റിമോട്ട്-ആക്സസ് VPN വഴി വീട്ടിലെ ഉപകരണത്തിലേക്ക് എത്തുന്നത്: അഞ്ച് കവാടങ്ങൾ

ഒരു വാണിജ്യ ഇന്റർനെറ്റ്-എക്സിറ്റ് VPN നിങ്ങളുടെ വിലാസം മറയ്ക്കുന്നു; അത് നിങ്ങളെ നിങ്ങളുടെ സ്വന്തം വീട്ടുമായി ബന്ധിപ്പിക്കുന്നില്ല. വീട്ടിലെ നെറ്റ്വർക്കിലുള്ള NAS അല്ലെങ്കിൽ പ്രിന്ററിലേക്ക് എത്താൻ ആ നെറ്റ്വർക്കിൽ ഇരിക്കുന്ന ഒരു ഗേറ്റ്വേയും അതിലേക്ക് ടണൽ നിർമ്മിക്കുന്ന ഒരു ക്ലയന്റും വേണം. തുടർന്ന് പാക്കറ്റ് അഞ്ച് പരിശോധനകൾ കടക്കണം, കൂടാതെ അവയിലൊന്ന് പരാജയപ്പെട്ടാലും പുറത്തുനിന്ന് ഒരേപോലെ കാണാം.

കവാടം 1: ക്ലയന്റ് ടണൽ തിരഞ്ഞെടുക്കണം

ക്ലയന്റിൽ ലക്ഷ്യ പ്രിഫിക്സ് യഥാർത്ഥത്തിൽ ടണലിലേക്ക് റൂട്ട് ചെയ്യുന്നുണ്ടോ എന്ന് പരിശോധിക്കുക. VPN-ന്റെ സ്വന്തം സബ്നെറ്റ് മാത്രം അയക്കുന്ന സ്പ്ലിറ്റ്-ടണൽ പ്രൊഫൈൽ 192.168.x.x പ്രാദേശിക ഇന്റർഫേസിൽ നിന്ന് നേരെ പുറത്തേക്ക് അയക്കും, അവിടെ അത് എങ്ങും എത്തില്ല. പ്രൊഫൈലിന്റെ പേരല്ല, ക്ലയന്റിന്റെ റൂട്ടിംഗ് ടേബിൾ നോക്കുക.

ഫോൺ ക്ലയന്റുകളിൽ ഇതാണ് ഏറ്റവും സാധാരണ പരാജയം; അവ പലപ്പോഴും സ്വതവേ DNS മാത്രം അല്ലെങ്കിൽ ഒരു പ്രിഫിക്സ് മാത്രം അയക്കുന്നു. റൂട്ട് ഇല്ലെങ്കിൽ, ഹാൻഡ്ഷേക്ക് തികഞ്ഞതാകാം, ഉപകരണം എന്നിട്ടും എത്താനാകാത്തതായിരിക്കാം.

മുന്നോട്ട് പോകുന്നതിന് മുൻപ് ക്ലയന്റ് പൂളിന്റെ വിലാസവും വീട്ടിലെ സബ്നെറ്റും ഒത്തുപോകുന്നില്ലെന്ന് ഉറപ്പാക്കുക.

കവാടം 2: ഗേറ്റ്വേ ഫോർവേഡ് ചെയ്യണം

VPN ഡീക്രിപ്റ്റ് ചെയ്ത പാക്കറ്റ് LAN-ലേക്ക് ഫോർവേഡ് ചെയ്യേണ്ട ഒരു ഹോസ്റ്റിൽ അവസാനിക്കുന്നു. അതിന് IP ഫോർവേഡിംഗ് സജീവമായിരിക്കണം, VPN ഇന്റർഫേസിൽ നിന്ന് LAN ഇന്റർഫേസിലേക്കുള്ള ഒഴുക്ക് അനുവദിക്കുന്ന ഫയർവാൾ നയവും വേണം. റൗട്ടർ ഉപകരണത്തിൽ ഇത് സാധാരണയായി ഉൾപ്പെടുത്തിയിരിക്കുന്നു; strongSwan അല്ലെങ്കിൽ WireGuard ഓടിക്കുന്ന Linux ബോക്സിൽ ഇവ ആളുകൾ മറക്കുന്ന രണ്ട് ക്രമീകരണങ്ങളാണ്. സേവനം പരീക്ഷിക്കുന്നതിന് മുൻപ് രണ്ടും പരിശോധിക്കുക, കാരണം ഏതെങ്കിലും ഒന്ന് മാത്രം അതേ സമയപരിധി നൽകുന്നു.

