Router cusub, isla server VPN: rar gelitaanka guud

Waxaad xidhaa routerka cusub, internetku wuu soo noqdaa, macmiilka VPN ee telefoonka ayaa weli tilmaamaya cinwaan aan hadda jawaabin. Serverka VPN waxba kama beddelmin, sababtoo ah serverku waligiis ma guurin. Routerku wuxuu ahaa barta gelitaanka guud, beddelkiisuna wuxuu beddelay cinwaanka, qaanuunka gudbinta iyo laga yaabo cusboonaysiinta DNS firfircoon isku mar.

U qaado beddelka laba wareejin, ma aha mid, oo hayso waddo maxalli ah oo galaysa interface-ka maamulka inta aad shaqaynayso.

Qor wareejinta ka hor inta aanad furin

Qor prefix-ka LAN, cinwaanka serverka iyo sida loo qoondeeyo, dhegeystaha iyo gaadiidka uu VPN dhab ahaan isticmaalo, qaanuunka soo gelitaanka ee daabaca, iyo magaca ay macaamiishu kaydiyeen. Kadib qor mashiinka maanta cusboonaysiiya diiwaanka DNS firfircoon: waxa laga yaabaa inuu yahay routerka, serverka laftiisa ama wakiil gaar ah oo ku sugan host kale. Samee tan inta bogagga maamulka hore ay weli soo dejinayaan. Sawirka shaashadda ee qaanuunka soo gelitaanku wuu ka fiican yahay lambarka dekedda la xasuusto.

Ku dar prefix-yada gaarka ah ee macaamiishu waa inay gaaraan, iyo sida qalabka LAN ugu celiyaan jawaabaha. Labadaba waa la illoobi karaa, sababtoo ah hagaha beddelku wuxuu ka hadlayaa gelitaanka internetka, ma aha waddooyinka soo noqoshada. Sidoo kale dhoofi qaabeynta hore haddii soo-saarehu taageero soo celinteeda, adoo aqbalaya in kaydka hal moodel uu dhif ku soo gala mid kale si nadiif ah.

Kaydi diiwaankaas meel la ilaaliyo. Kaydka routerku wuxuu ka koobnaan karaa aqoonsiga isku xirka WAN. U dhaqan faylka la dhoofiyay sida password, ma aha sida qoraal dejinta.

Marka hore rar cinwaanka, kadib gudbinta

Haddii routerka cusub uu hayo isla prefix-ka LAN, sii serverka kaydkii hore ama qoondeyn taagan oo u dhiganta. Haddii prefix-ku beddelmo, marka hore cusboonaysii cinwaanka serverka iyo xidhmo kasta oo dhegeyste ah oo magacaabaya, sababtoo ah gudbin u jeeda cinwaanka hore ayaa si aamusan u diraya taraafikada meel aan jirin.

Kadib samee si sax ah hal qaanuun soo gelitaan oo loogu talagalay gaadiidka uu VPN isticmaalo. Hagaha soo-saareyaasha ee qeexaya gudbinta server maxalli ah waxay muujinayaan habka, ma aha resepti caalami ah, marka ku habee qaanuunka borotokoolkaaga iyo dekeddaada dhabta ah, ma aha liis blog ah. Gudbinta routerka cusub ma tirtiri karto NAT heerka shirkadda oo ka sarreeya, oo ma jiro qaanuun maxalli ah oo ka dhigi doona cinwaan gaar ah mid laga gaari karo internetka haddii bixiyehu horey u wadaagto mid kula ah.

Xaqiiji in derbiga dabka ee serverka laftiisu uu weli oggol yahay taraafikadaas. Hubi inuu jiro gateway labaad oo u dhexeeya routerka iyo internetka, sababtoo ah bixiyeyaal badan waxay bixiyaan modem iyo router isku dhafan. Akhri cinwaanka WAN ee qalabka cusub oo la barbardhig cinwaanka ay macaamiishu xalliyaan. Haddii ay kala duwan yihiin, gudbintaadu waxay ku soo degaysaa wax aan qarkiisa ahayn.

Go’aanso qofka cusboonaysiiya magaca guud

Cusboonaysiinta barta ugu dambeysa waxay u baahan tahay hal milkiile oo kaliya. Haddii routerkii hore daabici jiray magaca, ku habee cusboonaysiye la taageeray beddelka oo xaqiiji in diiwaanku dhab ahaan beddelmay. Haddii serverku horey u daabici jiray, ka tag arrintaas, halkii aad ku dari lahayd cusboonaysiye tartan leh oo u dhexeeya laba cinwaan.

Marka baahintu daabacdo labada qoys cinwaan, akhri diiwaanka A iyo AAAA labadaba. Mid kastaa waa inuu tilmaamo adeeg dhab ahaan dhegeysanaya oo loo oggol yahay waddada derbiga dabka ee u gaar ah, khariidad IPv4 shaqaynaysa wax kama sheegto dhinaca IPv6. Sidoo kale hayso hubinta aqoonsiga ee profile-ka macmiilka: cinwaan guud oo beddelmay ma aha sabab lagu aqbalo shahaado ama fure saaxiib oo aan is waafajin.

Ka caddee beddelka dibadda

Ku tijaabi isku xir dibadeed oo la oggolaaday iyo kulan cusub, ma aha gudaha LAN. Tijaabada gudaha ee cinwaanka guud waxay ku tiirsan tahay dhaqanka ku soo noqoshada cinwaanka laftiisa oo waxay maraysaa waddo ka duwan tan macmiil dhab ah uu mari doono.

Raac taxanaha uu macmiilku raaco: xalli magaca, ka wada hadal tunnelka, xaqiiji aqoonsiga, kadib samee hal hawlgaleed oo ka dhan ah kheyraad gaar ah. Tallaabadaas ugu dambaysa ayaa dadku boodaan, oo waddada soo noqoshada waxaa caddeeya kaliya iyada. Haddii gelitaanku guuleysto laakiin hawlgalka gaarku guuldareysto, barbardhig prefix-ka cusub ee LAN, waddooyinka uu macmiilku doortay iyo waddada jawaabta kheyraadka iyo qoraalladaada wareejinta.

Kaliya kadib marka afarta tallaabo dhammaantood dhaafaan ayaa routerka hore ammaan u ah in la warshadeeyo. Fur, kadib mar kale ku celi tijaabada dibadda. Diiwaan duugoobay oo weli cinwaanka hore ku xallima wuxuu ku guuldareystaa tallaabada ugu horreysa, taasna way fududahay in la ogaado inta qalabka hore uu weli shelf-ka yaal.

Hayso khariidadda cusub iyo qoraalladaada soo kabashada

Kaydi qoondada ugu dambeysa ee serverka, qaanuunka soo gelitaanka iyo magaca milkiilaha cusboonaysiinta agagaarka nidaamka gaaritaanka routerka maxalli ahaan. Beddelka xiga waa inuu ka bilaabmaa boggaas, ma aha traceroute.

Haddii tunnelku weli dibadda ka guuldareysto wixii kor ku qoran kadib, hubi in cinwaanka guud ee routerku soo sheegayo uu la mid yahay kan ay macaamiishu xalliyaan. Isbarbardhiggaas kaliya ayaa kala saara dhibaatada DNS iyo dhibaatada gudbinta, wuuna qaataa waqti ka yar akhrinta hage kale oo ku saabsan gudbinta dekedaha.