රවුටරයේ VPN ද පෝර්ට් ඉදිරිපත් කිරීම ද: කවරක් ජය ගනී?

රවුටරය VPN එකම අවසන් කරයි, නමුත් පැරණි ඉදිරිපත් කිරීමේ නියමයක් තවමත් එම UDP පෝර්ටය LAN හි යන්ත්‍රයකට යවයි. ඒවායින් එකක් පමණක් සැබෑ අවසන් ලක්ෂ්‍යය විය හැක, සහ කර්නලය ඒවා අතර තීරණය නොකරයි. ගමනාන්ත පරිවර්තනය දේශීය සේවාවෙන් ඇසීමට පෙර පැකට්ටුව නැවත ලියයි, එබැවින් VPN ක්‍රියාවලිය දැනටමත් වෙනත් තැනකට යවා ඇති ගමනාගමනය බලා සිටී. කාර්යය වන්නේ පෝර්ටය කා සතුද යන්න තීරණය කිරීමයි, පසුව නියමයන් එකඟ කිරීමයි.

එක් පෝර්ටයක්, හිමිකම් කියන හිමිකරුවන් දෙදෙනෙක්

රවුටරය තුළ ධාවනය වන VPN සේවාදායකයට තමන්ගේම සොකටයට යන ආගමන අවසරයක් අවශ්‍ය වේ. එම පෝර්ටය සඳහා ගමනාන්ත-NAT පිවිසුමක් සම්පූර්ණයෙන්ම වෙනත් තැනකට යවයි: LAN ලිපිනයක් සහ ඉදිරිපත් කිරීමේ තීරණයක්. මේවා වෙනස් ලොග් සහ වෙනස් අසාර්ථක ක්‍රම ඇති වෙනස් අවසන් ලක්ෂ්‍ය වේ. සාමාන්‍ය සලකුණ වන්නේ එක් ලිපින පවුලක් ක්‍රියා කර අනෙක් එක ක්‍රියා නොකිරීමයි, මක්නිසාද ඉතිරි පිවිසුම එක් පවුලක් සඳහා ලියා ඇති අතර කිසි විටෙක නැවත සමාලෝචනය නොකළ බැවිනි.

සංස්කරණයට පෙර හිමිකම ලියන්න: පවුල, බාහිර ලිපිනය, ප්‍රවාහනය, පෝර්ටය සහ පරිවර්තිත ඉලක්කය.

පරිවර්තනය දේශීය පරීක්ෂාවට පෙර සිදු වේ

ගමනාන්ත NAT කර්නලය දේශීය බෙදාහැරීම සහ ඉදිරිපත් කිරීම අතර තෝරා ගැනීමට පෙර, පූර්ව-මාර්ගගත කිරීමේ අදියරේදී පැකට්ටුවේ ඉලක්කය වෙනස් කරයි. ඉලක්කය LAN සත්කාරකයක් වූ පසු පැකට්ටුව ඉදිරිපත් කිරීමේ මාර්ගය ගනී. රවුටරයේ තමන්ගේම සොකටය සඳහා ආදාන නියම කිසි විටෙක සලකා නොබලයි, එබැවින් සේවාලාභියා බලා සිටින අතරේ VPN ලොගය හිස්ව පවතී.

Intended local entry:
WAN UDP 1194 -> router local socket -> input path

Conflicting old entry:
WAN UDP 1194 -> DNAT 192.168.50.10:1194 -> forward path

එම අනුපිළිවෙල මුළු යාන්ත්‍රණයයි, උපාංග අතුරුමුහුණත් එය වෙනස් නොකර සලකුණු කොටු පිටුපස සඟවයි. පැකට්ටුව කුමන මාර්ගයක් ගනීද යන්න තවමත් ගමනාන්තයේ හිමිකරු තීරණය කරයි.

LAN සත්කාරකය අදහස් කළ අවසන් ලක්ෂ්‍යය නම්, ඉදිරිපත් කිරීම නිවැරදි වන අතර රවුටරය එම පෝර්ටයේද නොසවිය යුතුය.

