Dejinta VPN-ka Mac ma bilaabaan server: halka laga helo gateway-ga

Laba shaqo oo kala duwan ayaa magaca VPN qaata macOS gudihiisa, waana panel-ka dejinta kaliya mid ka mid ah ayuu maareeyaa. Haddii aad rabto in taraafikada Mac-kan uu ka baxo bixiye ama gateway fog, gelitaanka macmiilka ayaa kugu filan. Haddii aad rabto inaad qolka huteelka ka gaarto daabacaha, NAS ama bogga maamulka ee shabakadda guriga, wax shabakaddaas ku jira waa inuu aqbalaa xiriirada dibadda, Mac-ka maanta si caadi ah ma aha waxaas. Saddex su'aal ayaa go'aamiya xaaladda aad ku jirto, waana mudan in laga jawaabo ka hor inta aadan cinwaan ku qorin goob.

Gelinta macmiilku waxay magacaabtaa meel loo socdo, ma aha dhegeyste

Dejinta Nidaamka > Shabakadda > VPN ee macOS Ventura iyo wixii ka dambeeya, goobaha ay noocyadii hore ku hayaan Doorashooyinka Shabakadda waxay sharraxaan sida loo gaaro barta ugu dambeysa ee qof kale: cinwaanka server-ka, aqoonsiga fog, akoon ama shahaado, iyo xeerar ikhtiyaari ah oo ku xiran codsi. Kaydinta gelitaankaas waxay kaydisaa xiriir ku jira qaabeynta shabakadda Mac-kaaga. Waxba habkaas kuma xidhna port, ma furo dhegeyste mana diiwaangeliyo isticmaale fog.

Waxaad tan ka hubin kartaa shell-ka. Mac aad ka shakisan tahay inuu adeegayo, ku socodsii sudo lsof -nP -iUDP oo eeg port-yada borotokoolkaagu isticmaalo: 500 iyo 4500 IKEv2, 1194 caadiga OpenVPN, 51820 WireGuard. Mashiinka kaliya macmiil ah wuxuu muujiyaa sockets la lammaaneeyay cinwaan iyo port fog, ma aha xidhidh dhamaystiran oo wax kasta oo internetka ku jira ay gaari karaan. Tunnel-yada ku socda Network Extension way ka dhuuman karaan lsof, sidaas darteed sidoo kale hubi guddiga xaaladda abka; waxa aadan heli doonin waa doorasho Apple oo Mac-kan ka dhigta gateway.

Saddex su'aal ayaa kala sooca labada door

Si taxadar leh uga gudub. Midda koowaad badanaa go'aamisa inta kale, tan saddexaadna waa halka qorshaynta Mac-ga gaar ah ugu badan khaldanto.

1. Yaa bilaabaya wada hadalka? Haddii Mac-kaagu bannaanka waco oo dhinaca kale ka jawaabo, waxaad u baahan tahay macmiil. Haddii aaladaha internetka ay tahay inay gudaha soo wacaan si ay u gaaraan shabakaddaada, waxaad u baahan tahay gateway leh barta gelitaanka dadweynaha, Mac-kuna wuu sii ahaan karaa macmiilka gateway-gaas.

2. Maxaa la gaari karaa inta tunnel-ku taagan yahay? Hal adeeg oo ku yaal hal martigeliyaha waa go'aan ku saabsan gudbinta port-yada. Subnet dhan, oo ay ku jirto xallinta magacyada, waa go'aan ku saabsan dariiqa iyo DNS, waxayna beddelaysaa waxa gateway-ga ay tahay inuu gudbiyo, ma aha waxa gelitaanka macmiilka sheegayo.

3. Nooceeda OS kee ayaa socda dhinaca aqbala? Mac-yada su'aashaas jawaab adag ayay leedahay. Apple waxay VPN ku taxday mid laga saaray macOS Server 5.7.1, abka macOS Server laftiisana waa la joojiyay 21 Abriil 2022; ogeysiiska taariikhda adeegga waa bogga la akhriyo marka cashar hore kugu hagayo sanduuqa adeegga VPN oo aan hadda jirin.

Marka jawaabta koowaad tahay «qof dibadda ah ayaa bilaabaya», jooji raadinta badhan guddiga macmiilka Mac-ka oo tag dooro martigeliyaha dhammayn doona tunnel-ka.

