Aqsam Konnessjoni VPN Waħda ma' Kull Apparat fuq il-LAN Tiegħek

Laptop wieħed iżomm it-tunnel, il-bqija tad-dar trid l-istess aċċess, u l-ewwel tentattiv huwa li kollox jiġi indirizzat lejn il-magna konnessa. Dan ifalli għal raġunijiet li m'għandhom x'jaqsmu xejn mal-VPN: il-host li jirċievi għandu jibgħat il-pakkett 'il quddiem, jerġa' jikteb is-sors tiegħu u jiżgura li t-tweġibiet isibu triqthom lura. Jekk titlef waħda mit-tlieta, il-laptop konness jibqa' jaħdem filwaqt li kull apparat ieħor ma jirċevix tweġiba. Is-soluzzjoni hija disinn tar-routing, mhux settings tal-klijent.

Għaliex l-indirizzar tal-apparati lejn il-host ifalli

Host li jirċievi pakkett indirizzat lejn netwerk remot isir router għal dak il-mument, kemm jekk xi ħadd ikkonfigurah hekk u kemm jekk le. Il-forwarding huwa mitfi b'mod awtomatiku fuq Linux u fuq Windows sakemm xi karatteristika tixgħelu. It-traduzzjoni tal-indirizzi hija importanti għax in-naħa remota trid taf fejn tibgħat it-tweġibiet, u indirizz LAN privat ma jfissirx xejn għaliha. Ir-rotta tar-ritorn hija t-tielet biċċa, u din hija dik li n-nies jinsiew meta l-ewwel ping jidher li rnexxa.

Iddijanjostika b'dan l-ordni minflok ma tixgħel u titfi s-settings bl-addoċċ. Kull biċċa nieqsa tipproduċi sintomu kemxejn differenti.

Ixgħel il-forwarding u t-traduzzjoni fuq il-host

Żewġ bidliet fuq il-host konness ikopru l-ewwel żewġ biċċiet: ixgħel il-forwarding IPv4 u ttraduċi t-traffiku tal-LAN fuq l-interface tat-tunnel.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Żomm il-valur sysctl f'fajl taħt /etc/sysctl.d, u erġa' iċċekkja r-regola masquerade wara restart, għax il-front ends tal-firewall jistgħu jbattlu l-katini personalizzati. Fuq Windows il-karatteristika tal-qsim tagħmel iż-żewġ passi, iżda tindirizza mill-ġdid l-adapter tal-LAN għal subnet fissa u tħassar il-gateway tiegħu, li jkisser l-indirizzar statiku u l-port forwarding. Erġa' stabbilixxi t-triq tar-router lejn il-host fl-indirizz il-ġdid tiegħu qabel ma tikkonkludi li l-qsim falla. Imbagħad osserva l-kontaturi tar-regola jiżdiedu waqt li t-tieni apparat jibgħat traffiku.

Agħti lill-LAN triq li tibqa' wara r-restarts

L-apparati l-oħra jeħtieġu rotta lejn il-prefiss remot, u ż-żewġ modi kif tipprovdiha jvarjaw fl-ambitu tal-impatt.

ip route add 10.8.0.0/24 via 192.168.1.20 dev eth0

L-indirizzar tal-gateway awtomatiku tal-klijent lejn il-host jibgħat it-traffiku kollu tiegħu mill-host, inkluż l-istampar lokali u l-qsim tal-fajls, u għalhekk affarijiet mhux relatati jieqfu meta l-host jorqod. Iżżid rotta speċifika fuq ir-router għall-prefiss remot hija aktar dejqa: biss id-destinazzjonijiet wara t-tunnel imorru lejn il-magna konnessa, u l-bqija tal-LAN tibqa' taħdem. Is-subnets hawn fuq huma eżempji, għalhekk ibdelhom bil-firxiet tal-LAN u tat-tunnel tiegħek. Fi kwalunkwe każ, ittestja minn apparat ieħor bit-tunnel mixgħul u mbagħad mitfi.

Oqgħod attent għall-MTU qabel ma t-tort lill-tunnel

It-tunnels inaqqsu d-daqs tal-pakkett li jista' jintuża, u t-tieni apparat m'għandu l-ebda idea. Trasferimenti kbar u handshakes TLS jieqfu filwaqt li talbiet żgħar jirnexxu.

ping -M do -s 1400 10.8.0.5

Tweġiba turi li dak id-daqs jaqsam it-triq mingħajr frammentazzjoni; timeout ifisser li l-overhead tal-encapsulation imbotta l-pakkett lil hinn mill-MTU tat-tunnel. Naqqas l-MTU fuq l-interface tal-qsim jew illimita d-daqs massimu tas-segment fuq min jibgħat 'il quddiem, imbagħad erġa' għamel l-istess prova. Ittestja l-istess daqs fuq in-naħa tal-LAN l-ewwel, għax falliment lokali jindika l-LAN u mhux it-tunnel. Irreġistra d-daqs li jaħdem, għax bidla aktar tard fil-provider jew fit-tunnel tista' tċaqalqu.

Għal apparat wieħed żejjed, il-qsim mill-host biżżejjed. Għal familja, poġġi r-rotta fuq ir-router. Meta l-aċċess irid jibqa' meta l-laptop jitlaq miegħek, it-tunnel innifsu jappartjeni lil gateway iddedikat.