එක් සිතියමක් තබා අනෙක ඉවත් කරන්න

එම පෝර්ටය සහ පවුල සඳහා NAT පිවිසුම් ලැයිස්තුගත කර ඉතිරි වන්නා තෝරන්න:

sudo iptables -t nat -S | grep 1194
sudo ss -lunp | grep :1194

එම අංකයේ TCP පිවිසුමක් UDP අසාර්ථකත්වයට අදාළ නොවේ, ඒවා එක් වස්තුවක් ලෙස සැලකීම වැරදි නියමය මැකීමට හේතු වේ. දේශීය සොකටය ජය ගත යුතු විට, ගැටෙන සිතියමේ හිමිකරු එම එක් පිවිසුම ඉවත් කරයි හෝ නැවත ලියයි, රවුටරයේ තමන්ගේම පෝර්ටය සඳහා ආගමන අවසරය එහිම රැඳේ. අදාළ නොවන ඉදිරිපත් කිරීම්, කළමනාකරණ මාර්ගය සහ නියම කට්ටලයේ පිටපතක් සියල්ලම වෙනසට ඔරොත්තු දිය යුතුය.

VPN වෙනම සත්කාරකයක ජීවත් වන්නේ නම්, ඉදිරිපත් කිරීම නිවැරදි වස්තුවයි. බහාලුමක හෝ අතථ්‍ය යන්ත්‍රයක සේවාවකට, පෙට්ටිය රවුටරය ලෙස හැඳින්වුවත්, ප්‍රකාශිත පෝර්ටයක් අවශ්‍ය විය හැක, එබැවින් පෙට්ටියේ ලේබලය නොව සොකටය සහ එහි නාම අවකාශය අනුගමනය කරන්න.

පිටතින් හිමිකරු තහවුරු කරන්න

සෑම පවුලක්ම වෙන් වෙන්ව පරීක්ෂා කරන්න, මක්නිසාද රවුටරයේ අවසන් වන IPv6 සම්බන්ධතාවයක් පැරණි නියමයක් නැවත යොමු කරන IPv4 සම්බන්ධතාවයක් ගැන කිසිවක් නොකියයි. කවර අවසන් ලක්ෂ්‍යය පිළිතුරු දුන්නේද යන්න දැකීමට ලබන සේවාවේ ලොගය කියවන්න, සේවාලාභියාගේ සාර්ථක පණිවිඩය දුර්වල සාක්ෂියක් ලෙස සලකන්න. අර්ථවත් පරීක්ෂණයකට නව ප්‍රවාහයක් අවශ්‍ය වේ. බාහිර සත්කාරකයකින් nc -zvu 203.0.113.7 1194 සමඟ පරීක්ෂකයක් යවන්න, ජයග්‍රාහකයාගේ ලොගය journalctl -u openvpn@server -n 20 සමඟ කියවන්න. රවුටරයේ ශ්‍රවණයා සම්බන්ධතාවයම ලොග් කරයි, LAN සත්කාරකය එය තමන්ගේ සේවාවේ ලොග් කරයි.

සම්බන්ධතා ලුහුබැඳීම පවත්නා ප්‍රවාහ ඒවායේ මූල සිතියමේ රඳවා තබයි, එබැවින් ස්ථාපිත සැසියක් ඔබ දැන් නිවැරදි කළ නියමයට වඩා දිගු කල් ජීවත් විය හැක.

අදහස් කළ අවසන් ලක්ෂ්‍යය තම සාමාන්‍ය අනන්‍යතා පරීක්ෂණ සමඟ පිළිතුරු දුන් පසු, උමඟ පිටුපස ඇති පෞද්ගලික සම්පතක් පරීක්ෂා කරන්න. බාහිර ශ්‍රවණයා වෙත ළඟා වීම පළමු පියවර පමණි; අභ්‍යන්තර මාර්ගගත කිරීම සහ යෙදුම් අවසරය වෙනස් ප්‍රතිඵල වේ.