Magacaaga DNS hadda waxa uu u xallimaa ciwaan bixiye VPN ah, diiwaanka cusboonaysiintana waxa uu u muuqdaa mid caafimaad qaba. Isku darkaas waa caadi. Baaritaan ogaansho oo web ku salaysan waxa uu weydiiyaa adeeg dibadeed waxa uu arko isha, marka codsiga uu ka baxo VPN tunnelyo buuxa, jawaabtu waa bixitaanka VPN ee ma aha ciwaankaaga WAN ee guriga. Cusboonaysiiyaha shaqadiisii wuu qabtay; shaqada waxa loo jeediyay indho-indheyn khaldan.

Xaqiiji waxa magacu tahay in uu gaaro

Magac dadweyne oo loogu talagalay adeeg guri soo gal ah waxa uu u baahan yahay ciwaan ay isku xirka soo galka ee la oggolaaday ku gaari karaan adeeggaas. Daabacaadda bixitaan la wadaago ma diyaariso gudbinta soo galka halkaas, waxna DNS habayn ah ma abuurto gudbintaas. Go'aanso tan ka hor inta aanad taaban cusboonaysiiyaha, sababtoo ah waxay go'aamisaa ciwaanka saxda ah.

Magac gaar ah oo loogu talagalay ciwaanka tunnelyada macmiil VPN waa mushkilad kale oo jawaab kale leh: waxa uu ka tirsan yahay DNS gaar ah, mana u baahna adeeg ogaansho dadweyne haba yaraatee. Labada shuruudood isku qasidda waa sida habaynta shaqaysa ay u bilaabato daabacaadda ciwaan aan qofna weydiisan.

Ciwaannada interface-ka sidoo kale waxay u baahan yihiin fasiraad. Ciwaanka laptop-ka ee ka dambeeya router guri ma aha ciwaanka WAN dadweyne, xitaa ciwaanka WAN ee router-ka waxa uu noqon karaa mid ka dambeeya NAT heer side, halkaas oo daabacaaddiisu aysan soo saari karin gaaritaan soo gal ah.

Dib u soo saar qiimaha ka hor inta aanad wax beddelin

Si gooni ah u fiirso labada waddo. Marka tunnelyadu kor tahay, baaritaanku waxa uu soo sheegaa bixitaanka; marka tunnelyadu hoos tahay, ama baaritaanku ku xiran yahay interface-ka jirka, waxa uu soo sheegaa ciwaanka guriga: curl --interface eth0 https://ifconfig.me. Haddii labada jawaabood ay kala duwan yihiin, waxaad dib u soo saartay cilad la'aan inaad taabato cusboonaysiiyaha.

Kadib ku socodsii macmiilka hab ku hubiya habaynta isagoon cusboonaysiin samayn, tusaale ahaan ddclient -verbose -noexec, oo akhri habka ogaanshaha uu doortay. Wax soo saarka faahfaahsan waxa uu sheegaa habka iyo qiimaha la helay, taasina waa xaqiiqda aad u baahan tahay ka hor wax tafatir.

U jeedi ogaanshaha waddada la doortay

Haddii magacu tahay in uu daabaco ciwaanka WAN ee guriga, ogaanshuhu waa in uu fiirsadaa isla ciwaankaas. Saddex xul ayaa shaqeeya, iyada oo ku xidhan mudnaanta qiyaas ahaan: u oggolow router-ka in uu ku daabaco cusboonaysiiyehiisa la taageeray; isticmaal ogaanshaha xaaladda router-ka ee ddclient oo ka soo horjeeda bog uu router-ku dhab ahaan bixiyo; ama hayso baaritaan web laakiin ku xidh interface-ka jirka si uu uga baxo tunnelyada.

Waddada xaaladda router-ka, daabacaadaha cusub ee ddclient waxay isticmaalaan qoyska xulashooyinka usev4 iyo fwv4, oo ay la socoto qaab boodid ikhtiyaari ah oo loogu talagalay qoraalka bogga ku wareegsan. Fiiri README ee nooca aad rakibtay, sababtoo ah daabacaadaha hore waxay fikraddaas ku qoraan use iyo fw, magac xulasho oo laga koobiyeeyay daabacaad khaldan ayaa ku guuldareysta bilowga.

Haddii aad haysato ogaanshaha web, xusuuso in marin-u-qaadista baaritaanka iyo marin-u-qaadista wicitaanka API cusboonaysiinta ay yihiin go'aamo gooni ah. Wicitaanka cusboonaysiintu waxa uu keeni doonaa diiwaanka; baaritaanku waxa uu go'aamiyaa qiimaha la keeni doono.

Sirta iyo noocyada si habsami leh u hay

Aqoonsiga router-ka iyo calaamadaha bixiyaha waxay ku habboon yihiin fayl habayn la ilaaliyay, ma aha khad amar oo ku dhammaada taariikhda shell. Raadad faahfaahsan ayaa laga yaabaa in ay labadaba ka koobnaadaan, sidaas darteed ka tirtir ka hor inta aanad ku dhejin ticket. Habka ogaanshaha ee u baahan in la xoqo bog router la xaqiijiyay waxa uu sidoo kale u baahan yahay in aad aqoonsigaas ka shaqeysiiyo cusboonaysiinta firmware. Ku kaydi ixtiraam la mid ah tan calaamadda bixiyaha.

ddclient README waxa uu diiwaangeliyaa hababka ogaanshaha iyo magacyada xulashooyinkooda. Ha isku qasin natiijooyinka IPv4 iyo IPv6 hal diiwaan, hana u qaadan in xulasho ku jirta hal daabacaad ay ku jirto mid kale.

Xaqiiji qiimaha, kadibna gaaritaanka

Isbarbardhig ciwaanka la soo jeediyay iyo barta ugu dambaysa ee loogu talagalay ka hor inta aanad oggolaan cusboonaysiin toos ah, kadibna hubi DNS awood leh ka dib hal cusboonaysiin la oggolaaday oo ku xisaabtamo kaydka xalliyayaasha. TTL hooseeya waxa uu gaabiyaa sugitaanka; ma ka dhigayo qiime khaldan mid sax ah.

Kaliya ka dib marka diiwaanku sax noqdo waa in aad tijaabiso adeegga soo galka oo ka imanaya shabakad madax banaan, iyada oo dab-damiska iyo gudbinta loo baahan yahay horey loo ansixiyay. Diiwaanka A ee sax ah ma caddeeyo adeeg la gaari karo, iyo kireysi VPN oo taagan ayaa fududayn kara magacaynta gaar ah isagoon hagaajin magaca martigeliyaha dadweyne ee u jeeda WAN khaldan.

Maqaallo la xiriira