LAN ഇന്റർഫേസിൽ ക്യാപ്ചർ ഉപയോഗിച്ച് പരീക്ഷിക്കുക, കാരണം അവിടെ ഒരിക്കലും പ്രത്യക്ഷപ്പെടാത്ത പാക്കറ്റ് ഒന്നുകിൽ ഉപേക്ഷിക്കപ്പെട്ടു, അല്ലെങ്കിൽ ഒരിക്കലും ഫോർവേഡ് ചെയ്തിട്ടില്ല.

ഇത് കണക്ഷൻ നിരസിക്കുന്ന സേവനത്തിൽ നിന്ന് വ്യത്യസ്തമായ പരാജയമാണ്, ആ വ്യത്യാസം ധാരാളം സമയം ലാഭിക്കുന്നു. അനുമതി ഇടുങ്ങിയതായി സൂക്ഷിക്കുക, മുഴുവൻ സബ്നെറ്റിനും പകരം സേവനത്തിലും VPN പൂളിലും പരിമിതപ്പെടുത്തുക.

കവാടം 3: മറുപടി പാതയാണ് എല്ലാം തീരുമാനിക്കുന്നത്

ലക്ഷ്യം അത് കണ്ട സ്രോതസ്സ് വിലാസത്തിന് മറുപടി നൽകുന്നു, അത് നിങ്ങൾ വിവർത്തനം ചെയ്യുന്നുണ്ടോ എന്നതിനെ ആശ്രയിച്ച് ക്ലയന്റ് പൂളിന്റെ വിലാസമോ ഗേറ്റ്വേയോ ആണ്. ലക്ഷ്യത്തിന്റെ സ്വതവേയുള്ള ഗേറ്റ്വേ വീട്ടിലെ റൗട്ടറാണെങ്കിൽ, ആ റൗട്ടറിന് VPN പൂളിലേക്ക് റൂട്ട് ഇല്ലെങ്കിൽ, മറുപടി ഇന്റർനെറ്റിലൂടെ പുറത്തുപോയി മരിക്കുന്നു. ഇതാണ് ക്ലാസിക് ഏകദിശാ കണക്ഷൻ.

രണ്ട് നിയമാനുസൃത പരിഹാരങ്ങളുണ്ട്: LAN ഗേറ്റ്വേയിൽ പൂളിന് ഒരു റൂട്ട് ചേർക്കുക, അല്ലെങ്കിൽ VPN ഗേറ്റ്വേയിൽ source-NAT ചെയ്യുക, അതുവഴി ലക്ഷ്യം എപ്പോഴും ഗേറ്റ്വേ വിലാസം മാത്രം കാണും. രണ്ടാമത്തേത് എളുപ്പമാണ്, യഥാർത്ഥ സ്രോതസ്സ് ഐഡന്റിറ്റി നഷ്ടപ്പെടുത്തുന്നു.

ബോധപൂർവം ഒന്ന് തിരഞ്ഞെടുക്കുക, ഏതെന്ന് എഴുതിവയ്ക്കുക, കാരണം ഫയർവാൾ നിയമങ്ങളും ലോഗുകളും അതിനെ ആശ്രയിച്ചിരിക്കുന്നു. strongSwan ഫോർവേഡിംഗ് ഗൈഡ് ആ തീരുമാനത്തിന്റെ Linux വശത്തിലൂടെ കടന്നുപോകുന്നു.

