Liiska Ciyaaraha LAN ee madhan OpenVPN? Baadh jidka ogaanshaha

Inaad ping ku shubto cinwaanka tunnel-ka ciyaaryahan kale oo aad aragto ciyaartiisa la martigeliyay waa laba guul oo kala duwan. Liiska lobby-ga wuxuu inta badan ku xiran yahay isweydaarsi ogaansho loo qoray hal shabakad maxalli ah, halka fadhiga ciyaartu uu yahay xiriir caadi ah oo cinwaan iyo deked leh. Inaad liiska madhan u aragto guuldarro marin ayaa kugu hoggaaminaysa buundo laga yaabo inaanad u baahnayn, sidaas darteed kala sooc labada su'aal ka hor intaadan wax beddelin.

Kala sooc ku biirista fadhiga iyo helitaankiisa

Ku biiris guuldarraystay waxay tilmaamaysaa marin, xeerar dab-damis iyo adeeg dhegeysanaya. Ku biiris guuleystay oo liis madhan lihi waxay tilmaamaysaa ogaansho, ama cinwaanka ogeysiiska qaado. Labadan natiijo waxay u horseedaan shaqo gabi ahaan kala duwan, oo waxaad kala gartaa oo kaliya markaad si ula kac ah u tijaabiso tan koowaad.

Qor natiijada ka hor intaadan taaban habaynta VPN. Waa tijaabada ugu jaban baaritaanka oo dhan waxayna meesha ka qaadaysaa kala bar qaab dhismeedka. Sidoo kale qor cinwaanka aad isticmaashay, maxaa yeelay wuxuu noqonayaa barta tixraaca tijaabo kasta oo dambe. Haddii aanu jirin sadarkaas qoraalladaada, isbarbardhigga xiga waa qiyaas uun.

Tijaabi ku biiris toos ah ka hor intaadan taaban tunnel-ka

Haddii ciyaartu bixiso ikhtiyaar xiriir toos ah, isticmaal cinwaanka tunnel-ka martigeliyaha iyo dekedda ciyaarta ee la diiwaangeliyay, kana tag xaqiijinta ciyaarta lafteeda iyo xeerarka dab-damiska martigeliyaha oo aan waxba ka duwanayn. Ku biiris guuleystay waxay cidhiidhisaa dhibaatada ogaanshaha. Ku biiris guuldarraystay wali wuxuu u baahan yahay baaritaan u gaar ah, oo relay keliya ma hagaajin karo.

Ha u malayn in dekedda ogaanshaha iyo dekedda fadhigu isku tiro yihiin. Ciyaaraha waxay inta badan ku dhawaaqaan hal deked UDP oo ay ciyaartoyda ku aqbalaan mid kale, relay loo dhisay tan khaldan wuxuu bixiyaa liis wali madhan.

Sidoo kale baadh kaadhadhka ee habka martigelinta doortay. Hab ku xiran cinwaanka LAN-ka guriga ayaa dhawaaqi doona cinwaankaas, ciyaartoyga fogna ma marin karo xitaa marka ogeysiisku yimaado. Liisku wuu buuxsamayaa oo ku biirisku wuu guuldarraystaa sababtan oo keliya.

Fahan meesha baahinta joogsato

Tunnel TUN oo marin leh wuxuu qaadaa baakadaha IP ee u dhexeeya asxaabta oo aan dib u soo saarin baahinta maxalliga ah shabakadda asxaab kasta. Cinwaanka baahinta xaddidan 255.255.255.255 wuxuu ku hadhaa gudaha interface-ka soo saaraya, baahinta subnet-ka loo jeediyayna waa kiis gooni ah ee ma aha laysan guud oo router-yadu ku daadiyaan ogeysiisyada.

Taasi waa sifo naqshadeed, ma aha cillad lagu xidho ikhtiyaar. OpenVPN iyo client-to-client dejintiisu waxay maamushaa taraafikada asxaabta gudaha tunnel-ka oo ma aha relay ogaansho, in kasta oo lagu taliyay ujeedadan dunno badan. Relay waa qayb gooni ah oo leh habaynteeda iyo hababkeeda guuldarro. Male-awaalka ah in ikhtiyaar jira uu horey u daboolo tan waa sababta ugu badan ee baaritaankani istaago.

Ogaanshaha multicast wuxuu leeyahay isla dhibaatada fasalka cinwaan kale, wuxuuna u baahan yahay marin multicast ama relay halkii laga heli lahaa ka-tagid baahin.

Marka relay xaq u leeyahay, ku hay cidhiidhi

Haddii ogaansho otomaatig ah loo baahan yahay, marka hore aqoonso isweydaarsiga dhabta ah: baahin ama multicast, cinwaanka loo socdo, deked UDP, interface-ka soo dira, iyo cinwaanka gudaha jawaabta. Relay ku habboon borotokoolka oo ku xaddidan shantan xaqiiqo ayaa aad uga cidhiidhi badan fidinta qayb Ethernet oo dhan.

Gudbinta baakadda iyada oo aan waxba laga beddelin wali kuma filna. Haddii xamuulku ku yiraahdo qaataha inuu ku xirto cinwaan uusan gaari karin, relay wuxuu bixiyaa jawaab aan faa'iido lahayn, sidaas darteed interface-ka ciyaarta lafteeda ama dejinta cinwaanka la dhawaaqay waa in la tijaabiyaa ka hor inta aanu jirin relay.

Ku xaddid relay-ga interface-yada iyo asxaabta u baahan, oo qeex sida jawaabuhu u helaan codsadaha. Ku celcelinta baahinno aan xiriir lahayn waxay soo bandhigtaa adeegyo maxalli ah oo kale waxayna abuurtaa wareegyo ay mustaqbalka adag tahay in la baaro.

Buundo kaliya marka naqshaddu u baahan tahay Ethernet

Fireemada Ethernet waxay ku socdaan gudaha TAP, sidaas darteed tunnel TAP wuxuu ka mid noqon karaa domain baahin oo si ula kac ah buundo loo dhigay. Kaliya dev tun in dev tap la beddelo ma dhiso buundadaas, ma dhigto habaynta server-ka mid ku habboon mana ku khasbo barnaamijka inuu doorto interface-ka cusub. Hagaha buundooyinka OpenVPN wuxuu sharraxayaa habka ballaaran, ma aha dawo hal lobby oo madhan.

Buundeyn sidoo kale waxay fidiyaa qorshaha cinwaannada, sidaas darteed go'aanku wuxuu mudan yahay sabab ka badan samir la'aan. Laba shabakad oo kala gooni ayaa mid noqda, adeeg kasta oo dhinac kasta ku yaalna wuxuu bilaabaa inuu arko baahinta dhinaca kale. Natiijadaas waa inay ku jirtaa diiwaanka isbeddelka ka hor inta qof uusan shidin. Ma jiro xeer sheegaya in macaamiisha ciyaartu ay tahay inay ku jiraan xadka 192.168; dooro qorshe aan is-dulsanayn oo baadh xaddidaadaha ciyaarta gaarka ah halkii aad dib u nambareyn lahayd tunnel-ka sababtoo ah qoraal madal ayaa sidaa sameeyay.

Ugu dambeyn labada natiijo kala hay: in martigeliyaha la biiri karo iyo in jawaabta ogaanshuhu dhawaaqdo meel uu ciyaartoyga kale si dhab ah u isticmaali karo. Hagaajinta tan labaad iyada oo aan la xaqiijin tan koowaad waa sida dadku ugu dhammaadaan ilaalinaya buundo dhibaato aan weligeed ku saabsanayn baahin.