Wi-Fi-ga martida wali wuxuu isticmaalaa wadada ugu weyn: sii wado bixitaan u gaar ah

Waxaad abuurtay shabakad marti, waxaad ku dartay waddo, martiduna waxay wali ka baxaan isku xirkaaga internet-ka caadiga ah. Tunnel-ku wuu shaqeeyaa, LAN-ka ugu weyn wuu shaqeeyaa, aaladaha martiduna waxay soo sheegaan cinwaan ku jira tirada aad qoondaystey, sidaas darteed waxba uma muuqdaan inay jabteen. Inta badan waxa maqan ma aha waddo ee waa doorasho: router-ku wuxuu go'aansadaa wadada ka hor inta uusan tixgelin interface-ka uu baakaddu ka soo galay, haddii aanay wax si cad ugu habboonayn taraafikada martida, taraafikadaas waxay dhaxashaa default-ka. Xalku waa qayb, qaanuun siyaasad iyo waddo jawaab, isla nidaamkaas.

Calaamadda: martidu wali waxay ka baxaan WAN

Calaamaddu waa cinwaanka bixitaanka. Aaladda martida ee internet-ka ka gaadha tunnel-ka waxay soo sheegtaa cinwaanka bixiyaha tunnel-ka, tan dhaxashay default-kana waxay soo sheegtaa isku xirkaaga caadiga ah. Isbarbar dhig aalad marti iyo aalad LAN-ka ugu weyn, sababtoo ah kiiska xiisaha leh waa marka ay ka duwan yihiin waxaad habaysay oo ay is waafaqaan.

Calaamadda labaad waa maqnaanshaha wax taraafik ah oo ku yaal interface-ka tunnel-ka inta martidu baaraysa. Haddii tiriyayaashu aanay dhaqaaqin, siyaasadda lama hirgelin, oo hagaajinta tunnel-ka laftiisa ma caawin karto.

Tallaabada 1: qayb dhab ah, ma aha magac oo keliya

Magaca SSID ma abuuro gooni-isu-taag. Hubi in shabakadda martidu ku dhammaato interface-keeda, VLAN ama buundada, iyo in tirada cinwaanku ka duwan tahay LAN-ka la aamini karo. Meelo badan oo laga helo macaamiisha, SSID-ga martida waxaa lagu xiraa isla qaybta wax kasta oo kale, taas oo ka dhigaysa shaqada inta ka hadhay mid aan macquul ahayn ilaa taas la hagaajiyo.

Kadib xaqiiji tirada martida iyo server-ka DHCP, oo hayso dejinta xallinta oo ku xiran qaybtaas halkii router-ka oo dhan. Subnet marti oo kaliya ku jira faallo ku taal qaanuunka dab-demiska ma aha qayb, router-kuna ma yeelan doono interface uu la waafajiyo.

Ha ku xirin martida LAN-ka ugu weyn si VPN-ga loo fududeeyo. Taasi waxay beddelaysaa gooni-isu-taagga aad rabtay iyo waddo gaaban oo marinnada, waana sababta caadiga ah ee shabakadda martidu ugu dambaynta u hesho gelitaan printer-ka iyo NAS-ka.

Tallaabada 2: dooro tunnel-ka iyadoo lagu salaynayo isha

Shaxda marinadu waxaa lagu doorataa halka loo socdo, sidaas darteed qaanuunka «dir 0.0.0.0/0 tunnel-ka» wuxuu khuseeyaa qof walba. Marin-siayaasaddu waxay ku dartaa cabbir labaad: dooro shaxda iyadoo lagu salaynayo cinwaanka isha. Router ku salaysan Linux, taasi waa qaanuun dheeraad ah iyo shax gaar ah, oo nidaamku waa muhiim sababtoo ah qaanuunka ugu horreeya ee waafaqa ayaa guuleysta:

ip rule add from 192.168.60.0/24 lookup 100 priority 1000
ip route add default dev wg0 table 100
ip route get 1.1.1.1 from 192.168.60.10

Amarka ugu dambeeya wuxuu si toos ah uga jawaabaa su'aasha: interface-ka ishaan u isticmaali doonto halkan. Ku socodsii ka hor iyo ka dib isbeddelka, waadna ogaan doontaa haddii siyaasaddu dhaqan gashay adigoon taaban browser.

