Shabakadda hoose iyo VPN-ka miiska: ka reeb marinka, ma aha barnaamijyada

Hal mishiin, laba shaqo, hal dab-damis: xiriir Wi-Fi ah oo kor u kaca, shabakad yar oo Ethernet ah oo ka dambeysa, iyo macmiil VPN oo miiska ah oo u malaynaya in wax kasta oo mishiinka ka baxa ay maxalli yihiin. Barnaamijyada maxalliga lagu bilaabay waxay ka baxaan wadada soo-saarka maxalliga. Aaladaha ka dambeeya goobta shaqadu waxay yimaadaan dekedda Ethernet waxayna u baahan yihiin go'aan gudbin. Ka-reebka loo qoray wadada koowaad marnaba ma arko tan labaad, taasna waa sababta browser-ku uga gudbo tunnel-ka halka aaladuhu aysan uga gudbin.

Laba waddo oo baakad, hal siyaasad

Sadarka koowaad waa waxa inta badan hagayaasha split-tunneling qeexaan. Tan labaad waa habaynta router-ka oo si kedis ah ugu nool isla mishiinka. In labadooda lagu daro hal qaab maskaxeed waa khaladka; waxay wadaagaan kernel, laakiin ma wadaagaan siyaasad. Sawir labada waddo ka hor inta aanad wax sharci ah tafatirin, qaabeynta intiina kalena waxay ka timaaddaa waddada la waayay.

Shaxdu waxay kaloo sharraxaysaa sababta hal mishiin uu u gudbi karo hal imtixaan oo u guuldareysto mid kale. Browser-ka goobta shaqadu wuxuu caddeeyaa waddada maxalliga; laptop-ka dekedda Ethernet ku xiran wuxuu caddeeyaa waddada gudbinta. Xaqiiji isbeddel kasta labadoodaba, haddii kale tan labaad waxay ahaan doontaa mid aan la tijaabin inkasta oo browser-ka la cusboonaysiiyo.

Waxa ka-reebka barnaamijku dhab ahaan kala saaro

Ka-reebka barnaamij kastaa wuxuu inta badan shaqeeyaa isagoo calamaynaya baakadaha ka imanaya geedi-socod ama isticmaale, ka dibna u jiheeya taraafikada calamaysan meel ka baxsan tunnel-ka. Taasi waa qaab-dhismeedka soo-saarka maxalliga. Baakad ka timaadda aalad hoose ma laha geedi-socod maxalli ah, sidaas darteed marnaba ma la mid noqoto doorashada, wax kasta oo doorashadu tahay.

Wax kasta oo doorashadu tahay, labada liis ma aha isku liis, waana taas dhammaanteed. Hagaha Mullvad ee Linux wuxuu sharraxayaa calamada ay isticmaalaan dab-damistiisa iyo siyaasadda marin-u-socodkiisa, tusaaleyaashiisuna waxay bartilmaameedsadaan soo-saarka maxalliga; ma aha sharraxaad la taageeray oo ku saabsan router hoose. Koobintoodu waxay keenaysaa mishiin u malaynaya inuu leeyahay ka-reeb isagoo wax walba u gudbinaya tunnel-ka.

Qor heshiiska marinka

Magacow horgalaha isha hoose iyo interface-ka soo-gelinta si wadajir ah, ka dibna xaddid horgalahaas soo-gelinta. Xaddidla'aan, aalad kasta oo gaadha dekedda waxay dalban kartaa cinwaan laga reebay oo ka bixi kartaa marinka dhinaca. U qaado laba su'aalood: aaladahani ma isticmaali karaan xiriirkan kor u kaca gabi ahaanba, oo ma gaadhi karaan goobta shaqada ama xadka gaarka ah ee tunnel-ka? Kuwaani waa oggolaansho dheeraad ah, ma aha natiijo dhinac ah oo ka timaadda doorashada xiriirka.

Oggolow gudbinta, ka dibna shaandhee. Albaabka Linux wuxuu u baahan yahay gudbin firfircoon, sharciyo oggolaanaya taraafikada loogu talagalay labada jiho, iyo ama waddo soo-noqosho kor ah ama turjumaad isha si ula kac ah loo xaddiday. NAT kaligiis ma dooranayo xiriirka kore mana bixinayo marin shaandhaha; wuxuu kaliya dib u qoraa cinwaan ka dib go'aamadaas.

Kala-saaridda marinku waa inay dhacdaa ka hor go'aanka waddada gudbinta, taas oo macnaheedu yahay heerka prerouting ee ma aha output. Sharci la dhigay ka dib go'aanka wuxuu weli beddeli karaa baakadda, laakiin ma beddeli karo halka baakaddu horey loo diray.

Calamo waxaa iska leh barnaamijka haysta

Qiimaha calanka, lambarrada shaxda iyo mudnaanta silsiladaha waa qayb ka mid ah siyaasadda barnaamijka VPN, ma aha joogto weligeed ah. Shabakad waarta oo ku tiirsan gelinta sharci shax ku cusub oo barnaamij kale soo saaro waxay jabmi doontaa cusboonaysiinta xigta, inta badan inta lagu jiro dib-u-xirka ee ma aha waqti ku habboon.

Ku darista silsilad saldhig ah oo labaad oo leh go'aan accept ma nicinayso drop silsilad dambe. Silsiladaha saldhigga waxay leeyihiin jillaabyo iyo mudnaan, go'aanka ugu horreeya ee nidaamka ayaa guuleysta; accept silsilad ku jira ma joojiso drop ay silsilad kale marka hore gaadho. Fiiri dhammaan sharciyada iyo nidaamka siyaasadda marin-u-socodka, ma aha hal tiriyaha kordhay. Tiriye wuxuu caddeeyaa in sharci socday, marnaba ma caddeeyo in go'aankiisu yahay kii la adeegsaday.

Isku dar, ama rar shabakadda hoose

Labada qaabeynta waxay ku kala duwan yihiin cidda leh marinka dhinaca. Qaabeynta isku dhafan waxay haysaa hal mishiin iyo hal siyaasad, qiimaha ku tiirsanaanta wareegga nololeed ee shaxaha barnaamijka VPN iyo qayb calamo ah oo dukumeentigiisu beddeli karo. Router u gaar ah shabakadda hoose wuxuu gebi ahaanba meesha ka saarayaa tiirsanaantaas: shabakadda hoose waxay leedahay xiriirkeeda kore, goobta shaqaduna waxay sii ahaanaysaa macmiil aan lahayn doorka gudbinta.

Dooro tan labaad marka shabakadda hoose ay tahay inay sii shaqeyso cusboonaysiinta VPN, ama marka aanay cidna tijaabin karin siyaasadda isku dhafan ka dib soo-saar kasta. Dooro tan koowaad kaliya marka isku-darka la diiwaangeliyay oo qof baa mas'uul ka ah.

Xaqiiji xadka afar xaaladood: xiran, dib-u-xirid, si ula kac ah loo xannibay iyo la joojiyay. Mid kasta ku hubi xallinta magacyada iyo labada qoys cinwaan, maxaa yeelay ka-gudubka DNS daadanaya ma aha ka-reebka aad qaabeysey. Imtixaanku waa inuu caddeeyaa xadka saxda ah, ma aha kaliya in bog la soo raray.