NAT labanlaab ah iyo VPN-kaaga: macmiilku wuu shaqeeyaa, serverkuna ma shaqeeyo

Router-kaagu wuxuu ka dambeeyaa router kale, ciwaanka WAN waa mid gaar ah, haddana macmiilka VPN-ga wuu isku xiraa. Isku darkaas waxa uu yaab u yahay dadka filaya in NAT labanlaab ah uu jebiyo tunnel-yada, laakiin tarjumaadda ayaa sida ugu fiican u maareeya isku xirka baxa. In server VPN laga sameeyo gadaasha labadaas lakab waa kiiska inta badan fashilma. Sawir jihada isku xirka ka hor inta aadan wax beddelin.

Marka hore sawir jihada isku xirka

Fur bogga xaaladda router-ka gudaha oo qor ciwaankiisa WAN, ka dibna la barbardhig ciwaanka ay adeeg guud kuu soo sheegto. Haddii labadoodu kala duwan yihiin, ugu yaraan hal turjume ayaa u dhexeeya router-kaaga iyo internet-ka. Haddii ciwaanka WAN uu ku dhaco 100.64.0.0/10, turjumeha dibadda waxa laga yaabaa inuu yahay kan bixiyahaaga, oo adigu ma maamusho. Labadan xaqiiqo ayaa go'aaminaya tallaabada dambe ee suurtogal ah inay shaqeyso.

curl -s https://ifconfig.me
ip -brief address
traceroute -n 1.1.1.1

NAT labanlaab ah ma aha VPN labanlaab ah. Tarjumaaddu waxay dib u qorataa ciwaannada iyo dekedaha; ma daro tunnel labaad oo sir ah, mana sirto waxba. In labada fikradood la kala saaro waa muhiim sababtoo ah xalalku gebi ahaan way kala duwan yihiin, midkoodna wuxuu u baahan yahay wada-hadal lala yeesho bixiyahaaga halkii uu ka ahaan lahaa bogga dejinta.

Baxa: macmiilku wuu weydiiyaa, turjumehyadu way khariideeyaan

Tunnel-ka baxa wuxuu ka bilaabmaa baakad ka timaadda mashiinkaaga, sidaas darteed turjume kastaa wuxuu abuuri karaa khariidad oo u oggolaan karaa jawaabta inay dib u soo gasho. Borotokoolka, dekedda iyo timers-ka fadhiidnimada ayaa go'aaminaya in khariidaddaas si riixaysa u sii noolaato si ay faa'iido u leedahay. Inta badan router-yada macaamiisha waxay tan ku maareeyaan iyada oo aan wax dejinniin lahayn.

Fashilada dhab ahaan soo baxa waxay inta badan khuseeyaan waqti-ka-dhammaadka iyo taageerada borotokoolka, ma aha tirada router-yada. Tunnel-ka dhicitaanka ka dib dhowr daqiiqo oo aamusnaan ah waa khariidad dhacaysa, keepalive-na waa jawaabta caadiga ah. IPsec waxa uu leeyahay fidinno NAT-traversal caadi ah, sidaas darteed sheegashada ah in uusan ka gudbi karin tarjumaadda waa khalad. Haddii tunnel-ku aanu haba yimaadin, eeg barta ugu dambeysa iyo aqoonsiga ka hor inta aadan topolojiyada eedayn.

wg show
ping -c3 10.8.0.1

Iso jooji haddii tunnel-ka baxa uu ka shaqeeyo hal shabakad oo uusan ka shaqeyn shabakad kale. Barbardhiggaas waxa uu ku saabsan yahay shabakadaha, ma aha tirada router-yada.

Soo galka: gudbintu waxay daboolaa oo kaliya qalabka aad leedahay

In server la sameeyo waa jihada lidka ku ah: isku xir cusub ayaa ka yimaadda internet-ka oo waa inuu gaadho mashiinkaaga isagoo maraya lakab kasta. Qaanuunka gudbinta dekedda ee router-ka gudaha wuxuu caawiyaa oo kaliya haddii turjumeha dibadda uu isna kuu keeno taraafikadaas. Ku celinta qaanuunka gudaha ma ku siinayo xakameyn qalabka bixiyaha.

nc -vz 203.0.113.10 51820
ss -lunp 'sport = :51820'

La barbardhig ciwaanka WAN ee router-ka gudaha ciwaanka guud ee aad aragtay, oo qor halka qiime kastaa ka yimid. Haddii ciwaanka WAN uu gaar yahay ama uu ku jiro xadka la wadaago, lakabka dibaddu waxa uu samaynayaa tarjumaad aadan dejin karin. Weydii bixiyaha nooca gaaritaanka soo-galka ee uu taageero ka hor inta aadan fiidkii oo dhan ku qaadan qaanuunno aan dhaqan geli karin. Router-ka saarista ama firewall-ka si ballaadhan u daminta ma aha ogaal, waana beddel xun hal deked oo furan.

Iso jooji haddii lakabka dibaddu uu yahay kan bixiyaha oo uusan gudbin. Markaas jawaabaha la taageeray waa hab kale oo gelitaan ama relay, ma aha qaanuun kale oo dhinacaaga ah.

Tijaabi hal doorsoome markiiba

Beddel hal shay tijaabo kasta oo qor natiijada, sababtoo ah waddada NAT labanlaab ah waxay leedahay doorsoomeyaal ka badan tan router keliya. Hayso profile-ka iyo qalabka oo go'an, ka dibna la barbardhig shabakad gelitaan kale. Ogaaw haddii wada-hadalku fashilmo, haddii fadhiga uu dhaco ka dib fadhiidnimo, ama haddii kaliya meelaha gaarka ah ay fashilmaan. Saddexdaas indho-indheyn waxay tilmaamayaan saddex lakab oo kala duwan.

journalctl -u wg-quick@wg0 -n 30 --no-pager
ip route get 10.20.30.40

Subnet-yada gaarka ah ee is-dulsaaran waa dabin gooni ah oo aan wax tarjumaad ah hagaajin karin. Haddii shabakaddaada guriga iyo shabakadda fog labaduba isticmaalaan isla xad, isku dhac dariiq ayaa soo baxa iyada oo aan loo eegin inta turjume ee dhexdooda ah. Dib u nambareynta hal dhinac waa jawaabta keliya ee waaraya.

Iridda fog waxay mudan tahay feejignaan la mid ah, sababtoo ah qaanuunnadeeda gudbinta iyo dariiqyada soo-noqodka waxay noqon karaan qaybta maqan. Tunnel-ka xaqiijinta mara weli wuxuu yeelan karaa dariiq codsi oo aan la isticmaali karin, fashilkaasna dhinaca macmiilka wuu isku mid yahay. Safarku wuxuu dhammaadaa marka aad sheegi karto jihada fashilma iyo lakabka mas'uulka ka ah.