OpenWrt හි සම්පූර්ණ LAN සඳහා OpenVPN සේවාදායකයා: ක්‍රියාකාරී අනුපිළිවෙල

රවුටරයක සම්පූර්ණ LAN එක එක් උමගක පිටුපසට ගෙන ඒමට ස්වාධීන කාර්යයන් හතරක් අවශ්‍යයි. උමග උපාංගයට හිමිකරුවෙක්, ෆයර්වෝල් කලාපයක්, ඉහළ සබැඳිය දෙසට පරිවර්තන ඉලක්කයක්, සහ සමහර සේවාලාභීන් VPN වෙතින් පිටත රැඳිය යුතු නම් මූලාශ්‍ර ලිපිනය අනුව රවුටින් අවශ්‍ය වේ. සම්බන්ධ වුවත් කිසිවක් ගමන් නොකරන උමගක සාමාන්‍යයෙන් මේ හතරෙන් එකක් නැත. යැපීම් අනුපිළිවෙලින් වැඩ කිරීම යනු අවසානයේ ඇති අසාර්ථකත්වය ඔබ දැන් වෙනස් කළ පියවරට අයත් වීමයි. පහත සෑම පියවරක්ම ඔබට දැකිය හැකි දෙයකින් අවසන් වේ, එය ඊළඟ පියවර අනුමානයක් වීම වළක්වයි.

උමග බෙදා ගන්නේ කුමක්ද යන්න තීරණය කරන්න

Wi-Fi සහ DHCP බෙදා දෙන රවුටරයට සේවාලාභියා තමන්ම ධාවනය කළ හැක. එය සෑම සම්බන්ධිත උපාංගයක්ම උපාංගයකට වෙනම සැකසුමකින් තොරව උමග පිටුපසට ගෙන එයි, සහ කුඩා අඩවි බොහොමයකට අවශ්‍ය වන්නේ මෙම සැකැස්මයි. උමග වැටෙන විට විශාලතම බලපෑම ද මෙම සැකැස්මටම ඇත, මන්ද සෑම උපාංගයක්ම එකවර තම මාර්ගය අහිමි කර ගනී. LAN හි පිටතට යන ක්‍රියාකාරී මාර්ගයක් කිසිවක් රඳවා නොගනී.

පළමුවැන්නට පිටුපසින් දෙවන රවුටරය, තමන්ගේම උපජාලය සමඟ සේවාලාභියා ධාවනය කරමින්, උමග තම උපාංගවලට පමණක් සීමා කරයි. එය ඉවත් කිරීම පහසුය, එය උරුම වන අයට පැහැදිලි කිරීම ද පහසුය. මිල වන්නේ මාර්ගයක් හෝ තොටුපළ යොමු කිරීමක් නොමැතිව දෙපැත්ත අතර ළඟා වීමක් නොමැති වීමයි.

කෙසේ වුවත්, LAN උපජාල වෙනස් කරන්න. සමාන පරාස දෙපැත්තක් සෘජුව සම්බන්ධ ලෙස පෙන්වයි, සහ එයින් හටගන්නා කළු කුහරය VPN දෝෂයක් ලෙස කියවේ පැය ගණනක්.

උමගට හිමිකරුවෙක් දෙන්න

උමග නමක්, උපාංගයක් සහ තමන්ගේම ප්‍රොටෝකෝලයක් නොමැති ජාල අතුරුමුහුණතක් ලෙස ප්‍රකාශ කරන්න. ඉන්පසු ජාල පද්ධතිය උපාංගය නිර්මාණය කර කළමනාකරණය කරයි, සහ ඉන් ඔබ්බට සියල්ල උපාංගය වෙනුවට නමින් අතුරුමුහුණතට යොමු වේ. එයයි කලාපයට එය සොයා ගැනීමට ඉඩ දෙන්නේ.

එකම උපාංගය ස්ථාන දෙකක නිර්මාණය නොකරන්න. ප්‍රකාශිත අතුරුමුහුණතක් අසල අතින් සාදන ලද උමගක් පවතින නමුත් කලාපයක නොමැති උපාංගයක්, නැතහොත් නැවත පූරණයේදී අතුරුදහන් වන උපාංගයක් සාදයි. දෙකම සේවාලාභියා අසාර්ථක වූ ලෙස පෙනේ, සහ කිසිවක් සැබෑ හේතුව නම් කරන දෝෂයක් නිකුත් නොකරයි. ප්‍රකාශන මාර්ගය තෝරා අතින් සාදන ලද්ද ඉවත් කරන්න.

