VPN තොටුපොළ විවෘත කිරීමෙන් සේවාදායකයන්ට LAN වෙත ළඟා විය නොහැක

උමග ඉහළ යයි, සේවාදායකයා තහවුරු වේ, නමුත් ගේට්වේ පිටුපස ඇති LAN නොපෙනී පවතී. මෙය නිවැරදි කළ යුතු වූ නියමය VPN තොටුපොළට අවසර දෙන අතර ලියා ඇති පරිදිම ක්‍රියා කරයි, එම නියමය ගේට්වේටම යොමු කළ පැකට් පාලනය කරන බැවිනි. ගේට්වේ පිටුපස ඇති සත්කාරකයට යන සේවාදායක රථවාහනයට වෙනත් ගමනාන්තයක් සහ වෙනත් දාමයක් ඇත. සාර්ථක පිවිසුම කර්නලය බලන දාමය කුමක්ද යන්න නොවෙනස් කරයි.

දාම දෙකක්, වෙනස් ගමනාන්ත දෙකක්

පැකට් එකක ඉරණම තීරණය වන්නේ එය කොහේ යනවාද යන්නෙනි, එය පැමිණියේ කෙසේද යන්නෙන් නොවේ. ගේට්වේ මත ඇති ලිපිනයකට යන රථවාහනය දේශීයව බෙදාහරිනු ලබන අතර ආදාන නියමවලින් ඇගයේ. ගේට්වේ ඉදිරියට යවන රථවාහනය යැවීමේ නියමවලින් ඇගයේ. එකම උමග අතුරුමුහුණතට පැකට් වර්ග දෙකම නිපදවිය හැක, එබැවින් එක් නියමයකට කාර්යයන් දෙකම ආවරණය කළ නොහැක.

මුළු පුරාවෘත්තයම එක් වාක්‍යයක: සවන්දෙන්නාට අවසර දීම ඔහු පිටුපස ඇති ජාලයට අවසර දීම ගැන කිසිවක් නොකියයි. මේවා වෙනස් සාක්ෂි සහිත වෙනස් තීරණ දෙකකි, දෙකෙහිම අතුරුමුහුණත් නාමයක් තිබීම ඒවා එකක් නොකරයි.

සවන්දෙන්නාගේ නියමය සැබවින්ම අවසර දෙන්නේ කුමකටද

සවන්දෙන්නාගේ පැකට් VPN ක්‍රියාවලියේ අවසන් වේ, එයම උමග ගොඩනැගීමට ඉඩ සලසයි. ගේට්වේ පරිපාලන පිටුව සහ දේශීය රෝග විනිශ්චය පිළිතුරද සත්කාරකයේම ආදාන මාර්ගය භාවිත කරයි, එබැවින් ගේට්වේ දෙසට කරන පරීක්ෂණය සාර්ථක වන අතර එහි පිටුපස සියල්ල අසාර්ථක වේ. ප්‍රතිඵල දෙකම නිවැරදි අතර කිසිවක් LAN ගැන නොවේ.

ක්‍රියාවලිය වෙනත් ගමනාන්තයක් සඳහා සේවාදායක රථවාහනයේ ආවරණය ඉවත් කරන විට පැකට් යැවීමේ මාර්ගයට ඇතුළු වන අතර එහි අවසරයක් අවශ්‍ය වේ. සාර්ථක තහවුරු කිරීම සේවාදායකයා කවුරුන්ද යන්න තීරණය කරයි; ඔහුට කොහේ යා හැකිද යන්න තීරණය නොකරයි. ප්‍රශ්න දෙකට වෙනස් හිමිකරුවන්, ලඝු සටහන් සහ දෝෂ පණිවිඩ ඇත.

