Ma jebisaa ka-bixidda NAT-ka qalabka xeerarkaaga wareejinta VPN?

Daarista xawaareynta NAT-ka qalabka waxay ka dhigi kartaa habaynta VPN mid ka dhaqso badan, waxayna sidoo kale ka dhigi kartaa siyaasadda wareejinta mid ku-tagta inay ku dhaqanto qaar ka mid ah baakadaha iyada oo aan wax qalad ah jirin. Midkaas ka mid ah wixii dhaca wuxuu ku xiran yahay waxa jidka degdegga ahi dhaafo, taasna way ku kala duwan tahay firmware-ka, nooca kernel-ka iyo nooca xawaareynta la isticmaalayo. Menu-ga dejintu marar dhif ah ma sheego tan aad hadda daaray.

Laba sheegasho ayaa mudan in la kala saaro ka hor inta aan la eedayn xawaareeyaha: in xeer uu joojiyay fulinta, iyo in tirsade uu joojiyay cusboonaysiinta. Kuwani ma aha isla indho-indhayn.

Saddex xawaareyn oo kala duwan ayaa la isku daray

Ka-bixidda gudbinta, xawaareynta cryptographic-ka iyo ka-bixidda kanaalka xogta tunnel-ka waa habab kala duwan oo inta badan wadaaga hal switch. Ka-bixidda gudbinta waxay u ogolaataa qulqulka la aasaasay inay dhaafaan qayb ka mid ah stack-ga caadiga ah, xawaareynta cryptographic-ka waxay ka dhigtaa shaqada cipher mid jaban, ka-bixidda tunnel-kuna waxay encapsulation-ka u rartaa qalabka. Router xawaareeya taraafikada caadiga ah ee la wareejiyay wuxuu taraafikada tunnel-ka ku reebi karaa gebi ahaan jidka gaabis ah, taas oo ah natiijada waxqabadka ee ma aha isbeddel siyaasadeed. Waxaa sidoo kale jira lidkeeda, halkaas oo taraafikada tunnel-ka la ka-bixiyo halka siyaasadda ku xeeran ay weli qiimaynayso.

Linux flowtables waa kiiska diiwaangashan ee ugu fiican in la akhriyo, maadaama qulqulka la aasaasay lagu wareejin karo jid degdeg ah. Xisaabintooda iyo maaraynta xaaladdooda markaas way ka duwan tahay gudbinta caadiga ah, taasna waa sababta tirsaduhu u bilaabaan inay u muuqdaan kuwo qariib ah.

Tirsade joojiyay dhaqaaqa wax yar buu caddeeyaa

Tirsadaha xeerarku waxay tiriyaan baakadaha mara xeerka, qulqulka la ka-bixiyayna laga yaabee inuusan marnaba mar kale mari karin isaga ka dib baakadda ugu horreysa. Taasi waxay soo saartaa tirsade qabta inta taraafikadu socoto, waxayna u ekaanaysaa si sax ah marin-bax haddii aad lambarka aamanto. Daawashada tirsadaha ayaa weli faa'iido leh calaamad u ah in qulqulku ka baxay jidka la tiriyay. Cilmi-baadhista inta ka hartay waa inay ka timaaddo halka baakaduhu dhab ahaan tagaan.

Gabagabada lidka ah si la mid ah ayay ugu guuldarraystaa. Soo dejinta degdegga ah ma muujiso in xeerarkaaga ka-reebista iyo maaraynta guul-darrooyinka ay weli khusayaan, sababtoo ah waxay tijaabisaa hal qulqul oo ma aha siyaasadda.

Saddex shuruud ayaa go'aamiya in ka-bixiddu jebiso siyaasadda

Shuruudda koowaad waa in jidka degdegga ahi la tashado qanjida siyaasaddaadu ku tiirsan tahay, sababtoo ah siyaasad lagu muujiyay calaamado iyo waddooyin ayaa inta badan ka badbaada mid lagu dhisay shaandhaynta baakad kasta. Tan labaad waa in firmware-ku uu asal ahaan ogolaado isku-dhafkaas, sababtoo ah qaar ka mid ah dhismayaashu waxay si otomaatig ah u damiyaan ka-bixidda marka tunnel ama sifo firewall ah ay firfircoon tahay. Tan saddexaad waa in taraafikadu u qalmo, maadaama xawaareyntu inta badan ku xiran tahay qulqulka la aasaasay oo laga yaabo inay ka saarto baakadaha qaybsan ama aan caadi ahayn. Meesha saddexdaaba ay taageeraan xawaareynta, siyaasaddu weli way khusaysaa, meesha tan koowaadna ku guuldarraysato, wax hagaajin ah ma soo celiso.

Akhri dukumeentiga iibiyaha ee isku-dhafka aad waddo, ee ma aha nooca router-ka guud ahaan. Noocyada firmware-ka ayaa jawaabahan si aamusnaan ah u beddela.

Tijaabi siyaasadda, ee ma aha xawaaraha wareejinta

Cabbir waxa siyaasaddu ay tahay inay dammaanad qaaddo ka hor intaadan cabbirrin sida degdeg ah ayay u socotaa. Amarrada hoose waxay muujinayaan in flowtable la rakibay, waxa dabagalka xiriirku arko, iyo cinwaanka uu macmiilku ka baxo. Isbarbar dhig xiriir cusub isbeddelka ka dib, maadaama mid la aasaasay uu hayn karo jidkiisii hore.

nft list flowtables
conntrack -L | head -n 20
curl -sS --max-time 8 https://api.ipify.org; echo
ping -c 3 192.168.50.20

Gelitaan flowtable ah oo daboola taraafikada tunnel-ka ayaa kuu sheegaya in jidka degdegga ahi uu ciyaarayo, shaxda xiriirkuna waxay muujinaysaa in qulqulka loo dabagalayo sida aad filayso. Hubinta cinwaanku waxay xaqiijinaysaa baxitaanka marka siyaasaddu khusayso baxa internet-ka, halka ping-ku xaqiijiyo meel gaar ah oo ah inay sii gaari karto. Ku socodsii isla qaybta iyadoo xawaareyntu damisan tahay ka dibna daaran, oo isbarbar dhig natiijooyinka ee ma aha waqtiyada.

Qor dejinta hore si tijaabadu u ahaato mid la celin karo. Tilmaan guud oo ah in ka-bixidda meel walba laga damiyo waxaa loo tiriyaa xal ku meel gaar ah, ee ma aha natiijo.