കവാടം 4: പേരുകളും പ്രിഫിക്സ് ഓവർലാപ്പും

പ്രാദേശിക കണ്ടെത്തൽ പേരുകൾ റൂട്ട് ചെയ്ത അതിർത്തി കടക്കുന്നില്ല, അതിനാൽ വീട്ടിനുള്ളിൽ സൗഹൃദപരമായ പേരിൽ കാണുന്ന ഒരു ഉപകരണം ടണലിലൂടെ അദൃശ്യമായിരിക്കാം. സ്വകാര്യ മേഖലയ്ക്ക് DNS നൽകുക, അല്ലെങ്കിൽ വിലാസം രേഖപ്പെടുത്തുക. നിങ്ങൾ ഏത് പേര് ഉപയോഗിച്ചാലും, അത് വിദൂര ക്ലയന്റിന് റൂട്ട് ചെയ്യാനാകുന്ന എന്തെങ്കിലുമായി പരിഹരിക്കണം. അതുകൊണ്ടാണ് ഒരു ഉപകരണം ഒരേസമയം വിലാസം കൊണ്ട് എത്താനാകുന്നതും പേര് കൊണ്ട് അദൃശ്യവുമായിരിക്കുന്നത്.

ഓവർലാപ്പിംഗ് പ്രിഫിക്സുകളാണ് അടുത്ത കെണി: ക്ലയന്റ് പൂൾ 192.168.1.0/24 ആണെങ്കിൽ, വീട്ടിലെ നെറ്റ്വർക്കും അങ്ങനെയാണെങ്കിൽ, ക്ലയന്റ് ലക്ഷ്യത്തെ പ്രാദേശികമായി കണക്കാക്കി ഒരിക്കലും ടണലിലൂടെ അയക്കുന്നില്ല.

ഒരു വശം പുനർനമ്പർ ചെയ്യുക, അല്ലെങ്കിൽ വീട്ടിൽ ഒരിക്കലും കാണാത്ത ശ്രേണിയിൽ നിന്ന് പൂൾ ഉപയോഗിക്കുക.

കവാടം 5: വീട്ടിന് പുറത്തുനിന്ന് പരീക്ഷിക്കുക

അടുക്കളയിൽ നിന്നുള്ള പരീക്ഷണം ഒന്നും തെളിയിക്കുന്നില്ല, കാരണം ട്രാഫിക് ഒരിക്കലും LAN വിട്ടുപോകണമെന്നില്ല. മൊബൈൽ ഹോട്ട്സ്പോട്ടിൽ നിന്നോ മറ്റൊരു നെറ്റ്വർക്കിൽ നിന്നോ ബന്ധിപ്പിക്കുക, തുടർന്ന് കവാടങ്ങൾ ക്രമത്തിൽ ചെല്ലുക: ക്ലയന്റിൽ റൂട്ട്, LAN ഇന്റർഫേസിൽ ക്യാപ്ചർ, സേവനത്തിന്റെ മറുപടി, മറുപടിയുടെ ക്യാപ്ചർ, പേര് പരിഹരിക്കൽ. തെളിവ് നൽകാത്ത ആദ്യ കവാടമാണ് ജോലി ഉള്ളിടം.

സേവനം മറുപടി നൽകുന്നുവെങ്കിലും പേര് നൽകുന്നില്ലെങ്കിൽ, നിങ്ങൾക്ക് ടണൽ പ്രശ്നമല്ല, DNS പ്രശ്നമാണ്.

പ്രവർത്തിക്കുന്ന കോൺഫിഗറേഷൻ പൂൾ, റൂട്ട്, NAT തിരഞ്ഞെടുപ്പ് എന്നിവയോടെ ഒരു കുറിപ്പിൽ സൂക്ഷിക്കുക, കാരണം അടുത്ത റൗട്ടർ മാറ്റം മൂന്നും പുനഃസജ്ജമാക്കും.