Firewall-ka hotspot-kaaga wuxuu xannibaa DHCP ka hor kirada

Telefoon cusub ayaa ku biira hotspot-kaaga, ma muujiyo cinwaan weligiisna ma helo. Barta gelitaanka way fiican tahay, daemon-ka DHCP way shaqaynaysaa, xeerka firewall-ka aad qortayna wuxuu u muuqdaa mid waafaqsan qorshaha cinwaannada. Laakiin waxa uu dhab ahaantii sameeyo waa in uu dalbado in macmiilku horey u haysto cinwaanka uu codsanayo. Baakadda DHCP ee ugu horreysa gebi ahaanba ma laha cinwaan, sidaas darteed xeerku waligiis ma dhaqan galo.

Daawasho sida macmiil ugu biirayo

Raac hal isku-xidhka dhinaca macmiilka. Raadiyaha wuu isku xiraa, macmiilku wuxuu diraa ogaanshaha DHCP, server-ku wuu soo bandhigaa, macmiilku wuu codsadaa, server-ku wuu xaqiijiyaa, markaas ka dib oo kaliya macmiilku wuxuu haystaa cinwaan wax kale loo isticmaali karo.

Wax kasta oo ka horreeya xaqiijintaas ugu dambaysa waxay dhacaan inta macmiilku aanu isticmaali karin gateway-ga taraafikada caadiga ah. Taasi waa daaqadda xeerka subnetwork-ku illoobay.

Waxa baakadda ugu horreysa dhab ahaantii ku jira

RFC 2131 waxay qeexaysaa in faafinta DHCP ee macmiilka ka hor inta uusan helin cinwaan ay isticmaalaan cinwaanka isha oo eber ah. Farriimaha macmiilka ilaa server-ka waxay tagaan dekedda UDP 67, kuwa server-ka ilaa macmiilka dekedda UDP 68. Sidaas darteed ogaanshahu wuxuu yimaadaa isagoo 0.0.0.0 isha u ah, xeerka dalbanaya isha gudaha subnetwork-ka macmiilkaaga si fudud lama kulmo.

Tani maaha qalad habayn dhinaca macmiilka. Tani waa borotokoolka shaqaynaya sida loo qorsheeyay, daaqadda kaliya ee uu ku shaqayn karo.

Waddada kee ayaa dhab ahaantii maareeya

Haddii barta gelitaanku lafteedu bixiso kiro, tani waa wada-hadal adeeg maxalli ah, waddada maxalliga ah ee IP-da lagu sifeeyayna waxay khusaysaa siyaasadda gelitaanka iyo bixitaanka. Taraafikada macmiilka ee VPN-ka lagu gudbiyo waa go'aan kale, NAT-ka taraafikadaasna waa mid kale. Saddexdan isku qasidda ayaa ah sida ka-bax yar uu u noqdo mid ballaaran.

Halka baakadda lagu maareeyo waxay ku xidhan tahay daemon-ka iyo qoyska firewall-ka la isticmaalayo. Hirgelinta socket-ka ceyriin, habaynta buundada iyo qaboojiyayaasha shaandhaynta hore waxay u rari karaan ama u xannibi karaan meel kale gebi ahaanba. Xaqiiji isku-xidhka interface-ka daemon-ka iyo qaboojiyayaasha firfircoon ka hor intaadan ku darin xeerar.

Cunto karis guud oo gelitaan iyo bixitaan ah oo laga soo guuriyay madal lagama qaadan karo in hirgelintaadu si la mid ah u gudubto silsiladahaas.

Jawaabtu mar walba maaha faafin

Ka-baxa oggolaanaya kaliya jawaabaha faafinta ayaa isna khalad ah. Halka DHCP jawaabtu u socoto waxay ku xidhan tahay xaaladda macmiilka iyo beeraha farriinta, borotokoolkuna wuxuu qeexayaa labada kiis ee faafinta iyo hal-cinwaan. Haddii server-kaagu ku jawaabo hal-cinwaan cinwaanka uu hadda bixin doono, xeerka faafinta-kaliya wuxuu xannibaa tallaabada shaqada dhamaysata. Xeerka u qor sida is-dhaafsiga uu server-ka habaysan dhab ahaantii sameeyo.

Cusboonaysiinta kirada dambe waxay ku celisaa is-dhaafsiga xaalad kale, sidaas darteed u bixi meel iyagana, ee ma aha oo kaliya isku-xidhka ugu horreeya.

Si cidhiidhi ah u hagaaji, ka dibna hubi inta kale

Hayso siyaasadda jirta, hel oggolaanshaha DHCP ee maqan oo ku xaddid interface-ka macmiilka u jeedda, borotokoolka iyo labada deked. Caddee in codsigu gaaro adeegga, ka dibna caddee in adeeggu jawaabo. Kuwani waa laba indho-indhayn oo kala duwan, habaynta adeegga ama barkada cinwaannaduna weli way khaldaan kartaa shaandhayn qumman ka dib.

Miiska nadiifinta maaha tallaabo habayn DHCP. iptables dhexdiisa flush wuxuu tirtiraa xeerarka silsiladda ama miiska la doortay, nadiifinta miiska NAT-na ma abuurto xeer tarjumaad. Dejinta siyaasado ACCEPT ballaaran waxay meesha ka saartaa ilaalin aan kirada la xiriirin, taas darteed midkoodna kuma jiro hagaajinta hotspot-ka dib loo isticmaali karo.

Marka macmiilku helo kiro, hubi DNS, gudbinta iyo bixitaanka VPN oo ah hawlo gooni ah. Kirodu waxay dhistaa cinwaan maxalli ah oo wax ka badan ma leh.