ඔබේ LAN හි සෑම උපාංගයක් සමඟ එක් VPN සම්බන්ධතාවයක් බෙදාගන්න
ටොනලයක් බෙදාගැනීමට යැවීම, ලිපින පරිවර්තනය සහ ආපසු මාර්ගය අවශ්‍ය වේ. සත්කාරකයෙන් බෙදාගැනීම, එම සත්කාරකයට රවුටර් මාර්ගය සහ ටොනලය හිමි ගේට්වේ එකක් සසඳන්න.
එක් ලැප්ටොප් එකක් ටොනලය රඳවා ගනී, ගෙදර ඉතිරි කොටසට එම ප්‍රවේශයම අවශ්‍ය වේ, සහ පළමු උත්සාහය සියල්ල සම්බන්ධිත යන්ත්‍රයට යොමු කිරීමයි. එය VPN සමඟ කිසිදු සම්බන්ධයක් නැති හේතූන් නිසා අසාර්ථක වේ: ලබන සත්කාරකය පැකට්ටුව ඉදිරියට යැවිය යුතුය, එහි මූලාශ්‍රය නැවත ලිවිය යුතුය, සහ පිළිතුරු ආපසු මාර්ගය සොයා ගැනීමට සැලැස්විය යුතුය. තුනෙන් එකක් හෝ අත්හැරියහොත් සම්බන්ධිත ලැප්ටොප් එක දිගටම ක්‍රියා කරන අතර අනෙක් සෑම උපාංගයක්ම පිළිතුරු නොලබයි. විසඳුම මාර්ගගත කිරීමේ නිර්මාණයක් මිස සේවාලාභී සැකසුමක් නොවේ.
උපාංග සත්කාරකයට යොමු කිරීම අසාර්ථක වන්නේ ඇයි
දුරස්ථ ජාලයකට ලිපිනගත පැකට්ටුවක් ලබන සත්කාරකය එම මොහොතේ රවුටරයක් බවට පත් වේ, කිසිවෙකු එය එසේ වින්‍යාස කළේද නැද්ද යන්න නොසලකා. යැවීම ලිනක්ස් සහ වින්ඩෝස් මත පෙරනිමියෙන් වැසී ඇත, යම් විශේෂාංගයක් එය සක්‍රීය නොකළහොත්. ලිපින පරිවර්තනය වැදගත් වන්නේ දුරස්ථ පැත්තට පිළිතුරු යැවිය යුත්තේ කොතැනටදැයි දැනගත යුතු බැවිනි, සහ පෞද්ගලික LAN ලිපිනයක් එයට කිසිදු අර්ථයක් නොදක්වයි. ආපසු මාර්ගය තුන්වන කොටස වන අතර, පළමු පිං එක සාර්ථක ලෙස පෙනෙන විට මිනිසුන්ට අමතක වන දේ එයයි.
සැකසුම් අහඹු ලෙස සක්‍රීය සහ අක්‍රීය කිරීම වෙනුවට එම අනුපිළිවෙලින් රෝග විනිශ්චය කරන්න. එක් එක් නැති කොටස තරමක් වෙනස් රෝග ලක්ෂණයක් ඇති කරයි.
සත්කාරකයේ යැවීම සහ ලිපින පරිවර්තනය සක්‍රීය කරන්න
සම්බන්ධිත සත්කාරකයේ වෙනස්කම් දෙකක් පළමු කොටස් දෙක ආවරණය කරයි: IPv4 යැවීම සක්‍රීය කරන්න, සහ LAN රැහැන් සන්නිවේදනය ටොනල අතුරුමුහුණතට පරිවර්තනය කරන්න.
sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADEsysctl අගය /etc/sysctl.d යටතේ ගොනුවක රඳවා තබන්න, සහ නැවත ඇරඹීමෙන් පසු masquerade රීතිය නැවත පරීක්ෂා කරන්න, මන්ද ගිනි තාප්ප ඉදිරිපස කොටස් අභිරුචි දාම හිස් කළ හැක. වින්ඩෝස් මත බෙදාගැනීමේ විශේෂාංගය පියවර දෙකම සිදු කරයි, නමුත් එය LAN අනුවර්තකය නිශ්චිත උපජාලයකට නැවත ලිපිනගත කර එහි ගේට්වේ ඉවත් කරයි, එය ස්ථිතික ලිපිනකරණය සහ තොටු පෙරහුරුව කඩා දමයි. බෙදාගැනීම අසාර්ථක විය යන නිගමනයට ඒමට පෙර රවුටරයේ සත්කාරකයට මාර්ගය එහි නව ලිපිනයේ ප්‍රතිස්ථාපනය කරන්න. පසුව දෙවන උපාංගය රැහැන් සන්නිවේදනය යවන විට රීතියේ ගණනය කරන්නන් වැඩි වන ආකාරය බලන්න.
