Shin ya kamata ku yi SNAT a kan tura tashar jiragen ruwa zuwa VPN subnet?

Tura tashar jiragen ruwa zuwa mai masaukin da ke bayan abokin ciniki na VPN na na'urar sadarwa kansa yana kasawa a hanyar da take kama da matsalar bango na wuta, domin buƙatar tana isowa sarai. Sabis ɗin yana rubuta haɗi, abokin ciniki yana jira, kuma babu abin da ke dawowa. Fassarar manufa ta yi aikinta; fakiti na dawowa shi ne ɓangaren da ya ɓace. Ɗaya zaɓaɓɓen ƙa'idar NAT tushe a kan na'urar sadarwa yana gyara shi, kuma abin sha'awa shi ne yanke shawara kan yadda wannan ƙa'idar za ta iya zama mai ƙunci.

Me ya sa amsar ke ɗaukar wata hanya

Tura tashar jiragen ruwa yana sake rubuta inda fakiti ke zuwa, ba ya taɓa rubuta inda ya fito. Adireshin abokin ciniki na intanet yana zama a filin tushe a duk hanyar ta cikin rami, saboda haka sabis ɗin nesa yana ganin baƙo kuma yana amsawa ta hanyar da ya sani kawai: ta hanyar ƙofarsa ta al'ada. Wannan ƙofar ita ce cibiyar VPN a gefen nesa, wadda ba ta da hanyar dawowa zuwa wani adireshin jama'a da aka zaɓa.

Kalli rikodin a kan maƙalar rami kuma rashin daidaituwa a bayyane yake: fakiti na buƙata suna fita, babu abin da ke shigowa. Sarkar turawa ta ba da izinin kwarara kuma ramin ya ɗauke shi, saboda haka jefar tana faruwa bayan mai masaukin nesa ya riga ya zaɓi hanyar dawowa.

Ƙa'idar tushe mai ƙunci da za a amince da ita

Ka mai da na'urar sadarwa tushen da mai masaukin nesa ke amsawa. A cikin wannan tsari adireshin WAN shi ne 203.0.113.24, LAN shi ne 192.168.88.0/24, adireshin ramin na'urar sadarwa shi ne 172.20.5.1, kuma sabis ɗin yana amsawa a 172.20.5.40:8443. Ƙa'idar da ke ƙasa tana dacewa da fakiti bayan fassarar manufa, shi ya sa take ambaton adireshin da aka fassara maimakon na jama'a. Babu abin da ke cikinta da ya dogara da adireshin abokin ciniki, kuma wannan shi ne ainihin batun.

iptables -t nat -A POSTROUTING -o tun0 -p tcp -d 172.20.5.40 --dport 8443 -j SNAT --to-source 172.20.5.1

Kowace daidaitawa a cikin wannan layi tana nan don kiyaye sake rubutawa a cikin gida ga sabis ɗaya a kan rami ɗaya. Cire maƙalar ko tashar kuma za ku sake rubuta zirga-zirga fiye da abin da matsalar take buƙata, kuma haka gyaran da aka nufa ke juya ya zama asiri ga mutum na gaba.

Lokacin da cikakken rufi shi ne zaɓi na gaskiya

Idan na'urar sadarwa tana tura sabis da yawa cikin wannan VPN subnet ɗin, ƙa'idar kowace sabis ta zama jerin da babu wanda ke kula da shi. Rufe duk abin da ke barin maƙalar rami ya fi sauƙi kuma ana iya hango shi, a kan farashin ɓoye ainihin abokin ciniki daga kowane mai masauki a gefen nesa. Zaɓi shi lokacin da ba a amfani da rubutun nan don danganta; riƙe ƙa'idar mai ƙunci lokacin da ake amfani da su.

Zaɓuɓɓukan biyu kuma suna kasawa daban. Ƙa'idar mai ƙunci da ta ɓace tana karya sabis ɗaya; babban rufi da ya dace da abu da yawa na iya sake rubuta zirga-zirgar da ke aiki a hankali, gami da haɗin fita na na'urar sadarwa kanta.

Duba ƙididdiga kafin bugawa

Ƙa'idojin da ba su taɓa dacewa suna kama da ƙa'idojin da ke aiki har sai kun ƙidaya fakiti. Sake karanta teburin tare da ƙididdigan byte kafin kowane abokin ciniki ya haɗa, sannan haɗa daga hanyar sadarwar da ba LAN ba kuma sake karanta shi. Karatu biyu ne ke mai da zato gaskiya. Buga turawa bayan na biyu ya motsa kawai.

iptables -t nat -L POSTROUTING -v -n --line-numbers

Ƙididdiga sifili a kan ƙa'idar tushe bayan haɗi na gaske yana nufin daidaitawar ba daidai ba ce, yawanci domin manufa ko tashar ba ta dace da fakiti bayan fassara ba. Idan ƙididdigar ta haura amma abokin ciniki har yanzu yana ƙarewa, an gyara hanyar dawowa kuma wani abu yana jefar da amsar, don haka duba manufofin turawa a gefen nesa na gaba. Samun damar hairpin daga cikin LAN matsala ce ta daban kuma tana buƙatar nata ƙa'idar, ba mafi faɗin sigar wannan ba.