Ma Waddooyinka DHCP Waxay U Wareejin Karaan Gaadiidkaaga Agagaarka Tunnel-ka VPN?

Sirta waxay ka bilaabataa xad, xadkaasna waa go'aan habaynta waddo oo dhibicda dhamaadka ay qaadato ka hor inta aan baakad lagu duubin. Shabakad aan marnaba arkin furayaashaada ayaa weli mishiinkaaga siin karta waddo ay ka jeceshahay tan tunnel-ka. Halkan laba khalad ayaa lagu khaldaa: akhrinta baakad horey ugu jira tunnel-ka, iyo leexinta baakad aan marnaba halkaas la dhigin.

Farqiga ayaa muhiim ah sababtoo ah khaladka labaad waa mid ka jaban in la diyaariyo oo aad uga fudud in la seegto. Wuxuu u muuqdaa codsi ka baxay interface khaldan inta macmiilku wali soo sheegayo xiriir caafimaad qaba.

Laba siyaabood oo shabakad ku saameyn karto adiga

Baakadka gaadha tunnel-ka ayaa xogtiisa ka qarsoon tahay tallaabo kasta oo uu dhex maro, difaacnaasna wuu sii socdaa xitaa marka waddadu kaa yaabiso. Baakadka aan marnaba gaadhin tunnel-ka waa codsi caadi ah oo ka yimid cinwaankaaga, loo diray meesha shaxda waddadu tilmaantay. Khaladka koowaad wuxuu u baahan yahay sir jabtay ama saaxiib la wiiqay, halka kan labaad uu u baahan yahay kaliya fariin habayn oo mishiinkaagu doortay inuu aammino. Isku dheelitir la'aantaas ayaa sabab u ah in qaybta habaynta waddo ay mudan tahay dib u eegis u gaar ah.

Qalabka waddada ku jira uma baahna furayaashaada si uu u saameeyo kiiska labaad. Wuxuu u baahan yahay kaliya in dhibicdaada dhamaadka ay aqbasho waddo, xalliyaha, ama xeer siyaasad oo mid abuura.

expected:  app -> tunnel device -> encapsulation -> internet
observed:  app -> wlan0        -> plaintext     -> internet

Xaggee Waddo Ka Iman Kartaa Ka Hor Inta Uusan Tunnel-ku Jirin

DHCP waxay bixisaa wax ka badan kirada cinwaanka. Doorashada waddooyinka joogtada ah ee aan fasalka lahayn waxay qaadi kartaa horgalaha meesha iyo tallaabooyinka xiga, iyo RFC 3442 waxay ka hadlaysaa cawaaqibka amniga ee cinwaan router khaldan: gaadiid khaldan loo leexiyay, diidmo adeeg, ama ilaaliye fadhiya waddada. Macmiil aqbalaya waddooyinkaas ka hor inta tunnel-ku kaco wuxuu ku dhammaan karaa waddo la doorbiday oo aan wax xiriir ah la lahayn bixiyahaaga.

Midna taas kama dhigto duridda waddo mid caalami ah. Macmiilku waa inuu aqbalo doorashada, horgalahu waa inuu daboolo gaadiidka aad danaynayso, tallaabada xigta ee la doortay waa inay gaari karaan, siyaasadda fulintuna waa inay u ogolaato baakadka inuu ku baxo waddadaas. Ka saar mid ka mid ah kuwaas oo jawaabta isku mid ah waa mid waxba yeelanaynin. Taas ayaa sidoo kale sabab u ah in laba mishiin oo isku shabakad ah ay u dhaqmi karaan si kala duwan, maadaama aysan wadan isku macmiil, isku siyaasad, ama xitaa isku qoys cinwaan.

IPv6 waxay mudan tahay wareeg u gaar ah, sababtoo ah xayeysiisyada router-ka waxay qaadaan waddo caadi ah iyada oo loo marayo kood ka duwan kan doorashada DHCPv4. Tijaabo kaliya baaraya shaxda v4 ma daboolin taas.

Hubi Waddada Ay Kernel-ku Run Ahaantii Doorato

Weydiimaha waddada waa la jawaabi karaa, markaa weydii iyaga halkii aad ka malayn lahayd nalalka xaaladda. Amarrada hoose waxay muujinayaan waddada iyo isha la doortay ee hal meel, iyo sidoo kale xeerarka ka sarreeya shaxda ugu weyn. Ku socodsii marka aad xiran tahay iyo mar kale ka dib dib u xirasho, sababtoo ah cusboonaysiinta kirada waxay beddeli kartaa jawaabta.

ip route get 203.0.113.10
ip route show table all | grep -E '^(default|203\.0\.113)'
ip rule show
resolvectl query example.com

Akhri natiijada laba arrimood: interface-ka lagu magacaabay waddada iyo cinwaanka isha la doortay. Waddada tunnel-ku waxay magacaabtaa qalabka tunnel-ka, waddada daadatay waxay magacaabtaa kan jirka, farqiguna wuu muuqdaa iyada oo aan wax sir la furin. Haddii jawaabtu isbeddesho inta u dhaxaysa socodka, hayso labada natiijo oo isbarbardhig xeerarka abuuray.

Ha ku joogsan waddada caadiga ah. Ka-reebista app, horgale tunnel qaybsan, ama xeer siyaasad labaad ayaa qaadi kara meel gaar ah agagaarka tunnel-ka inta kan caadiga ahi wali gudaha tilmaamayo.

Go'aanso Meesha Fulintu Ku Noqoto

Saddex shuruudood ayaa go'aamiya haddii fulinta dhinaca macmiilku ku filan tahay ama wax ka baxsan ayaad u baahan tahay. Haddii macmiilku rakibo oo difaaco waddooyin qoys kasta oo cinwaan oo aad isticmaasho, tunnel leh waddada caadiga ah badanaa wuu ku filan yahay. Haddii mishiinku waa inuu gaaro kheyraad maxalli ah inta wax kasta oo kale uu tunnel-ka ku sii jiro, ka-reebistaas waa in la tiriyo oo la maamulo halkii loo dayn lahaa waxa shabakadda gelitaanku xayaysiisay. Iyo haddii madaladu ku xiri karto gaadiidka interface qayb kasta oo app, xirnaantaas waa dammaanad ka xoog badan waddo wax walba ka sarraysiin karaan.

Wax kasta oo aad dooratid, go'aanka ku qor meesha habayntu ku nooshahay. Xeer jira sababtoo ah qof ayaa qoray intii dhacdo socotay ma noolaan doono dib u kicinta xigta, markaa ka-reebista maxalliga ah iyo tan bilowga ku hay mid cidhiidhi ah oo qor sababta mid kastaa u jiro.

Dib u socodsii amarrada weydiinta ka dib cusboonaysiin kasta oo macmiil iyo isbeddel kasta oo shabakad, oo isbarbardhig natiijada ugu dambeysay ee la diiwaan geliyay. Shaxda waddadu waa xadka fulinta, markaa ula dhaqan sidaas.