LAN ට නැවත ඇරඹීම්වලට ඔරොත්තු දෙන මාර්ගයක් දෙන්න
අනෙක් උපාංගවලට දුරස්ථ උපසර්ගයට මාර්ගයක් අවශ්‍ය වන අතර, එය සැපයීමේ ක්‍රම දෙක බලපෑමේ විෂය පථයෙන් වෙනස් වේ.
ip route add 10.8.0.0/24 via 192.168.1.20 dev eth0සේවාලාභියෙකුගේ පෙරනිමි ගේට්වේ සත්කාරකයට යොමු කිරීම එහි සියලු රැහැන් සන්නිවේදනය සත්කාරකය හරහා යවයි, ඒ සමඟ දේශීය මුද්‍රණය සහ ගොනු බෙදාගැනීම, එබැවින් සත්කාරකය නිදාගන්නා විට අදාළ නොවන දේ නතර වේ. රවුටරයේ දුරස්ථ උපසර්ගය සඳහා නිශ්චිත මාර්ගයක් එකතු කිරීම වඩා පටුය: ටොනලය පිටුපස ඇති ගමනාන්ත පමණක් සම්බන්ධිත යන්ත්‍රයට යයි, සහ ඉතිරි LAN දිගටම ක්‍රියා කරයි. ඉහත උපජාල උදාහරණ පමණි, එබැවින් ඒවා ඔබේම LAN සහ ටොනල පරාසයන් සමඟ ප්‍රතිස්ථාපනය කරන්න. කෙසේ වුවද, දෙවන උපාංගයකින් ටොනලය සක්‍රීයව සහ පසුව අක්‍රීයව පරීක්ෂා කරන්න.
ටොනලයට දොස් පැවරීමට පෙර MTU දෙස බලන්න
ටොනල භාවිත කළ හැකි පැකට් ප්‍රමාණය කුඩා කරයි, සහ දෙවන උපාංගයට ඒ ගැන කිසිදු අදහසක් නැත. විශාල මාරු කිරීම් සහ TLS අත්වැල් ගැසීම් නතර වන අතර කුඩා ඉල්ලීම් සාර්ථක වේ.
ping -M do -s 1400 10.8.0.5පිළිතුරක් සනාථ කරන්නේ එම ප්‍රමාණය කැබලි නොවී මාර්ගය තරණය කරන බවයි; කාලය ඉකුත් වීම යනු ආවරණ බර පැකට්ටුව ටොනලයේ MTU ඉක්මවා තල්ලු කළ බවයි. බෙදාගැනීමේ අතුරුමුහුණතේ MTU අඩු කරන්න, නැතහොත් ඉදිරියට යවන උපාංගයේ උපරිම කොටස් ප්‍රමාණය සීමා කරන්න, පසුව එම පරීක්ෂාවම නැවත කරන්න. පළමුව එම ප්‍රමාණයම LAN පැත්තේ පරීක්ෂා කරන්න, මන්ද දේශීය අසාර්ථකත්වය ටොනලයට නොව LAN ට යොමු කරයි. ක්‍රියා කරන ප්‍රමාණය සටහන් කරන්න, මන්ද පසුව සැපයුම්කරු හෝ ටොනලය වෙනස් වීම එය ගෙන යා හැක.
එක් අමතර උපාංගයක් සඳහා සත්කාරකයෙන් බෙදාගැනීම ප්‍රමාණවත්ය. ගෘහයක් සඳහා මාර්ගය රවුටරයේ තබන්න. ලැප්ටොප් ඔබ සමඟ පිටව යන විටත් ප්‍රවේශය පවතින්නට ඕනෑ නම්, ටොනලයම කැපවූ ගේට්වේ එකක තිබිය යුතුය.