Soo-saarista Chromecast iyo DLNA waligeed ma gudubto VPN la maro
Bandhigga iyo daawashada DLNA waxay u baahan yihiin is-dhaafsiga kooxda qaybta maxalliga ah, tunnellada la maro waligeed ma qaaddo. Hubi ogeysiiska tunnellada ka hor.
Badhanka bandhiggu waxba ma taxo, VLC DLNA wuu madhan yahay, mishiinka dhinaca kale joogaana wuxuu ping uga jawaabaa cabasho la'aan. Isku darkaasi ma aha dhibaato xajmi ballac ah mana aha sir firewall. Soo-saarista borotokooladan waa is-dhaafsi kooxeed qaybta maxalliga ah, iyo tunnellada la maro ma qaaddo taraafikada cinwaanka kooxda leh. Fadhiga aad isku dayayso inaad bilowdo waligiis lama soo bandhigo.
Gaaritaanku wuu fiican yahay. Soo-saarista ayaa maqan.
Khubradii: tunnelladu waxay u baahan tahay dejinta ama awood dheeraad ah
Talooyinka caadiga ah waa in la shido taraafikada asaagga-ka-asaagga, la kordhiyo MTU, ama la beddelo nooca qalabka tunnellada. Midkoodna ma daro qayb baahin. Multicast waxaa gaarsiiya switch-yada iyo isku-duubka shabakada maxalliga ah, iyo interface TUN dhibic-ilaa-dhibic ma leh cinwaan koox oo lagu buuxiyo.
Beddelka dejinta wuxuu ka dhigi karaa guuldarradu cod dheer. Laakiin ma dhigi karo ogeysiis inuu ka soo muuqdo meel borotokoolku waligiis aanu diray.
Waa maxay is-dhaafsiga soo-saarista dhab ahaan
Saddex qaab ayaa daboolaya ku dhowaad wax kasta oo aad la kulanto. mDNS wuxuu u diraa 224.0.0.251 via UDP 5353, SSDP wuxuu u diraa 239.255.255.250 via UDP 1900, liisaska daawashada SMB ee horena waxay tageen cinwaanka baahinta subnet-ka. Mid kastaa waxaa loo jeediyaa koox halkii uu ka ahaan lahaa martigaliye, mid kastaana wuxuu filayaa dhegeyste isla qaybtaas. Qaataha dhanka kale ee tunnellada la maro kama jiro qaybtaas, sidaas darteed waxba ma yimaaddaan.
Xitaa ogeysiis la gudbiyay wuxuu qaadaa culays: sida caadiga ah cinwaanka LAN iyo port-ka diraha, oo daawadaha fog ay tahay inuu gaaro.
Akhri duubis ka hor inta aadan beddelin tunnellada
Ku duub interface-ka tunnellada inta app-ku scan-gaynayo. Duubis madhan waxay ka dhigan tahay in ogeysiisku waligiis aanu gudbin xadka, oo wax hagaajin tunnellada ah ma beddelo taas. Baakadaha haddana soo muuqda inta app-ku waxba aanu weli tusi waxay caadi ahaan ka dhigan yihiin in cinwaanka la ogeysiiyay uusan daawadaha ka gaari karin — tani waa dhibaato marin oo qaadanaysa lebiska soo-saarista.
Laba daqiiqo oo duubis ah waxay beddelaan saacad qiyaas ah oo ku saabsan port-yada: tcpdump -ni tun0 udp port 5353 or udp port 1900.
Saddex xal, kan ugu jaban marka hore
U jeedi macmiilka si toos ah cinwaanka adeegga. DLNA, SMB iyo server-yada warbaahinta ee fudud tani waxay dhaaftaa soo-saarista gabi ahaan waxayna caddaynaysaa in marin culaysku shaqeeyo, taas oo ka dhigaysa tijaabada ugu horreysa ee ugu fiican iyo sidoo kale xal ku meel gaar ah oo la isticmaali karo. Chromecast waa ka reebban, sababtoo ah qaatahu wuxuu filayaa in la helo halkii laga ahaan lahaa cinwaan.
Ku gudbi borotokoolka gateway-ga. Milicsadaha mDNS waxay ku celiyaan ogeysiisyada tunnellada iyo LAN dhexdooda, Avahi-na wuxuu la yimaadaa qayb milicsade ah oo qaadata liis interface oo cad. Gudbinta ku hay dhuuban, oo xaqiiji in cinwaanka la ogeysiiyay laga gaari karo labada dhinac, haddii kale jawaabtu weli waxay tilmaamaysaa subnet aan daawaduhu marin karin.
Buundo samee halkii aad marin lahayd. Qayb TAP oo server-ku ku buundo qalabka tap ee LAN waxay labada daraf gelisaa hal qayb baahin, sidaas darteed ogeysiisyadu waxay gudbaan iyagoon beddelmin. Waa sidoo kale ikhtiyaarka ugu qaalisan, sababtoo ah hal subnet macnaheedu waa hal qayb guuldarro iyo adeeg kasta oo multicast ah oo LAN-ka ah ayaa hadda gaaraa asaag kasta.
Waxa aan caawin, in kasta oo inta badan la soo jeediyo
Iyada oo aan buundo lahayn dev tun loo beddelo dev tap waxay ka tagtaa qalab TAP oo weli la maro, sidaas darteed dabeecaddu ma beddelato. client-to-client wuxuu ogolaadaa unicast asaagga dhexdooda mana buuxiyo baahinta. Gudbinta port soo-saarid hal martigaliye kuma gaarsiiyo taraafikada cinwaanka kooxda leh. Server warbaahineed oo ku xidhan hal cinwaan wuxuu sii wadaa ka jawaabista cinwaankaas ilaa qaabeyntiisu ay ku taxdo interface VPN.
Tijaabi hal codsi unicast toos ah, ka dibna hal codsi ogeysiis ah. Haddii kan hore shaqeeyo oo kan dambe aanu shaqayn, tunnelladu way caafimaad qabtaa oo soo-saarista ayaa ah dhibaatada oo dhan.