Halka gateway-gu si kale u noolaan karo

Afar habayn ayaa daboola inta badan kiisaska guriga iyo xafiiska yar. Router leh qaab server dhab ah, ee ma aha qaab macmiil oo calaamad kale leh, wuxuu tunnel-ka ku dhammeeyaa cidhifka wuxuuna hayaa tirada martigeliyayaasha mid hoose, laakiin waxay ku xiran tahay taageerada borotokoolka firmware-kaas. NAS ama mini-PC had iyo jeer shidan wuxuu socodsiiyaa xirmada server-ka ee soo saaraha wuxuuna kuu reebaa diiwaanno aad akhriyi karto. VM yar oo daruuro ah wuxuu ku siinayaa cinwaan dadweyne aad maamusho wuuna gaaraa guriga tunnel labaad. Dabool mesh oo lagu dhisay WireGuard, ama adeeg la maamulo oo u dhexeeya asxaabta, wuxuu ka gudbaa gudbinta port-yada soo gala isagoo labada dhinac ka dhigaya inay dibadda wacaan.

Xadka u dhexeeya doorashooyinkaas badanaa waa xiriirkaaga internetka, ma aha software-ka. Haddii ISP-gaagu kugu riday NAT heerka shirkadda, gudbin port ah oo router-ka ah ma abuurto barta gelitaanka la gaari karo, habaynta relay ama mesh ayaa ah jawaabta daacadda ah. Isbarbardhig cinwaanka WAN ee router-kaagu soo sheego iyo cinwaanka adduunka dibadda uu arko; haddii ay kala duwan yihiin oo qiimaha router-ku ku jiro xad gaar ah ama la wadaago, u qorshee kiiska relay.

Martigeliyaha aad doorataba, u gudbi hal borotokool oo ku yaal hal port halkii xad, oo Mac-ka ka ilaali dariiqa soo gala haddii aan badeecadaas gaarka ahi diiwaangelin doorka server-ka nooca macOS ee aad socodsiiyo.

Xaqiiji doorka ka hor inta aadan qaybin borofaylada

Gateway-ga musharraxa, caddee in dhegeyste uu jiro halkii aad ka aamin lahayd in rakibuhu mid sameeyay. macOS waxay ka dhigan tahay sudo lsof -nP -iUDP oo lagu shaandheeyay port-yada kore, iyo sudo pfctl -s nat haddii xeerarka shaandhaynta baakadaha ay qayb ka yihiin naqshadda. Linux ss -lunp wuxuu muujiyaa isla xaqiiqooyinkaas si aan mugdi lahayn.

Kadib tijaabi dibadda shabakadda, adigoo isticmaalaya borotokoolka laftiisa. Ping wax yar ma caddeeyo: ICMP badanaa waa la shaandheeyaa waxna kama sheego UDP 51820. Gacan-qabashada macmiilka oo leh diiwaan faahfaahsan, oo laga socodsiiyay telefoon ku jira xogta mobilka, waa tijaabada dhabta ah ee ugu jaban sababtoo ah waxay maraysaa isla dariiqa uu saaxiib fog mari doono.

Kadib kaliya ayaad taabanaysaa borofaylada macmiilka. Mac-ka scutil --nc list waxay daabacdaa adeegyada VPN ee nidaamku yaqaan; haddii gateway-ga hadda la dhisay aanu ku jirin, waxaad qaabeynaysaa mashiin ka duwan kii aad tijaabisay. Haddii gacan-qabashadu ku guulaysato LAN laakiin dibadda ku guuldareysato, khaladku wuxuu ku jiraa dariiqa soo gala: xeerka NAT, CGNAT bixiyaha, ama firewall ku yaal gateway-ga, isla nidaamkaas.

Ka hor inta aadan wax dhisin, go'aanso afar qodob:

• Dhinac kee ayaa bilaabaya xiriirka, Mac-kaaga mise aalad fog.
• In nooca OS iyo badeecada martigeliyaha aqbala ay dhab ahaan taageeraan doorka server-ka.
• In ISP-gaagu ku siiyo cinwaan dadweyne la gaari karo.
• Port iyo borotokool tee la doortay ay gateway-gu aqbali doono, iyo adeeg tee gadaashiisa ka jawaaba.

Tallaabada xigta waa mid cad: dooro martigeliyaha gateway-ga, dibadda ka xaqiiji dhegeystihiisa, kadibna kaliya ku abuur Mac-ka gelitaanka macmiilka ee u jeedda isaga.