ජාල, ෆයර්වෝල් සහ VPN වින්‍යාසයේ නම සමානව තබා ගන්න. කලාපය ජාල නමින් ලැයිස්තුගත කරයි, එබැවින් එක් ටයිපින් දෝෂයක් උමග සෑම කලාපයකින්ම පිටත තබන අතර අතුරුමුහුණතම සෞඛ්‍ය සම්පන්න ලෙස පෙනේ. ප්‍රතිපත්තියක් නොමැති සෞඛ්‍ය සම්පන්න අතුරුමුහුණත හඳුනා ගැනීමට අපහසුම තත්ත්වයයි.

කලාපයක් කරන්න, ඉන්පසු එයට යොමු කරන්න

ෆයර්වෝල් කලාපය යනු ප්‍රතිපත්තිය ජීවත් වන තැනයි: ආදානය, ප්‍රතිදානය, යොමු කිරීම සහ මාස්කරේඩ්. කිසිදු කලාපයක නොමැති උමගක් ඔබ තෝරා නොගත් පෙරනිමි අගයන්ගෙන් පාලනය වේ, එය රවුටර සේවාලාභියාට බොහෝ විට අවශ්‍ය නොවේ. පහත කොටස් අතුරුමුහුණත ප්‍රකාශ කර, එය කලාපයක තබා, LAN රථවාහනය එම කලාපයට ඇතුළු වීමට ඉඩ දෙයි.

config interface 'vpn'
    option device 'tun0'
    option proto 'none'

config zone
    option name 'vpn'
    list network 'vpn'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'

config forwarding
    option src 'lan'
    option dest 'vpn'

21.02 ට පැරණි නිකුතුවල එම අතුරුමුහුණත පේළිය option ifname ලෙස ලියැවේ, එබැවින් අලවා ගැනීමට පෙර ස්ථාපිත ස්ථිරාංගය කුමන ආකෘතිය තේරුම් ගනීදැයි පරීක්ෂා කරන්න. යොමු කිරීමේ කොටස යනු LAN රථවාහනයට උමග කිසිසේත් භාවිත කිරීමට ඉඩ දෙන අවසරයයි. එය නොමැතිව උපාංගය ක්‍රියාත්මකය, සේවාලාභියා සම්බන්ධය, සහ කිසිදු LAN සත්කාරකයක් උමගට ළඟා නොවේ. රවුටර සේවාලාභීන්ගේ වඩාත් පොදු පැමිණිල්ල වන්නේ සම්බන්ධයි නමුත් අන්තර්ජාලය නැත යන්නයි.

VPN කලාපයේ මාස්කරේඩ් පැකට්ටුව පිටවීමට පෙර සෑම LAN ලිපිනයක්ම රවුටරයේ උමග ලිපිනයට තලා දමයි. එය අනෙක් පැත්තේ ඔබේ උපජාලයට ආපසු මාර්ගයක අවශ්‍යතාව ඉවත් කරයි.

අනෙක් පැත්ත දැනටමත් ඔබේ LAN එකට මාර්ගයක් දෙන්නේ නම්, මාස්කරේඩ් ක්‍රියා විරහිත කිරීම මූලාශ්‍ර ලිපින දෘශ්‍යව තබා එක් එක් සේවාලාභියාගේ ලොග් අර්ථවත් කරයි. එකක් තෝරා කුමක්දැයි ලියා තබන්න, මන්ද තේරීම් දෙක පසුව වෙනස් ආධාරක ප්‍රශ්න ඇති කරයි. පෙරනිමි LAN-සිට-WAN යොමු කිරීම ඉවත් කිරීම තමන්ගේම ප්‍රතිවිපාකයක් සහිත වෙනම තීරණයකි. එය ඉවත් කළහොත් රවුටරයේම අන්තර්ජාල ප්‍රවේශය ද එය සමඟ යයි.

NAT තුළ සැබෑ ඉහළ සබැඳිය නම් කරන්න

පරිවර්තන රීතිය අතින් ලියන ස්ථිරාංගයේ පිටවන අතුරුමුහුණත වැරදි වන ක්ෂේත්‍රයයි. රීතිය vlan2 නම් කළත් සැසිය ppp0 මත අවසන් වන විට කිසිවක් නොකරයි. කිසිසේත් අතුරුමුහුණතක් නොමැති රීතියකට පෞද්ගලිකව රැඳිය යුතු රථවාහනයද පරිවර්තනය කළ හැක. දෙකම දෝෂ තමන්ම නිවේදනය නොකරයි, මන්ද උමග දිගටම ක්‍රියා කරයි.

