Sida loo dhiso siyaasad VPN beddelka router-ka oo aan lahayn daadasho
Go'aan ka gaar waxa taraafikadu samaynayso marka tunnel-ka la doorbiday uu dhaco: tunnel kayd ah, WAN caadi ah ama xannibaad. Kadib ku dhis oo ku tijaabi router-ka.
Beddelku wuxuu u shaqeeyay sidii loo qaabeeyay, waana taas dhibaatada. Markii tunnel-ka koowaad uu dhacay, router-ku wuxuu marinka caadiga ah u guuriyay modem-ka fiilada, laptop-yadu way sii socdeen, qofna ma wicin. Laba maalmood kadib qof wuxuu ogaaday in qaybta maaliyadda ay lix saacadood ku furnayd marinka internet-ka ee furan. Siyaasadda beddelka VPN ee router-ka maaha xeelad marrin; waa go'aan ku saabsan waxa taraafikadu samaynayso marka marinka la doorbiday uu lumo, go'aankaasna waa inuu jiraa ka hor inta aanu marinku lumin.
Go'aanso natiijada ka hor intaadan dooran qalabka ogaanshaha
Caadi ahaan saddex natiijo ayaa miiska saaran: macaamiisha la saameeyay u marrin tunnel kayd ah, u oggolow inay isticmaalaan WAN caadi ah, ama si buuxda u xannib. Qor kee ayaa khuseeya VLAN, SSID ama nooca qalabka. Hal sharci oo fudud oo «u gudub WAN» ah ayaa sababay in qaybta maaliyadda ee kore ku dhacdo marin dadweyne.
Saddexdaan isma beddeli karaan. Ku noqoshada WAN waxay taageerada ku haysaa telefoonada laakin waxay magacyada gudaha u bandhigtaa xalliyaha maxalliga ah. Tunnel kayd ah wuxuu ilaaliyaa siyaasadda laakiin wuxuu ku dhici karaa cinwaan bixid oo dhinaca kale aanu aqbalin. Xannibaaddu waa sax VLAN mushaharka waxayna khalad u tahay shabakad martida ah oo aan waligood isticmaalin tunnel-ka.
| Outcome | Right for | What breaks |
|---|---|---|
| Backup tunnel | Policy must hold, remote access required | New exit address, return route, slower rekey |
| Plain WAN | Guest or public-only traffic | Internal names, DNS and IPv6 exposure |
| Block | Payroll, admin, anything VPN-only | Users lose all access and call you |
Isku waafaji qalabka ogaanshaha cilladda aad dhab ahaan ka baqayso
Xaaladda gacan-qaadista, xaaladda interface-ka iyo gudbinta la isticmaali karo waa saddex calaamadood oo kala duwan, oo kii ugu dambeeya oo kaliya ayaa isticmaalaha muhiim u ah. Peer WireGuard ah wuxuu muujin karaa gacan-qaadis dhow halka shabakadda sare ee bixiyaha ay tuurayso baakadaha. Macmiil OpenVPN ah wuxuu ku sii jiri karaa «xiriir» ka dib markii marinka uu riixay uu joojiyay xallinta.
pfSense, habka wax ku oolka ah waa koox gateway ah oo uu quudiyo dpinger, kaas oo baaraya cinwaan kormeer oo calaamadiya gateway-ga inuu hoos yahay marka luminta ama daahitaanku ka gudbaan xadka. Kormeerkaas u jeedi wax ka baxsan tunnel-ka, sida martigeliyaha LAN fog ama cinwaan dadweyne oo aad ku gaarto. U jeedinta cinwaanka peer-ka tunnel-ka laftiisa waxay cabbirtaa qaybta aad horeba u ogtahay inay nooshahay.
Kooxda u dhis si kaydku u ahaado xalka ugu dambeeya
Isticmaal heerar halkii aad ka isticmaali lahayd liis siman oo xubno ah. Kan koowaad heerka 1, tunnel kaydka heerka 2, WAN heerka 3 kaliya VLAN-yada siyaasadoodu ogolaato. pfSense tan waxay ku taal System > Routing > Gateway Groups: ku dar labada gateway, sii heerar kala duwan, u dhig Trigger Level xubin hoos iyo luminta baakadaha, kaydi, kadib kooxda u adeegso sida caadiga ah ee interface-ka ama goobta Gateway ee sharciyada firewall-ka ee u baahan.
