Habaynta siyaasadda OpenWrt: silsiladda qabata DNS-ka maxalliga

Macaamiisha ku sugan LAN waxay ku xalliyaan tunnel-ka iyo raadinta routerka laftiisu si aamusnaan ah sidaas ma samayso. Cusboonaysiinta xirmooyinka, isku-dubbaridka waqtiga iyo DNS-ka firfircoon dhammaantood waxay ka baxaan uplink-ga caadiga ah, halka weydiin kasta oo la gudbiyo ay qaadato VPN-ka, oo waxba interface-ka kuma tilmaamayso inay jiraan laba waddo oo kala duwan. Sharaxaaddu ma aha bug ku jira siyaasadda balse waa su'aal ah shaqo kee ayaa arka xirmada. Laba qulqul, hal cinwaan xallineed, oo midkood oo keliya ayaa ka gudba routerka. Kala soociddoodu waa sixitaanka oo dhan.

Laba qulqul, hal cinwaan xallineed

Qulqulka koowaad waa kan dadku mala awaal ka sameeyaan. Macmiil wuxuu waydiinayaa xalliyaha routerka, xalliyuhu wuxuu u gudbiyaa kor, oo xirmadaas la gudbiyey waxay maraysaa routerka marka ay baxayso. Xirmadaas waa mid la arki karo wax kasta oo ilaalinaya taraafikada la gudbiyey.

Qulqulka labaad waligiis kama yimaado meelna. Routerka ayaa abuura, markaa ma jiro xirmo soo galaya iyo tallaabo gudbin oo la waafajinayo.

Labaduba waxay bartilmaameedsan karaan isla cinwaanka xalliyaha, taasina waa sababta farqiga si fudud loo seegi karo. Isla goobta, asal kala duwan, silsilad kala duwan. Marka aad aragto asalka, inta kale ee ogaanshaha ayaa raacda.

Xirmooyinka la gudbiyey iyo kuwa maxalli ahaan loo abuuray si kala duwan ayay u soo galaan

Taraafikada la gudbiyey waxaa lagu qiimeeyaa marka ay ka timaado interface kale. Xirmooyinka habaynta siyaasadda waxay u soo bandhigaan sida silsilad prerouting, oo qaanuun halkaas la dhigay wuxuu arkaa xirmo kasta oo ka gudba routerka. Taasi waa sababta weydiimaha macaamiishu u dhaqmaan sida siyaasaddu qeexayso, taasina waa sababta routerku u ignor-gareeyo. Qaanuunku ma khaldan, waxa uu kaliya ku xiran yahay shaqo uu routerku waligiis gaadhin. Dhaqaajiso, oo isla waafajintaas ayaa bilaabaysa inay shaqayso.

Taraafikada maxalli ahaan loo abuuray waxaa abuura hannaan ku jira routerka oo wuxuu galo waddada bixidda. Waxaa habeeya go'aanka routerka laftiisu oo wuxuu la kulmaa siyaasadda kaliya haddii siyaasaddu daboolo silsiladdaas. Ma jiro interface soo galaya oo la waafajinayo iyo go'aan gudbin oo la ilaalinayo.

Taasi waa sifo ku saabsan halka xirmooyinku ku dhashaan, ma aha xirmo gaar ah. Qaanuun loo qoray hal silsilad si fudud ma laha ra'yi ku saabsan tan kale. Wax hagaajin qaanuun ah ma beddelo taas.

Dooro silsiladda bixidda, ka dibna yaree waafajinta

Sixitaanku waa in isla ujeeddada lagu xiro silsiladda bixidda sidoo kale, ama qaanuunka loo raro halkaas marka weydiimaha routerka laftiisu ay yihiin waxa muhiimka ah. Dejinta OpenWrt oo lagu dhisay xirmo habayn siyaasadeed, taasi waxay ka dhigan tahay in dejinta silsiladda qaanuunka lagu doorto output halkii prerouting. Hayso labada qaanuun haddii labada bulsho ay u baahan yihiin daboolid.

Ka dibna yaree waxa qaanuunku waafajinayo. Cinwaannada xalliyaha goobta ee dekedda uu xalliyuhu dhab ahaan isticmaalo waa go'aan aad uga yar marka loo eego in wax kasta oo routerku abuuro tunnel-ka loo diro.

Hayso labada qaanuun oo cad, halkii aad isku dayi lahayd inaad qorto mid daboolaya labada silsilad. Qaanuunno kala duwan ayaa fudud in la akhriyo, oo waxay kuu ogolaadaan inaad damiso waddada routerka adigoon carqaladayn taraafikada macaamiisha marka aad debug-gaynayso. Waxay kaloo ka dhigaan tiriyayaasha mid macne leh mid kasta.

Ka fogee gaadiidka tunnelka laftiisa qaanuunka

Xiriirka dibadda ee tunnelka sidoo kale routerka ayaa abuura. Qaanuun dira taraafikada maxalli ahaan loo abuuray oo dhan tunnel-ka waxa uu tunnelka marin doonaa dhexdiisa, oo innaba ma soo bixi doono.

Helitaanka maamulka waa dhibbanaha labaad. Fadhiyada maamulka ee ka soo jeeda routerka, ama jawaabaha iyaga, waxaa laga yaabaa in qaanuun maxalli ah oo aad u ballaaran u jiido tunnelka oo ay noqdaan kuwo aan laga gaadhi karin LAN-ka.

Ka reeb barta ugu dambaysa ee tunnelka waafajinta, oo hayso qaanuunka oo ku xaddidan cinwaannada xalliyaha. Taasi waxay ku filan tahay shuruudda DNS oo way yar tahay in laga fikiro.

Tijaabi labada bulsho, ma aha mid

Daawo routerka oo sameynaya weydiintiisa oo xusuuso interface kee ayaa qaaday. Ku celi raadinta martida LAN oo xusuuso waddada ay qaadatay. Tiriyayaasha qaanuunnada siyaasadda waxay labada jawaab ka dhigaan kuwo muuqda iyada oo aan la malayn.

U qaado natiijooyinka laba helitaan. Macmiil ku xalliya tunnelka waxba kama sheego routerka, router si sax ah u xalliya waxba kama sheego macmiil ku jira dhegeyste kale. U qor sida sadarro kala duwan diiwaanka isbeddelka.

Dekedda sidoo kale hubi: qaanuun waafajinaya dekedda goobta 53 waxa uu seegaa xalliyaha lagu gaadho DNS over TLS oo ku jira 853 ama barta ugu dambaysa HTTPS. Waafaji gaadiidka uu upstream-ka la habeeyey dhab ahaan isticmaalo, oo daadashada waxay xirmaysaa sababta saxda ah.