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

එම රීතියේ ppp0 වෙනුවට ip route හෝ ක්‍රියාත්මක අතුරුමුහුණත් ලැයිස්තුවෙන් ලබාගත් අතුරුමුහුණත යොදන්න, ඉන්පසු LAN සත්කාරකය පිටුවක් පූරණය කරන විට ගණකය බලන්න. එක් සැපයුම්කරුවෙකු සහිත රවුටරයක ඉහළ සබැඳිය සඳහා එක් මාස්කරේඩ් රීතියක් සාමාන්‍යයෙන් ප්‍රමාණවත්ය. උමග අතුරුමුහුණත සඳහා දෙවන රීතිය පළමුවැන්නට ආදේශකයක් නොවේ.

ඉන්පසු උමගට ඇතුළු වන්නේ කුමක්ද යන්න තීරණය කරන සේවාලාභී විකල්ප එකතු කරන්න. redirect-gateway උපදෙස සේවාලාභියාගේ අන්තර්ජාල රථවාහනය VPN හරහා යවයි, එය නොමැතිව උමග සේවාදායකය තල්ලු කරන මාර්ග පමණක් ගෙන යයි. DNS ස්පර්ශ කිරීමට පෙර ප්‍රතිඵලය වූ මාර්ග වගුව පරීක්ෂා කරන්න.

දෙවන වගුවෙන් Wi-Fi බෙදන්න

එක් රවුටින් වගුවකට පෙරනිමි දෙකක් තබා ගත නොහැක. එබැවින් උමග මඟ හැරිය යුතු දෙවන SSID එකට තමන්ගේම උපජාලයක් සහ තමන්ගේම වගුවක් අවශ්‍යය. උමග SSID එකට තමන්ගේම පරාසයක් දෙන්න, ඉන්පසු වගුව තෝරන රීතියකින් එම පරාසය පමණක් උමගට යවන්න.

OpenWrt හි ප්‍රතිපත්ති රවුටින් පැකේජ හරියටම එම සංයෝගය ප්‍රකාශ කරයි. අතින් ද කළ හැක — මූලාශ්‍ර රීතියක් සහ පෙරනිමිය උමග උපාංගය දෙසට යොමු වන වගුවක් සමඟ.

දෙපැත්තෙන්ම බෙදීම පරීක්ෂා කරන්න. උමග SSID එකේ සේවාලාභියා VPN හි පිටවන ලිපිනය පෙන්විය යුතුය, සාමාන්‍ය SSID එකේ සේවාලාභියා සැපයුම්කරුගේ ලිපිනය පෙන්විය යුතුය. දෙකම එකම ලෙස පෙනෙන්නේ නම්, රීතිය වැරදි මූලාශ්‍රයකට ගැළපේ හෝ වගුව කිසිසේත් විමසන්නේ නැත. නැවත සම්බන්ධ වූ පසුවද පරීක්ෂා කරන්න, මන්ද අතුරුමුහුණතේ නම මත රඳා පවතින රීතිය උපාංගයට නව අංකයක් ලැබූ විට කැඩී යයි.

ඔරලෝසුව සහ උපාංග ධජය ගැන සැක කරන්න

මෙම persist-tun ධජය නැවත ආරම්භ කිරීම් අතර උමග උපාංගය එලෙසම තබයි. එය සේවාදායකයට ගැළපේ, නමුත් තත්ත්වය මුල සිට නැවත ගොඩනැගිය යුතු සේවාලාභියා නොසන්සුන් කරයි. රවුටර සේවාලාභියාගේ ගැටලුව විසඳන විට එය ඉවත් කරන්න, මන්ද අසාර්ථක සාකච්ඡාවකින් ඉතිරි වූ උපාංගයක් සැබවින්ම කැඩුණු පියවර සඟවයි. සේවාලාභියා විශ්වාසනීයව සම්බන්ධ වූ පසු පමණක් එය ආපසු තබන්න, ඊට පෙර නොවේ.

ඔරලෝසුව දෙවන නිහඬ අසාර්ථකත්වයයි. බැටරි ඔරලෝසුවක් නොමැති රවුටරයක් යුගයේ සිට ආරම්භ වේ, එනම් NTP ළඟා වන තෙක් සහතික පරීක්ෂා අසාර්ථක වේ. සහතිකය ස්පර්ශ කිරීමට පෙර ලොගයේ වේලා ලකුණු සැබෑ වේලාව සමඟ සසඳන්න, මන්ද ආරම්භයෙන් මිනිත්තුවකට පසු සම්බන්ධ වන සේවාලාභියා සාමාන්‍යයෙන් වේලා සමමුහුර්තකරණය බලා සිටී.