kuma adireshin LAN na sirri ba ya nufin komai gare shi. Hanyar dawowa ita ce sashi na uku, kuma ita ce da mutane ke mantawa lokacin da ping na farko ya bayyana ya yi nasara.

Yi bincike a wannan tsari maimakon juya saiti da kai. Kowace sashi da ya ɓace yana haifar da alama kaɗan daban.

Kunna turawa da fassara a kan mai masauki

Canje-canje biyu a kan mai masaukin da aka haɗa suna rufe sassan biyu na farko: kunna turawar IPv4 kuma fassara zirga-zirgar LAN zuwa hanyar sadarwar ramin.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Ajiye ƙimar sysctl a cikin fayil ƙarƙashin /etc/sysctl.d, kuma sake duba ƙa'idar MASQUERADE bayan sake taya, domin gabanin katangar wuta na iya share sarƙoƙin da aka ƙera. A Windows fasalin rabo yana yin matakai biyu, amma kuma yana sake ba da adireshin adaftar LAN zuwa ƙayyadadden ƙaramin cibiya kuma yana share ƙofarsa, wanda ke karya adireshi na tsaye da turawar tashar jiragen ruwa. Sake dawo da hanyar na'urar sadarwa zuwa mai masauki a sabon adireshinsa kafin ka yanke shawarar cewa rabon ya gaza. Sannan ka lura da ƙididdigar ƙa'idoji suna ƙaruwa yayin da na'ura ta biyu ke aika zirga-zirga.

Ba LAN hanyar da za ta tsira daga sake tayawa

Sauran na'urori suna buƙatar hanya zuwa gaɓar nesa, kuma hanyoyi biyu na samar da ita sun bambanta wajen iyakar tasiri.

ip route add 10.8.0.0/24 via 192.168.1.20 dev eth0

Karkatar da ƙofar tsohuwar abokin ciniki zuwa mai masauki tana aika dukan zirga-zirgarsa ta mai masaukin, har da bugawa na gida da rabon fayiloli, don haka abubuwan da ba su da alaƙa suna tsayawa lokacin da mai masaukin ya yi barci. Ƙara takamaiman hanya a kan na'urar sadarwa don gaɓar nesa ya fi ɗanko: kawai wuraren da ke bayan ramin ne ke zuwa na'urar da aka haɗa, sauran LAN kuma suna ci gaba da aiki. Ƙananan cibiyoyin da ke sama misalai ne, don haka musanya su da naka jeri na LAN da rami. Ko yaya, gwada daga na'ura ta biyu da ramin a buɗe sannan a rufe.

Kula da MTU kafin ka zargi ramin

Ramuka suna rage girman fakitin da ake iya amfani da shi, kuma na'ura ta biyu ba ta da wata masaniya. Manyan turawa da musafahar TLS suna tsayawa yayin da ƙananan buƙatun ke yin nasara.

ping -M do -s 1400 10.8.0.5

Amsa tana tabbatar da cewa wannan girman ya ratsa hanya ba tare da gutsuttsura ba; ƙarewar lokaci na nufin nauyin rufewa ya tura fakitin fiye da MTU na ramin. Rage MTU a hanyar rabo ko ka iyakance mafi girman girman sashe a kan mai turawa, sannan sake maimaita gwajin. Gwada wannan girman a gefen LAN da farko, domin gazawar gida tana nuna LAN ba ramin ba. Rubuta girman da ke aiki, domin canjin mai bayarwa ko rami daga baya na iya motsa shi.

Don ƙarin na'ura ɗaya, rabon mai masauki ya isa. Don gida, sanya hanyar a kan na'urar sadarwa. Lokacin da damar dole ta tsira yayin da laptop ɗin ya tafi tare da kai, ramin da kansa ya kasance a kan ƙofa da aka keɓe.