Inta badan firmware-ka router-ku waxay isla waxaas u sheegaan sida qaanuun interface ama xulasho gateway oo ku salaysan isha. Xitaa haddii qaabka aad isticmaalayso uu kala duwan yahay, mabda'du waa isku mid: la waafaji interface-ka soo galaya ama horgalaha isha, kadibna beddel waddada kaliya waafaqaas. Qaanuun ku waafaqa halka loo socdo ma kala saari karo marti iyo aalad guri.

Tallaabada 3: waddada jawaabta iyo tarjumaadda

Baakadda ka baxda tunnel-ka waa inay soo noqotaa. Ama lammaanaha tunnel-ku wuu yaqaannaa waddo ku noqota horgalaha martida, ama router-ku wuxuu u tarjumaa isha martida cinwaanka tunnel-ka. Dooro mid oo qor, sababtoo ah qaababka guul-darrada ayaa u muuqda si kala duwan: waddo-soo-noqod oo maqan waxay siinaysaa xiriir dhisma oo aan waligiis jawaabin, halka tarjumaad maqan ay inta badan waxba soo saarin.

nft add rule ip nat POSTROUTING ip saddr 192.168.60.0/24 oifname "wg0" masquerade

Haddii aad doorato tarjumaadda, xasuuso in lammaanuhu hadda arko hal cinwaan marti kasta, sidaas darteed siyaasad kasta oo macmiil ku salaysan oo ku taal dhinaca fog way luntay. Haddii aad haysato cinwaannada, labada dhinac waxay u baahan yihiin horgalaha martida ee marinnadooda iyo siyaasadooda, taas oo ah shaqo badan oo saadaalin karta.

IPv6 waxay u baahan tahay qaanuunkeeda. Siyaasad loo qoray IPv4 ma daboolaan qoyska kale, aalad marti oo leh IPv6 shaqaynaysa waxay si farxad leh u isticmaali doontaa inta waddadaada IPv4 si taxadar leh loo marinnay ay madhan tahay. Marin labada qoys ama jooji IPv6 qaybta martida, laakiin ha u qaadan in qaanuunka isku dhafan ee aad qortay uu daboolo waxa aaladdu dhab ahaan samayso. Ku tijaabi macmiil labada qoysba furan yihiin, sababtoo ah taasi waa kiiska naqshaddu ay tahay inay ka gudubto. Laptop doorbidaya IPv6 wuxuu u muuqdaa sax tijaabada IPv4 oo kaliya wuxuuna ku daadanayaa tan dhabta ah.

Tijaabi gooni-isu-taagga, ma aha oo kaliya baarista

Baaristu waxay caddaynaysaa in bixitaanku isbeddelay. Ma caddaynayso in qaybta gooni tahay, gooni-isu-taaggana waa sababta shabakadda martidu u jirto. Aaladda martida, isku day inaad gaadho interface-ka maamulka router-ka, martigeliyaha LAN-ka la aamini karo iyo adeeg ay tahay in la diido; saddexda waa inay ku guul-darraadaan, guul-darraduna waa inay noqotaa go'aan siyaasad ah oo aan ahayn waqti-dhaaf ciyaal ah oo aan cidina sharraxayn karin.

Kadib tijaabi aalad LAN-ka ugu weyn oo xaqiiji in bixitaankeedu aanu isbeddelin. Taasi waa dib-u-noqoshada ugu badan ee naqshaddan keento: qaanuun ballaaran oo loogu talagalay martida, lagu dabaqay interface kasta sababtoo ah waafaqa waxaa lagu qoray halka loo socdo.

Ugu dambaynta, go'aanso waxa dhaca marka tunnel-ku dammaan. Martidu ama internet ma helaan ama waxay ku noqdaan waddo aad ogolaatay, haddii taas la waayo go'aan waxay ka dhigan tahay ku noqosho aamusan oo ku noqota xiriirka caadiga ah, taas oo si sax ah u tahay daadka siyaasadda martidu ay uga hortagaysay. Cuntada marin-taraafikada internet-ka waxay maraysaa isla xulashada waddada ee router ku salaysan pfSense.

DNS-ka ka yimaada router-ka waa kiiska ugu dambeeya ee dadka yaabiya. Haddii martidu u isticmaalaan router-ka xallin ahaan, weydiimaha router-ka laftiisa waxay raacaan waddada router-ka halkii ay raaci lahaayeen qaanuunka martida, sidaas darteed raadinta waxay ka bixi kartaa xiriirka caadiga ah inta taraafikada barnaamijka aanu ka bixin. Hayso qaybta, xallinta iyo siyaasadda guul-darrada hal qoraal, oo qofka xiga wuu hubin karaa saddexda isagoon dib u soo saarin naqshadda.