MikroTik PPTP ma go'aa? Hagaaji jidka loo maro serwerka

Macmiilka PPTP ee RouterOS wuu isku xiraa, wax yar oo gaadiid ah buu qaadaa, dabadeed wuu dhintaa, diiwaankuna wuxuu u eg yahay dhibaato xogta gelitaanka ama serwerka. Inta badan midkoodna ma aha. Tunnel-ku wuxuu qaadaa baakadaha gaadiidkiisa sababtoo ah jidka serwerka wuxuu kaloo la mid yahay jidka uu tunnel-ku dhigay. Dhanka kale wuu joojiyaa maqalka router-ka, kulankuna wuu dhintaa iyadoo interface-ku weli sheegayo inuu shaqaynayo.

Xalku waa hal jid ama hal dejin, oo serwerka ku haynaya mid la gaari karo WAN-ka jireed. Midkee, waxay ku xidhan tahay in router-ku yahay albaab tunnel buuxa.

Calaamada: wuu isku xiraa, gaadiid buu qaadaa, wuu dhintaa

Qaabku wuxuu soo noqnoqdaa isku xir kasta, taasina waa calaamadda koowaad ee faa'iidada leh. Furaha la diiday wuxuu fashilmaa ka hor inta interface-ku soo bixin, qaladka firewall-ka inta badan wuxuu xannibaa hal jiho, jid-wareegtana waxay u ogolaataa interface-ka inuu isku xiro kadibna wuu ceejiyaa. Fiiri tirinta: tunnel-ku wuxuu muujiyaa baakado bilow ah oo badan kadibna waxba, halka interface-ka WAN uu sii dirayo nuqulo duuban. Taasi waa router-ka oo soo-saarkiisa u celinaya naftiisa.

PPTP waxay tan fududaysaa in la kiciyo sababtoo ah gaadiidku waa IP cad oo cinwaanka serwerka, ma aha tunnel cidhifkiisa fog uu ku yaal shabakad kale. Wax kasta oo cinwaankaas jiho kale u leexiyaa wuxuu la leexiyaa gaadiidka.

Sababta tunnel-ku u liqo baakadihiisa

Marka macmiilku isku xiro, wuxuu dhigaa jid kaas oo albaabkiisu yahay interface-ka tunnel-ka. Haddii profile-ku kaloo dhigto jid caadi ah, markaas meel kasta oo aan lahayn isbarbardhig gaar ah, oo ay ku jirto cinwaanka dadweynaha ee serwerka, waxay u leexataa tunnel-ka. Router-ku wuu duubaa baakadka, baakadka dibadda wuxuu u jeediyaa serwerka, kadibna mar kale ayuu jidka raadiyaa: isla goobta, isla jidka caadiga ah, isla tunnel-ka. Iyadoo ku xidhan nooca, isku-celintaas waa la tuuraa, la safka dhigaa, ama la celceliyaa ilaa dhanka kale uu ka quusto oo uu kala gooyo kulanka.

Kuwada samaysta qalabka inta badan si otomaatig ah ayay u dhigaan jid martigeliyaha serwerkooda, si ay tan uga fogaadaan. RouterOS taas ma qaato, marka maamuluhu waa inuu soo bandhigaa ka-tagidda ama uu bilowga ka fogaada jidka caadiga ah.

Ku dheji cinwaanka serwerka WAN-ka

Ku dar jidka ugu cidhiidhsan: /32 oo loogu talagalay cinwaanka dadweynaha ee serwerka, albaabka ISP-ga oo ah boodhka xiga, interface-ka gaara internet-ka. Jidka /32 wuxuu ka adkaadaa jid kasta oo caadi ah dhererka prefix-ka, oo masaafo yar ayaa guulaysata haddii jid kale oo isla prefix ah uu horey u jiray. Kadib mar kale isku xir oo xaqiiji in jidku firfircoon yahay, ee aan kaliya ku qoranayn liiska.

/ip route add dst-address=198.51.100.10/32 gateway=192.0.2.1 distance=10

Haddii albaabka ISP-ga lagu barto DHCP, isticmaal cinwaanka albaabka uu DHCP dhigay, ama jidka ku xir interface-ka haddii nooca uu taageero. Albaab si adag loo qoray oo isbeddela kireynta xigta waa cilad dib u dhacday. Hubi cinwaanka ka dib isku xirka WAN, sababtoo ah waa markaas oo albaab duugoobay soo baxo oo tunnel-ku mar kale bilaabo inuu go'o.

Ama jooji tunnel-ka inuu qaato jidka caadiga ah

Laan u baahan hal LAN fog waa inay profile-ka PPTP ka fogeeyaa jidka caadiga ah gabi ahaanba. Dami dejintaas profile-ka macmiilka oo ku dar jid gaar ah oo loogu talagalay prefix-ka fog ee interface-ka tunnel-ka. Gaadiidka caadiga ah wuxuu ku hadhaa WAN-ka, gaadiidka tunnel-ka wuxuu ilaaliyaa jidkiisa dabiiciga ah, shaxda jidkuna way fududaanaysaa in la sharraxo. Tani waa nashqad wanaagsan laan u baahan hal shabakad, ma aha router-ka la rabo inuu noqdo bixitaanka goobta.

Tunnel buuxa wuxuu leeyahay shuruudo u gaar ah: jid-socod siyaasad ah oo loogu talagalay ilo la doortay, qorshe loogu talagalay gaadiidka soo noqda, iyo go'aan ku saabsan waxa dhaca marka tunnel-ku dhaco. Wax ka mid ah tan laguma xalliyo jidka martigeliyaha, kaas oo kaliya noolaynaya gaadiidka.

U hubi lakab lakab, kadibna xir daloolka maamulka

Ku tijaabi lakab lakab: ka hor isku xirka ping cinwaanka dadweynaha ee serwerka, ka dib isku xirka ping albaabka fog, kadibna ping martigeliye ku yaal LAN-ka fog. Ku dar masquerade interface-ka tunnel-ka haddii martigeliyayaasha router-ka danbe u baahan yihiin in jawaabaha ka soo noqdaan isaga.

/ip firewall nat add chain=srcnat out-interface=pptp-out1 action=masquerade

Kadib dib u bilow router-ka ama ku qasab isku xir WAN oo ku celi saddexda ping, sababtoo ah jid ku jira kaliya dejinta socota ma noolaan doono. Goobta kale ee tan ku jabtaa waa dejinta loo dhoofiyay fayl kayd ah oo mar dambe la soo celiyay, sababtoo ah jidka waxaa laga yaabaa inuu ka maqan yahay dhoofinta haddii lagu daray inta uu socday.

Ugu dambayn, ku xaddid Winbox iyo maamulka web cinwaanno laga yaqaan ka hor inta aad daabacdo wax isbeddel VPN ama jid ah. Router-ka soo afjara tunnels waa bartilmaameed maamul, oo port 80 oo u furan adduunka waa natiijo weyn ka badan jidka aad hadda hagaajisay.