Shin da gaske na'urar router ta sama tana isar da tashoshin VPN masu shigowa?

Sharɗi uku ne ke yanke hukuncin ko tura tasha a na'urar router na dakin gwaji zai wallafa wani abu: abin da gefen sama ke isarwa, wace manufa yake aiwatarwa, da ko amsoshi suna dawowa ta hanya ɗaya. Adireshin da ya yi kama da na jama'a ba ya amsa ko ɗaya daga cikinsu. Haka ma /30 prefix ko haɗin fita mai aiki. Shirya waɗannan sharɗa kafin ka canza NAT, in ba haka ba tsarin gida zai yi kama da karyayye yayin da toshewar ke tsayawa hop biyu nesa.

Amsoshi uku suna yanke waɗanda za ka kai ƙara

Mai gefen sama zai iya bayyana miƙawa ta ɗaya daga hanyoyi uku. Ana isar da wurin zuwa kai tsaye ga interface ɗinka, ana routes wani prefix dabam zuwa hop ɗinka na gaba, ko wani abu a gaba yana fassara adireshin kafin ya riske ka. Kowace amsa tana ambaton wata na'ura dabam da ya kamata ta ba da izinin haɗin shigowa, da wata ƙungiya dabam da za a kira idan hakan bai faru ba.

Tacewa ita ce ma'auni na huɗu kuma ba ta dogara da dukan ukun. Cibiyar sadarwa za ta iya tace zirga-zirgar da ke riƙe da adireshinta na jama'a, kuma mai fassara ba ya zama iyakar manufa kai tsaye. Ka tambayi adiresoshin tushe da aka yarda, hanyoyin jigilar kaya da tashoshi a lokaci ɗaya da isarwa, domin tashar da aka tura da gefe ya watsar ba ta taɓa isa tsarinka ba.

Karanta miƙawa a matsayin yarjejeniyar sabis

Rubuta ƙima biyar kafin ka taɓa na'urar router na dakin gwaji: adireshin interface da aka ba ka, tsawon prefix, hop na gaba, adireshin wurin zuwa da abokan ciniki na waje za su yi amfani da shi, da ainihin protocol da tasha. Wurin zuwa shi ne mai ban sha'awa, domin yana iya kasancewa ba adireshin da aka saita a na'urarka ba kwata-kwata. Idan gefen sama yana tsammanin abokan ciniki za su isa wani adireshin da aka fassara, dole DNAT na gida ya dace da wannan yarjejeniya maimakon adireshin interface da kake gani.

Tattaunawar IETF kan halayen bangon wuta tunatarwa ce mai amfani cewa tacewa da fassara ayyuka ne dabam. Yana bayyana dalilin da ya sa router zai iya aiwatar da manufar shigowa ba tare da ɓoye adiresoshi ba, da kuma dalilin da ya sa NAT a wani wuri na sama ba ya tabbatar da cewa tacewa tana faruwa a can. Ka ɗauki miƙawa a matsayin bayanin sabis mai mai shi da tsarin canji.

Lura da ƙoƙari ɗaya a iyakokin biyu

Ƙoƙari guda ɗaya mai kunkuntar da aka amince da shi wanda aka haɗa a wurare biyu zai maye gurbin tarin hasashe. Gudanar da ɗaukar hoto a interface WAN na dakin gwaji don ainihin tuple, kuma ka nemi mai gefen sama ya lura da tuple ɗin a gefe. Ka riƙe wurin zuwa, protocol, tasha, tushe da tambarin lokaci daidai tsakanin ra'ayoyin biyu.

tcpdump -ni wan0 'tcp port 1194 and host 203.0.113.10'

Karanta biyun sakamakon a matsayin shawara. An gani a gefe kuma an gani a WAN na dakin gwaji yana nufin isarwa da manufar gefe duk sun wuce, don haka ci gaba da mai sauraro ko DNAT. An gani a gefe amma ba a WAN na dakin gwaji ba yana nuna isarwa ko manufa ta tsakiya, kuma kira na gaba ga mai gefen sama ne. Ba a gan shi a ko'ina ba yana nufin tuple ɗin gwajin, tushe ko hanya sun yi kuskure kafin duk wata tambaya ta bangon wuta.

Rashin hujja a cikin ɗaukar hoto ɗaya ba hujja ba ce ta bangon wuta. Sakamakon iyaka ne da ke gaya maka wace na'ura za ka duba gaba.

Kada ka bar NAT na gida ya ɓoye amsa

Bayan an tabbatar da shigowa ne kawai tsarin gida zai zama mai ban sha'awa. Tabbatar cewa makasudin DNAT shine ainihin adireshi da tashar mai sauraron VPN, cewa an kunna turawa don dangin da ya dace, kuma amsar tana fita ta interface ɗin da buƙatar ta iso. Tsarin da ke sake rubuta wurin zuwa amma ba hanyar dawowa ba yana haifar da lokacin ƙarewa ɗaya da fakitin da aka jefar.

Riƙe tsaron tasha da miƙawar samarwa yayin da kake bincike. Maye gurbin router ko karyata adireshin MAC ɗinsa don ƙetare sarrafa haɗi yana musanya bincike da tsayawa. Tashar madubi ko ɗaukar hoto da aka amince zai ba da ganuwa ɗaya ba tare da cire sabis ɗin da ke raba hanyar ba.

Kammala da taswirar mallaka: wurin zuwa, na'urar da ke isarwa, na'urar da ke tacewa, shigar dakin gwaji da mai sauraro. Wannan taswirar tana sa bitar tura tasha ta gaba ta zama ƙarama, kuma ba ta tabbatar da komai game da VPN ɗin kanta ba.