සේවාදායකයාගෙන් පරීක්ෂා කරන්න, ගේට්වේයෙන් කිසි විටෙකත් නොවේ

ගේට්වේ මත සාදන පරීක්ෂණය සත්කාරකයේම පිටවීමේ මාර්ගය අනුගමනය කරන අතර යැවීමේ මාර්ගය වසා තිබියදීත් සාර්ථක විය හැක. පරීක්ෂණය සේවාදායකයාගෙන් ආරම්භ කර ප්‍රවාහයේ දෙකෙළවරම බලන්න.

nc -vz 10.40.7.25 445
tcpdump -ni tun0 host 10.40.7.25

ඉල්ලීම tun0 මත දිස්වී ගමනාන්තයට කිසිවක් නොලැබෙන්නේ නම්, පැකට් පැමිණීමෙන් පසු ඉවත දමනු ලැබේ, එය යැවීමේ නියම හෝ ගමනාන්තයේම පෙරහැර වෙත යොමු කරයි. tun0 මත කිසිවක් නොදිස්වේ නම්, සේවාදායකයා එය උමගට පවා නොයවයි, ගැටලුව ගේට්වේ ප්‍රතිපත්තියේ නොව සේවාදායකයාගේ මාර්ග කිරීමේ ඇත. නිවැරදිව පිටවී කිසිවක් ආපසු නොඑන ඉල්ලීමක් සමඟ මෙය සසඳන්න, එය ආපසු මාර්ගයේ අවස්ථාවයි.

යැවීමට එකක් නොව තුනක් අවශ්‍ය වේ

කර්නලයේ යැවීම සක්‍රීය විය යුතුය, පෙරහන් නියමය ප්‍රවාහය පිළිගත යුතුය, ගමනාන්තයට ළඟා විය හැකි විය යුතු අතර පිළිතුර ආපසු එන මාර්ගයක් තිබිය යුතුය. තුනෙන් එකක් නොමැති නම් සේවාදායකයාගේ දෘෂ්ටි කෝණයෙන් නිහඬතාව සමානය.

sysctl net.ipv4.ip_forward
sudo iptables -S FORWARD
sudo iptables -S INPUT

ප්‍රතිදාන තුනම එකට කියවන්න. පළමුවැන්නේ බිංදුවක් නම් අනෙක් දෙක අදාළ නොවේ, දෙවැන්නේ පෙරනිමි ඉවත් කිරීමේ ප්‍රතිපත්තියක් නම් සේවාදායකයාගේ පැකට් ඉවත දමන අතර ගේට්වේයේම රථවාහනය දිගටම ක්‍රියා කරයි. තෙවැනි ප්‍රතිදානය සවන්දෙන්නාගේ නියමය කිසි විටෙකත් ගැටලුව නොවූ බව පෙන්වයි.

ලේඛනවල නියම කට්ටල දෙක වෙන් කර තබන්න

සවන්දෙන්නාගේ නියමය සහ යවන ලද සේවාවේ නියමය වෙනස් පේළිවල, වෙනස් හිමිකරුවන් සහ හේතු සමඟ ලියන්න. VPN තොටුපොළ වෙනස් වූ විට හෝ නව සේවාවක් ප්‍රකාශයට පත් වූ විට එම වෙන්වීම එක් වෙනසක් අනෙක නිහඬව පුළුල් කිරීම වළක්වයි.

සෑම තහවුරු කළ සහකරුවෙකු විශ්වාසනීය LAN සාමාජිකයෙකු ලෙස සැලකීම වෙනුවට, අවශ්‍ය සේවාදායක පරාස සහ සේවා සඳහා පටු නියම භාවිත කරන්න. StrongSwan හි යැවීම පිළිබඳ සටහන් එම මායිමේම ආපසු මාර්ගය සහ පරිවර්තන පැත්ත විස්තර කරයි, එය නැවත තෙවැනි තීරණයකි.

අවසාන වශයෙන්, පරිශීලකයා ප්‍රතික්ෂේප වූ විට ස්තර කෙළින් තබන්න. ඉල්ලීම සත්කාරකයට ළඟා වී යෙදුම ගිණුම ප්‍රතික්ෂේප කරන්නේ නම්, එම ස්තරයේම යෙදුමේ අවසරය නිවැරදි කරන්න; යැවීම පුළුල් කිරීමෙන් ගොනු බෙදාගැනීමේ අක්තපත්‍ර ලබා දිය නොහැකි අතර සාර්ථකව සම්බන්ධ වන අනෙක් සියල්ලන්ට ප්‍රවේශය පුළුල් කරනු ඇත.