Server-ka VPN-ga guriga lama gaari karo: raac silsiladda NAT

Server-ku wuu ka jawaabaa LAN-ka, qaanuunka gudbinta dekedda wuu saxan yahay, haddana macmiil dibadeed ma xiri karo. Hal xad markiiba dibadda u dhaqaaqid ayaa ka dhaqso badan in qaanuunka afar jeer la beddelo, sababtoo ah xad kastaa wuxuu ka tago caddayntiisa: bogga WAN ee rawtar-ka, turjumaanka bixiyaha iyo dhegeystaha host-ka. Ka bilow bogga maamulka ee horey u furan oo ku dhammee tijaabo laga sameeyay shabakad aadan maamulin. Qor natiijada kasta intaad socoto, sababtoo ah isku xigxiga ayaa ah ogaanshaha iyo lambarka la xasuusto ma aha caddayn. Haddii aad u baahan tahay oo kaliya tunnel baxa, turjumaanku maaha dhibaatadaada: waxaa la xannibaa oo kaliya taraafikada soo gala ee aan la codsan.

Ka bilow bogga WAN ee rawtar-ka

Gal rawtar-ka oo akhri bogga xaaladda halkii liiska gudbinta dekedaha. Qor ciwaanka WAN, interface-ka uu ku jiro iyo haddii nooca xiriirku yahay DHCP, PPPoE ama wax kale oo bixiyuhu bixiyo. Kadib isbarbar dhig ciwaankaas waxa ay adeeg dibadeed soo sheegto, adigoo isticmaalaya telefoon ku shaqeynaya xogta mobiilka si uusan u soo noqon fiirsashadu isla rawtar-kaas. Labada lambar waxay ka jawaabaan su'aalo kala duwan, isbarbardhiggooduna waa ujeeddada dhan ee tallaabadan.

Ciwaanka WAN ee ka duwan ciwaanka guud ee la arkay waxay ka dhigan tahay in ugu yaraan hal turjume uu sarreeyo rawtar-ka. Tani weli maaha cilad, sababtoo ah bixiyeyaal badan ayaa turjuma naqshad ahaan adeegguna weli shaqeeyaa. Haddii labaduba iswaafaqaan, ciwaanku wuxuu u badan yahay kan rawtar-ka dhibaataduna waxay u gudubtay gudaha shabakadaada. Si kastaba ha ahaatee qor lammaanaha taariikhda la socota, sababtoo ah bixiyeyaashu waxay dib u qoondeeyaan ciwaannada isbarbardhigga qoraallada bishii horena wax faa'iido ah ma leh.

Kor u kac hal hop

Ka ordi traceroute rawtar-ka laftiisa oo akhri dhawrka hop ee ugu horreeya. Ciwaannada guud ee soo noqnoqda, hop-ka koowaad ee ku jawaaba ciwaan gaar ah ama ciwaan ku jira baaxadda la wadaago 100.64.0.0/10 dhammaantood waxay tilmaamaan turjume sare. RFC 6598 wuxuu qeexayaa baaxaddaas si gaar ah nooca habayntan, taasina waa sababta in lagu arko goobta WAN ay calaamad xoog leh tahay ee maaha xiise. Laba turjume oo jidka ku jira waxay raadka ka dhigaan mid aan sidaas u caddeyn, marka akhri qaabka ee maaha hal sadar.

Bixiyeyaal qaar waxay ciwaanka la qoondeeyay ku muujiyaan oo kaliya bogga macaamiisha, marka halkaas ka eeg ka hor intaadan go'aansan in rawtar-ku been sheegayo. Ciwaanka bogga ee la socda fiirsashadaada dibadeed halka rawtar-ku sheegayo wax kale waa caddaynta ugu cad ee turjume sare. Kaydi labada boggoorka diiwaanka isbeddelka, sababtoo ah doodda ku saabsan yaa leh xadka kee ayaa aad uga dhaqso badan laba sawir oo taariikh leh.

Xaqiiji dhegeystaha iyo gudbinta

Tijaabada LAN waxay caddeyneysaa in adeeggu gudaha ka shaqeeyo oo waxba kama caddeyneyso gaaritaanka dibadda. Rawtarro badan ayaa ka jawaaba qaanuunkiisa gudbinta gudaha, marka tijaabada wareegga way guuleysataa iyadoo dariiqa dibadeed weli xiran. Xaqiiji in daemon-ku ku xiran yahay ciwaanka iyo dekedda aad u maleyneyso, kadib dibadda ka tijaabi. Waxa hoose oo dhan waa akhris oo kaliya.

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

Haddii tijaabada dibadeed muujiso in aan xitaa hal baakad gaarin rawtar-ka, hoos u dhac ku sarreeyaa dhacay oo qaanuun maxalli ah ma hagaajin doono. Haddii baakadaha yimaadaan oo waxba jawaab weydaan, xadka xiga waa dhegeystaha ama firewall-ka host-ka. Qabashada baakadaha host-ka waxay go'aamineysaa kee labada aad eegto, waxayna qaadataa waqti ka yar wareeg kale oo qiyaas qaanuun ah. Intaad isbarbardhigeyso dhegeystaha iyo gaadiidkiisa isbeddel la'aan ku hay, haddii kale tijaabada xigta waxay ka jawaabi doontaa su'aal kale.

Beddel topooloji, maaha isla qaanuunka

Marka turjumaanku yahay kan bixiyaha, xalku waa waddo kale ee maaha gudbin kale. VPS yar oo leh ciwaan guud, oo lagu xiro tunnel baxa oo ka yimaada dhinaca guriga, wuxuu adeegga hor dhigaa meel ugu dambeyn ah oo la gaari karo. Ciwaanka guud ee bixiyuhu bixiyo ayaa ka fudud meesha uu ka jiro oo badanaa ka jaban in mashiin la shaqeysiiyo. IPv6 waxay gebi ahaan uga saartaa turjumaanka, haddii shabakada macmiilka, diiwaannada DNS iyo siyaasadda firewall-ka dhammaantood taageeraan.

DNS firfircoon wuxuu cusbooneysiiyaa magac oo kaliya; ma abuuro gaaritaan, u jeedintana ciwaan la wadaago waxay macaamiisha u dirtayaa gateway bixiye oo macaamiisha kale ay sidoo kale isticmaalaan. Guuldadaas waxay u egtahay si sax ah server dhintay, taasina waa sababta diiwaanka tallaabooyinka hore uu muhiim u yahay. Qor ciwaanka magacu u rogmaday markii tijaabadu guuldareysatay, jawaabtana la kaydi natiijada tijaabada.

Dib u qor qorshaha ku wareegsan xadka aad maamusho: dhegeystaha, tunnel-ka iyo waddooyinka. Gudbinta hore ku hay meesha oo kaliya inta ay weli sharraxayso wax run ah, sababtoo ah qaanuun aan hadda ku habboonayn topoolojiga ayaa ka xun qaanuun la'aan. Qor lakabka dhab ahaan xannibayay iyo caddaynta taas muujisay. Haddii kale qofka xiga ee bogga maamulka fura wuxuu dib u celin doonaa tallaabo kasta oo safarkan ah bilowga.