د ISP روټر ترڅنګ د تماسونو د پرې کېدو پرته سایټ VPN اضافه کړئ

ډېری کوچني سایټونه لا دمخه یوه وسیله لري چې انټرنیټ، DHCP او غږیزه لینه ترسره کوي، او هغه وسیله به ستاسو د سایټ ټنل ونه چلوي. د شخصي لارې لپاره دویمه دروازه زیاتول کار کوي، که چې د کیبل له لمس کولو مخکې پریکړه وکړئ چې کومه لاره د چا ده. ریښتینی خطر ټنل نه دی؛ هغه وسیله په خاموشۍ بدلول دي چې تلیفونونه ثبت ساتي. پنځه ګوتنې په ترتیب سره وکړئ او چېرې چې یوه ناکامه شي، هلته ودرېږئ.

هغه رولونه ولیکئ چې لا دمخه کار کوي

پیش فرض دروازه، د DHCP سرور، نوم حل کوونکی او هغه وسیله ثبت کړئ چې د چمتو کوونکي غږیز ثبت لري. په دې بېلګه کې ISP روټر 10.50.0.1 دی، نوې دروازه به 10.50.0.2 وي او لرې سایټ 10.60.0.0/24 دی. په دې پلان کې هېڅ شی لومړني درې رولونه نه بدلوي، او اصلي خبره همدا ده. بیا تایید کړئ چې دویمه وسیله واقعاً ټنل پای ته رسولی شي: پروتوکول، تمه کېدونکې تېزوالی او دا چې firmware یا کڅوړې تازه کول ترلاسه کوي که نه وګورئ. د VPN نښان لرونکې خو د تازه کولو لارې نلرونکې وسیله زیاتوالی نه دی، بار دی.

که ونه شئ ویلی چې غږیزه خدمت د چا دی، ودرېږئ. د ثبت لرونکي روټر بدلول پرته له بیرته راګرځېدو پلان VPN پروژه په تلیفوني بندېدو بدلوي.

نوې دروازې ته یوه پته او یوه دنده ورکړئ

د هغې LAN پته د DHCP حوض څخه بهر خوندي کړئ تر څو د بیا پیل وروسته ونه ښویېږي، او که غواړئ د انټرنیټ لاره شي نو خپله پیش فرض لاره مه ورکوئ. د هغې دنده ټنل ساتل او لرې مخکښو لپاره ځواب ورکول دي. په هغو LAN کوربه وګورئ چې باید لرې سایټ ته ورسیږي، ثابته کړئ چې اوس کومه لاره نیسي او د بدلون وروسته کومه غواړئ؛ هماغه دوه حکمونه مخکې او وروسته تر ټولو ارزانه ثبوت دی.

ip route get 10.60.0.55
ip neigh show 10.50.0.2
traceroute -n 10.60.0.55

که پلټنه ISP روټر بیرته راوګرځوي او traceroute د انټرنیټ په څنډه کې مړ شي، کوربه لا لرې لاره نه لري، چې دا تمه کېدونکې ده. که ناڅاپي څه بیرته راشي، لومړی هغه حل کړئ، ځکه هر بل ګام دا بنسټ انګیري.

وټاکئ چې د لرې مخکښې لاره د چا ده

غوره A د ISP روټر دی: د 10.60.0.0/24 لپاره دروازې ته ولاړ ثابته لاره ساتي او هر کوربه لکه مخکې خپله پیش فرض دروازه تعقیبوي. غوره B په هر کوربه کې ده: یوازې هغه ماشینونه چې لرې سایټ ته اړتیا لري د 10.50.0.2 له لارې څرګنده لاره ترلاسه کوي او پاتې نور نه لمس کېږي. A د ډېرو کوربه لپاره پاکه ده، خو معمولاً غواړي چې د چمتو کوونکي روټر ثابته لاره ومني، چې ځینې یې نه مني. B د چمتو کوونکي همکارۍ ته اړتیا نه لري، خو د کوربه تنظیماتو ساتنه ستاسو پر غاړه پرېږدي، نو د لږو تصویب شوو ماشینونو لپاره مناسبه ده.

په دواړو حالتونو کې باید د بیرته راستنېدو لوری وي. که لرې ځواب دروازې ته راشي او دروازه هغه مستقیم LAN کوربه ته ولېږي، ترافیک هغه firewall حالت ته ګوښه شي چې ISP روټر د وتلو په لاره کې ساتلی و. کله چې دروازه د LAN پیش فرض روټر نه وي، هغه نابرابري د ډیزاین پریکړه ده، نه هغه تېروتنه چې له پامه وغورځول شي.

ip route add 10.60.0.0/24 via 10.50.0.2 dev eth0
ip route get 10.60.0.55 from 10.50.0.77

د ننوتلو ثبت د کوربه د تنظیماتو مالک له لارې دوامداره کړئ، نه د ننوتلو سکریپټ له لارې. هغه لاره چې یوازې د چا له ننوتلو وروسته شته، د ماشین د بې اړیکې سبب له کبله د بیا پیل په لومړي ځل ناکامه شي.

د رسېدو وړ ننوتلو ټکی چمتو کړئ

دروازې ته هغه پته غواړي چې لرې سایټ ورته ورسیږي. د ISP روټر شاته دا د پورټ لیږد یا DMZ ننوتلو معنا لري، او دواړه په دې پورې تړلي چې چمتو کوونکی ترافیک واقعاً رسوي که نه. سیمه ییز لیږد د چمتو کوونکي په خوا کې د کیریر کچې NAT نه شي تېرولی. که چمتو کوونکی د رسېدو وړ ټکی نه ورکوي، لوری وګرځوئ: دواړه سایټونه هغه مرکز ته چې تاسو یې کنټرولئ پیل وکړي. دا سم ډیزاین دی، خو د لیږد، باور او شتون لپاره دریم تړاو زیاتوي، او متحرک DNS یې بدیل نه دی.

لیږد د دروازې پر سر د نیولو له لارې تایید کړئ، نه د پورټ سکین کوونکي وېبسایټ له لارې. سکینر تر هغې پورټ بند ښیي چې اورېدونکی وتړل شي، او هغه لیږد چې هېڅکله ترافیک نه رسوي له بهر څخه د بند پورټ په څېر ښکاري.

شخصي خدمت او غږیزه لینه یوځای ومنئ

د LAN کوربه څخه ټاکل شوی کار وازموئ، د شخصي DNS او د اپلیکیشن خپلو اسنادو سره. لاره لرونکی ټنل لرې لټون د سیمه ییز Ethernet برخې په څېر نه کوي، نو موندنه او د نومونو حل خپل ترتیبات غواړي.

curl -sS -o /dev/null -w '%{http_code}\n' https://files.example.net
ping -c 3 10.60.0.55

بیا تایید کړئ چې له هماغه کوربه عادي انټرنیټ لاسرسی لا کار کوي او تلیفونونه لا ثبت دي؛ هغه دوه ګوتنې د پیش فرض لارې ناڅاپي بدلون نیسي، چې دا پروژه پکې هغه څه خرابوي چې هېڅکله یې نه غوښتل لمس کړي. د لیکلي بیا رغونې یادښت سره پای ته ورسئ: کومه وسیله کوم رول لري، خوندي پتې، او د لرې مخکښې لاره څنګه په یو ګام کې لرې کړئ. پاکه بیرته اخیستل کېدونکې شخصي لاره د هغې نه چې یوازې نن کار کوي ډېره ارزښت لري.