Macaamiisha PPTP ee DD-WRT isma gaaraan: shan hubin

Laba laptop ayaa garaacaya serverka PPTP ee ku yaal sanduuqa DD-WRT, mid kastaa wuxuu helaa cinwaan, mana jiro mid pingi kara kan kale. Gallaadiinta la wadaago waligood ma muuqdaan oo fikradda ugu horreysa waa in maaskarka 255.255.255.255 ee routerku bixiyo uu qasab yahay inuu khaldan yahay. Taasi maaha sababta, beddeliddiisuna ma abuurayso xitaa hal deris cusub. Samee shanta hubin ee hoose si kala hor leh oo istaag sida ugu dhakhsaha badan ee mid ku guuldareysto, maxaa yeelay mid kastaa wuxuu leeyahay daawo ka duwan.

Hubinta kow: /32 maaha cilad

PPTP waxay qaaddaa PPP, xiriirka PPP-na wuxuu isku xiraa si sax ah laba dhammaad: macmiilkaaga iyo serverka. Maaskarka shabakadu wuxuu sharraxaa cinwaannada la wadaaga qayb maxalli ah, halkan qayb ma jirto, kaliya lammaanaha ku yaal dhinaca kale ee hal xarig. Maaskar ka kooban dhammaan hal ayaa sidaas si sax ah u sheegaya, sidaas darteed DD-WRT waxay bixinaysaa qiimaha saxda ah ee nooca xiriirkan. Cinwaanku waa cinwaanka lammaanaha, maaha cinwaanka interface-ka ku yaal LAN.

Maaskarka 255.255.255.0 waxaa iska leh dhexdhexaad la wadaago oo leh boqolaal qalab, dhigiisuna interface PPP ma ka dhigi doono dhinaca kale ee tunnel-ka deris.

Hubinta labaad: akhri qiimayaasha bogga serverka PPTP

Dhamaan dejinta muhiimka ah waxay ku yaallaan Adeegyada, VPN, Serverka PPTP. Daar serverka, dhig cinwaanka serverka cinwaanka LAN ee routerka, oo hayso xadka macmiilka meel ka baxsan barkadda DHCP si macmiil garaacaya iyo mishiin xarig leh aysan u helin isla cinwaan. Hoos CHAP-Secrets ku dar hal sadar akoon kasta qaabka username * password *, iyada oo aan lahayn meel bannaan gudaha magaca. Codso, ka dibna ku xir profile sheegaya routerka iyo mid ka mid ah akoonnadaas.

Halka macmiilku istaago waxay kuu sheegaysaa lakabka la baadho. Macmiil la xaqiijiyay laakiin aan cinwaan helin waa dhibaato barkad ama sir; macmiil cinwaan helay oo aan meelna gaarin waa dhibaato waddo-maris ama firewall.

Hubinta saddexaad: raadi waddo u dhaxaysa labada lammaane

Tunnel kasta oo ku dhammaada routerka waa interface u gaar ah, badanaa ppp0, ppp1 iyo wixii la mid ah. Taraafikga ka socda hal macmiil ilaa kan kale waa in lagu waddo-mariyo interface-yadaas, routerkuna waa inuu diyaar u yahay inuu sii gudbiyo. Ku socodsii ip route routerka oo raadi waddo host ah lammaane kasta oo ku xiran oo tilmaamaysa interface PPP-ga u dhigma. Haddii lammaane waddo ka maqan tahay, tunnel-ku si buuxda sare uma taallo, wax kasta oo shaashadda xaaladda macmiilku sheegto.

Laba waddo host oo u socda laba interface ppp oo gaar ah waa qaabka aad rabto ka hor intaadan sii gudbin.

Hubinta afaraad: eeg silsiladda FORWARD, ma aha INPUT

Taraafikga macmiil-ka-macmiilka waa la sii gudbiyaa, lama aqbalo gudaha, sidaas darteed silsiladda INPUT waa meesha khaldan. Ku socodsii iptables -L FORWARD -v -n oo raadi qaynuun drop ah oo qabta interface-yada PPP, iyo sidoo kale tiriyayaasha packet-ka ee muujinaya haddii waxba gaadho silsiladda. Siyaasadda drop ee caadiga ah oo aan lahayn qaynuun aqbal taraafikga tunnel-ka waxay soo saartaa isla calaamadii aad ku bilowday: macmiil kastaa keligiis wuu fiican yahay, wadajirna midba midka kale ma arko.

Haddii ping-yada yaryar ay shaqeeyaan oo wareejinta waaweyn ay istaagaan, tunnel-ka waa la qaybinayaa ee lama xannibayo. PPTP ee PPP wuxuu caadi ahaan rabaa MTU iyo MRU qiyaastii 1450, haddii laga tago 1500 waxaad heleysaa xiriir dhaafi kara gacan-qabsiga balse ku guuldareysta culayska dhabta ah.

Hubinta shanaad: go'aanso waxa gelitaanka internetku samaynayo

Macmiillyada lagu talagalay inay ka baar-baaraan xafiiska waxay u baahan yihiin turjumaad cinwaan isha oo u jeedda interface WAN. Macmiillyada kaliya loo baahan yahay inay gaaraan LAN waxay u baahan yihiin waddo oo wax kale ma aha. Kuwani waa ujeeddooyin kala duwan oo leh qaynuunno kala duwan, su'aasha maaskarkuna waxay si buuxda u qarinaysaa go'aanka labaad. Qor habdhaqanka aad rabtay ka hor intaadan ku darin hal qaynuun, maxaa yeelay macmiil si lama filaan ah uga baxa khadka xafiiska waa yaab ka soo baxa shir, ma aha log.

Qoraal ugu dambeeya, oo aan la xiriirin hagaajinta: PPTP waa duugoobay oo xaqiijintiisu sanado badan jabtay. Liiska sare wali wuxuu sharraxayaa waxa xiriirka PPP sameeyo, isla sababtuna waa mid shaqaynaysa haddii dambe macmiillyada u rartid tunnel casri ah.