Macmiilka OpenVPN ee pfSense 2.5 iyo wixii ka dambeeya, dejinta Default Gateway ee instance-ka ayaa go'aamisa in tunnel-ku beddelo marinka caadiga ah ee nidaamka. Marrinta sharci ahaan waxay u dhaqantaa sida aad filayso kaliya marka marinka aad u malaynayso uu dhab ahaan rakiban yahay. Ka dib isbeddelka fiiri Status > Gateways halkii aad ka aamini lahayd sumadda xaaladda tunnel-ka.
Laba dejinta ayaa sababa inta badan gariirka. Mid waa bareeg baaritaan oo ka gaaban dib-u-kulminta bixiyaha laftiisa. Midka kale waa koox ay kan koowaad iyo kaydku wadaagaan heer, sidaas darteed labaduba weligood waa u qalmaan. Ku dar hysteresis iyada oo loo marayo xadka luminta iyo daahitaanka ka hor inta aanay isticmaalayaashu dareemin isbeddellada.
Xir marinnada uusan tunnel-ku waligiis lahayn
Marka hore daadashada DNS. Xalliyuhu wuxuu ku sii jiraa jawaab WAN oo uu ka sii gudbiyo, sidaas darteed magacyadu waxay ku sii xallinayaan ISP halka taraafikadu ku dhegan yahay tunnel-ka. Xaddid interface-yada bixidda xalliyaha, u riix xalliyaha gudaha macaamiisha, oo xir port 53 wax kasta oo kale oo ku yaal VLAN-ka VPN kaliya.
IPv6 wuxuu u baahan yahay go'aan u gaar ah. LAN laba-stack ah wuxuu lumin karaa tunnel-ka oo uu hayn karaa marin caadi IPv6 caalami ah oo shaqeeya, sidaas darteed browsers-ku waxay doorbidayaan IPv6 oo waxay ka baxaan WAN halka IPv4 uu si fiican u xiran yahay. Ama IPv6 u marri tunnel-ka ama jooji ku dhawaaqista prefix caalami ah inta tunnel-ku hoos yahay. Nus siyaasad ayaa ka xun mid la'aan, sababtoo ah waxay u muuqataa mid shaqaynaysa.
Kadib marinka soo noqodka. Haddii bixidda kaydku isticmaasho cinwaan isha ka duwan, dhinaca kaluu waa inuu ogaado sida taraafikadu dib ugu noqon karto, xaalad kasta oo ku xiran cinwaankii horena wuu dhintay. Seshannada furmay markii kan koowaad dhacay ma guuraan; way istaagaan ilaa ay dhacaan oo application-ku go'aansado waxa uu sameeyo.
Tijaabi dhaca, gariirka iyo marinka dib u soo noqoshada
Ka soo bixi kan koowaad iyadoo taraafik aan waxyeello lahayn socdo, kadib akhri afar wax: Status > Gateways xaaladaha xubnaha kooxda, pfctl -ss xaaladaha weli ku dhegan gateway-ga hore, traceroute macmiilka marinka bixidda, iyo weydiin xalliye si aad u aragto serverkee jawaabay.
Hadda gariiri. Kan koowaad kor u qaad soddon ilbiriqsi, hoos u dhig soddon, laba jeer. Haddii taraafikadu raacdo isbeddel kasta, xadku aad buu u adag yahay ama heerarku waa khalad. Ku hagaaji jadwalkaaga, haddii kale bixiye ayaa ku samayn doona jadwalkiisa.
Ugu dambayntii, xaqiiji inaad weli maamuli karto router-ka. Hayso marin ka baxsan xariiqda sida fiilada console-ka, VLAN maamul ama modem gacanta. Tijaabada beddelka ee kaa xirta dibadda waa tijaabo aadan dhammayn karin, router-ka aan la gaadhi karinna iskiis uma soo noqon karo.
Ka hor inta aadan siyaasadda ku dhawaaqin inay dhammaatay, waa inaad awoodaa inaad ka jawaabto afar su'aalood iyada oo aan terminal furin: VLAN-yadee ayaa isticmaali kara WAN inta tunnel-ku hoos yahay, maxaa qalabka ogaanshaha uu ilaalinayaa iyo inta uu sugayaa, serveree magacyo iyo marinno IPv6 ah ayaa la socda marinka, iyo sidee dib ugu soo gashaa haddii kaydkuna guuldareysto. Haddii jawaab kasta tahay «wax kasta oo caadi ahaa», siyaasaddu weli router-ka ayay leedahay adiga ma aha.