Mitirka dariiqa OpenVPN: sababta dariiqa la doortay uu wali u guuldareysto

Waxaad profaylka ku dartay mitir dariiq, dib ayaad u xidhay, haddana taraafikadu waxay ka baxaan isku-xirka qaldan. Tirada ayaa dhif ah inay tahay dhibaatada. Mitirku wuxuu keliya u kala hormariyaa musharaxiinta ay nidaamka hawlgalku hore u barbardhigo, hannaanka gaar ah ama shaxda siyaasadda hore ayaa go'aan qaata ka hor inta aan mitir la akhrin.

Marka hore ka shaqee profaylka, ka dib shaxda la rakibay, ka dib xeerarka xulashada. Habkani wuxuu la mid yahay sida macmiilku u dhiso dariiqa, wuxuuna kaa horjoogsanayaa inaad hagaajiso qiime aan waligiis gelin barbardhiga.

U akhri sadarka dariiqa sida ay u kala horreeyaan goobaha

Macmiilka Community OpenVPN 2.6 wuxuu aqbalaa afar goobood oo ku yaal sadarka route ee IPv4: shabakadda, maaskarada, gateway iyo mitir ikhtiyaari ah. Booska gateway waa meesha ay ku taal erayga muhiimka ah ee gaarka ah vpn_gateway. Waxay ula jeedaa tallaabada xigta ee dhinaca VPN ee isku-xirkan, ma aha lambarka shaxda dariiqa mana aha router-kaaga jireed. Haddii aad taas seegto, sadarka intiisa kale waxaa loo akhrinayaa fikrad khaldan oo ku saabsan waxa uu qabto. Tixraaca xulashooyinka shabakadda ayaa diiwaangeliya afarta goobood oo dhan.

Meesha gaar ah oo qarsoodi ah, sadarku wuxuu noqon karaa sidan:

route-metric 50
route 172.20.0.0 255.255.0.0 vpn_gateway 30

30-da cad waxay khuseysaa dariiqaas, 50-na waxay ahaanaysaa qiimaha caadiga ah ee dariiq kasta oo kale oo profaylka ku jira oo aan lambar sheegin. In sadarka laga akhriyo bidix ilaa midig waa ku filan tahay in la ogaado qiimaha kee meesha khuseeya.

route-metric waa qiime caadi ah, ma aha darajo

route-metric waxay dejinaysaa qiimaha beddelka ah ee dariiqyada aan lahayn lambar u gaar ah. Ma kor u qaaddo dariiq wax ka sarreeya, mana dib u habeynayso dariiqyada lagu rakibay mitirro cad.

Farqigaas waa muhiim marka profaylku isku daro labada qaab. Hal sadar route-metric oo u dhow xagga sare ayaa u muuqda mid amar leh oo sahlan in lagu eedeeyo, halka dariiqa dhab ahaan qaada taraafikadu uu yeelan karo mitir u gaar ah saddex sadar ka hooseeya.

Haddii aad rabto in hal dariiq uu doorbido waddo, lambarka ku dheji dariiqaas. Haddii aad rabto qiime caadi ah oo joogto ah profayl la abuuray, isticmaal route-metric oo ka tag sadarrada gaarka ah. Labada isku darista sabab la'aan waa sida profaylku ku dhammaado dariiq aan cidna sharxi karin.

Fiiri waxa macmiilku rakibay

Marka dib u xidhka dhammaado, wax ka weydii kernel-ka, ma aha profaylka.

ip route show waxay taxdaa dariiqyada macmiilku ku daray, ip route get 172.20.5.10 waxay ka jawaabtaa su'aasha ka faa'iido badan: dariiq kee ayaa meeshan dhab ahaan isticmaali lahaa, oo cinwaan isha kee la socda. Haddii meesha ka maqan tahay shaxda, macmiilku ma uusan rakibin.

Amar maxalli ah, riixid server ama maareeye shabakad kale ayaa ku dari kara ama ka saari kara isla hannaanka, kan ugu dambeeya ee qoraa ayaa guuleysta. Dariiqa barta ugu dambeysa indhaha ku hay inta aad shaqeynayso, sababtoo ah isku-xirku wuxuu u baahan yahay waddo u socota server-ka fog oo aan dhex marin tunnel-ka uu dhisayo.

Sababta mitir yar ay wali u guuldareysato

Mitirradu waxay barbardhigaan dariiqyada isla meesha. Kama dhigaan hannaanka ballaaran mid gaar ah. Marka redirect-gateway def1 uu ciyaar ku jiro, macmiilku wuxuu rakibaa 0.0.0.0/1 iyo 128.0.0.0/1, labadaas hannaad waxay si ka gaar ah 0.0.0.0/0 u daboolaan dhammaan booska IPv4. Mitirka 1 ee dariiqa caadiga ah kama sarreeyo iyaga.

Isla caqligaas waxay khuseysaa lammaane kasta oo is dulsaaran. /24 ayaa ka adkaataa /16 cinwaan ku dhex yaal, iyada oo aan loo eegin lambarrada ku lifaaqan, sababtoo ah raadinta waxay marka hore doorataa iswaafajinta ugu gaar ah kadibna kaliya waxay barbardhigtaa mitirrada dhexdooda siman.

Tani waa qaybta u muuqata khalad mitir oo aan ahayn. Hubi dhererka hannaanka labada musharax ka hor inta aadan beddelin lambar kasta.

Xeerarka siyaasadda waxay socdaan ka hor shaxda

Linux, ip rule ayaa go'aamisa shaxda dariiqa ee la tixgelinayo. Xeerarka waxaa lagu qiimeeyaa sida mudnaanta, marka shax hore ayaa soo celin karta dariiq ka hor inta aan shaxda weyn waligeed la akhrin. Mitir ku jira main kama sarreeyo iswaafajin ku jirta shax la tixgeliyey marka hore.

Isticmaal ip rule show kadib weydii shaxda gaarka ah, tusaale ahaan ip route show table 100, si aad u aragto waxa xeerkaas soo celin lahaa. Haddii macmiil VPN ama runtime konteenar uu ku daray xeer, jawaabtu waxay ku yeelan kartaa halkaas halkii ay ka ahaan lahayd shaxda aad akhrinaysay. Cinwaanka isha ayaa isna muhiim ah, sababtoo ah xeerku wuxuu ku iswaafajin karaa isha oo isla meeshaas si ka duwan u xallin karaa taraafikada tunnel-ka iyo tan LAN.

Hubi meesha, ma aha kala-sarreeynta

Tijaabada soo afjarta dooddu waa hal weydiin oo loo diro host ku jira subnet-ka loogu talagalay, lagana hubiyo cinwaanka isha ee kernel-ku doortay. Haddii lammaanahaasi la jaanqaado naqshadda, mitirku wuxuu qabanayaa shaqadiisa xitaa marka liistadu aanay u ekaan kala-sarreeyn nadiif ah.

IPv6 iyo DNS ka bixi hubintan. Waxaa lagu habeynayaa amarar kale oo lagu xalliyaa habab kale, dariiqa IPv4 oo shaqeeya waxba kama sheego labadoodaba. Hal lakab mar beddel oo weydiinta dib u socodsii.