Macaamiisha LAN waxay iska indhatiraan VPN-ka router-ka ilaa la dhaqaajiyo dariiqa siyaasadda

Router-ku wuxuu internetka ku gaaraa tunnel-kiisa, halka laptop-ka gadaashiisa uu weli soo sheegayo cinwaanka ISP. Ku darista xeerarka aqbalaadda ma caawiso, guuldarradani waa mid waxbarasho leh: shaandhayntu waxay ka jawaabtaa haddii baakaddu dhaafi karto, ma aha halka ay tagto. Doorashada interface-ka waxaa horey u sameeyay raadinta dariiqa oo aan wax ka ogeyn liiska macaamiishaada. Hagaaji raadinta, markaas firewall-ku ma noqon doono tuhmanaha.

Xeerka shaandhada ma dooran karo interface

Qulqulka baakadaha ee router-ka Linux wuxuu marka hore fuliyaa go'aanka dariiqa kadibna forward hook-ga. Marka xeerku la jaanqaado qalabka tunnel-ka baxa, kernel-ku horey ayuu go'aansaday in tunnel-ku yahay jidka baxa. Haddii shaxda ugu weyn ay weli doorbidayso dariiqa caadiga ah ee WAN, baakaddu waxay u socotaa ISP-ga oo xeerka aqbalaadda ee aad hadda qortay waligiis ma arko. Xaqiiqadan hal ee nidaamka ayaa sharraxaysa sababta bogga xeerar cusub ee firewall-ku waxna uusan u beddelin.

Tusaalaha hoose wuxuu isticmaalaa LAN 192.168.8.0/24 oo ku yaal br-lan, qalabka tunnel-ka tun0, iyo hal set-top box oo ku yaal 192.168.8.23 oo ay tahay inuu tunnel-ka qaato.

Akhri raadinta ka hor inta aadan tifaftirin xeerarka

Weydii kernel-ka inuu xalliyo dariiq magaca macmiilkaas. Jawaabtu waxay ka kooban tahay qalabka baxa iyo cinwaanka isha ee la dooran lahaa, taasna waa waxa keliya ee loo baahan yahay si loo xaqiijiyo ogaanshaha. Haddii jawaabtu sheegto qalabka WAN, baakaddu waligeed fursad uma helin inay gaarto xeerkaaga.

ip -4 route get 198.51.100.7 from 192.168.8.23

Ku celi su'aasha macmiil ay tahay inuu ku sii jiro jidka caadiga ah. Marka labada jawaabood ay sheegaan isla qalabka, ma jiro siyaasad ku saleysan isha oo weli shaqaynaysa, oo sixitaanku wuxuu ka tirsan yahay dariiqa ma aha shaandhaynta.

Ku xir shax macaamiisha aad rabto inaad daboolto

Dariiqa siyaasaddu wuxuu geliyaa raadinta xeerarka ka hor shaxda ugu weyn. Dhis shax ay dariiqeeda caadiga ah tahay tunnel-ka, kadibna ku xir shaxdaas dooraaye: interface-ka gelitaanka, cinwaanka isha ama calaamadda firewall-ka. Mudnaanta ayaa go'aamisa nidaamka, shaxda ugu weynna waxay ku taal hoosta liiska 32766, sidaas darteed xeerka lambarkiisu hooseeyo ayaa marka hore la eegaa. Dooraayaasha interface-ku waxay daboolaan macmiil kasta oo ku yaal buundada; dooraayaasha cinwaanku waxay daboolaan hal mishiin.

ip -4 route add default dev tun0 table 200
ip -4 rule add iif br-lan lookup 200 priority 200

Interface-yada firmware-ku waxay inta badan muujiyaan isla shayada bogga dariiqa siyaasadda ama siyaasadda VPN. Liiska qalabka halkaas waa ka fudud yahay in la ilaaliyo marka loo eego xeerarka gacanta lagu qoray wuxuuna inta badan ka badbaadaa cusboonaysiinta beddela qawaidaha xeerarka.

Dooro dooraayaha si ula kac ah. Xeerka interface-ku waa gaaban yahay oo mustaqbalka ammaan, laakiin waxa uu kaloo qabtaa gaadiidka maamulka router-ka ee buundadaas yimaada. Xeerka ishu waa sax oo wuxuu u baahan yahay tifaftir mar kasta oo liiska qalabka isbeddelo. Qor doorashada, sababtoo ah qofka xiga ee weydiiya sababta hal qalab u dhaqmo si ka duwan ayaa u baahan doona.

Ka fogee yoolalka maxalliga ah tunnel-ka

Shax cusub waxay garanaysaa oo kaliya dariiqyada aad ku dhex geliso. LAN prefix ma jiro, sidaas darteed gaadiidka printer-ka iyo NAS-ku wuxuu raaci lahaa dariiqa caadiga ah ee tunnel-ka oo uu lumin lahaa. Dariiqa throw wuxuu dhammeeyaa raadinta shaxdan oo uu go'aanka ku celiyaa shaxda ugu weyn.

ip -4 route add throw 192.168.8.0/24 table 200

Haddii aad ka boodo dariiqaas, wadaagga maxalliga ah wuu jabmaa, oo kalfadhiga maamulka router-ka laftiisu wuu lumin karaa haddii dooraayuhu ka ballaaran yahay sidii la doonayay. Kadib xalli su'aasha isha: baakadaha tunnel-ka ee weli qaada cinwaannada LAN waxay u baahan yihiin in dhinaca fog ogaado jidka soo noqoshada, halka masquerading-ka tunnel-ka uu meesha ka saaro shardigaas oo uu sidoo kale meesha ka saaro aqoonsiga macmiilka ee dhinaca fog arki lahaa.

Xeerarka iyo dariiqyada lagu daro inta lagu jiro socodka way lumi jiraan kadib dib u bilow ama cusboonaysiin firmware. Ku dar mekanismiga bilaabista router-ka, hal mar dib u bilow, oo macmiilka mar kale tijaabi: cinwaankiisa guud, macmiil labaad oo ay tahay inuu ku sii jiro WAN, iyo tirinta tunnel-ka inta lagu jiro xiriir cusub.