Taleefanku ma ka baxay VPN? Tunelka router-ka ama macmiil kasta qalab

Laptop-ka wuxuu ku xiran yahay VPN-ga, taleefanku wuxuu ku jiraa isla Wi-Fi-ga, haddana taleefanku wuxuu ka baar-baaro cinwaanka ISP-ga. Tani maaha cilad macmiil: tunelku wuxuu ku nool yahay mishiinka soo afjaraya, wax kalena kuma dhaxlo isku-dhowaansho. Daboolku wuxuu ballaadhaa oo kaliya marka router-ku uu isagu kaxeeyo macmiilka, ama marka mishiin si ula kac ah looga dhigo irridda LAN-ka. Nooca aad rabto waxaa go'aamiya saddex shay: borotokoolka uu bixiyahaagu dhab ahaan ku hadlo, sida kala duwan ee qalabka loo maareeyo, iyo guuldarada aad u adkaysan karto sagaalka fiidnimo.

Waxa tunelka router-ku dhab ahaan daboolo

Marka tunelku ku dhamaado router-ka, qalab kasta oo mara wuxuu wadaagaa meesha bixista. Taasi waa soo jiidashada telefishan, konsol ama qalab aan waligiis kaxeeyn macmiil: wax la rakibaa ma jiraan, wax la cusboonaysiiyaa ma jiraan, iyo hal meel oo bixiyaha lagu beddelo.

Daboolku waa shuruud leh siyaabo dadka yaabiya. Shabakad martida ama SSID labaad oo leh siyaasad u gaar ah waxay raacdaa waddada ay siyaasaddaasi qeexayso, ma aha tunelka. Waddada IPv6 waxay ka gudbi kartaa tunel qaada IPv4 oo keliya. Qalab leh app VPN u gaar ah ama xallin sir ah oo u gaar ah wuxuu gabi ahaanba iska indhatiraa router-ka. Iyo taraafikada router-ka laftiisa, oo ay ku jiraan cusboonaysiinta iyo DNS, waxay raacdaa siyaasadda bixistiisa, taas oo ah waddo ka duwan taraafikada LAN-ka ee la gudbiyo.

Hubinta waa isku mid labada nooc oo waxay qaadataa hal daqiiqo: weydii laba qalab cinwaanka ay adduunku aragto, kadib eeg liiska xiriirada router-ka tunelka. Haddii taleefanku sheego cinwaanka ISP-ga halka router-ku muujinayo tunel la dhisay, taleefanka lama marin karo, oo isku-xirnaan dib loo sameeyo ma beddeli karto taas.

Halka macmiil kasta qalab ku guuleysto

Macmiillada qalab kasta waxay ku guuleystaan isla marka shuruudaha kala duwanaadaan. Laptop shaqada wuxuu u baahan karaa tunel shirkadeed oo taleefanku aanu ku biirin karin; macmiilka bixiyaha wuxuu bixin karaa tunel kala qaybsan app kasta, taas oo router-ku aanu sheegi karin; konsolka wuxuu u baahan karaa inuu bannaanka ku sii jiro si uu u ilaaliyo nooca NAT-kiisa. Qalab kastaa wuu keligiis guuldarraystaa, sidaas darteed hal rukhsad dhacday ma aamusto guriga oo dhan.

Aqoonsiga gelitaanka waa doodda ka fiiqan. Router-ka magaca qof walba ku xirma wuxuu hayaa hal akoon, qof kasta oo shabakaddaas ku jirana wuxuu dhaxlaa gelitaankiisa. Haddii ujeedadu tahay xaqiijin qof kasta ka hor gelitaanka internetka, tunelka router-ka keligiis ma samayn karo taas. Naqshadda caadiga ah waa portal captive oo xaqiijiya akoonka kadibna macmiilka u gudbiya tunel hore loo dhisay, taas oo ah qaybo dhaqaaqaya oo ka badan inta guryaha badidood rabaan.

Taageerada borotokoolka waxay go'aamisaa kiisal badan oo ka badan doorashada

Router-yada macaamiisha waxay soo bandhigaan oo kaliya borotokoolka soo saaruhu keenay. Router leh PPTP, L2TP ama IPsec caadi ah ma ku xirmi karo bixiye daabaca oo kaliya profiilal OpenVPN ama WireGuard, oo ma jiro habayn beddela taas. Xulashooyinka daacadda ah waa bixiye ku hadla borotokool la taageeray, router leh OpenWrt ama firmware kale oo leh macmiilka aad u baahan tahay, ama macmiil qalab kasta.

Kiiska lidka ku ah waa isla sidaas caadi: router awood u leh OpenVPN ma isticmaali karo bixiye adeeggiisu ku tiirsan yahay macmiil u gaar ah iyo khiyaanadiisa marin. Akhri bogga bixiyaha ee borotokoolka la taageeray ka hor inta aadan iibsan qalabka, oo hubi nooca firmware-ka, sababtoo ah «taageeraa WireGuard» oo ku qoran bogga alaabta badanaa waxay la macno tahay hal jiil firmware oo gaar ah.

Router safar leh macmiil WireGuard waa nooca jaban ee qaabka router-ka iyo jawaab macquul ah qalab yar oo aan kaxeeyn karin macmiil. Weli waa tunel router, sidaas darteed wax kasta oo kor ku xusan oo ku saabsan shabakadaha martida, IPv6 iyo guuldarada la wadaago wuu khusayaa isagoon beddelmin.

Xulashada saddexaad: mishiin irrid ahaan

Wadaagista macmiil laptop-ka waa macquul, waana taas dadku badanaa ula jeedaan marka ay yiraahdaan laptop-ka waxay ka dhigeen router.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Waxay shaqaysaa ilaa mishiinku seexdo, macmiilku uu ku xirmo profile kale ama firewall-ka mishiinka laftiisa uu tuuro baakadaha la gudbiyay. Markaas wax kasta oo ka dambeeya waxay lumiyaan xiriirka isku mar, oo guuldaradu waxay u egtahay shabakad dhintay halkii ay ahaan lahayd dhibaato VPN.

Shaqo-yaal ama habayn ku-meel-gaar ah waa ok. Habayn joogto ah waxay hal laptop ka dhigtaa barta guuldarada ee qoyska, oo badanaa waxay ku dhammaataa qof la yaabban sababta telefishanku u joojiyay shaqada marka daboolka la xidhay.

Dekadaha soo galaya, DNS iyo guuldarada la wadaago

Adeegyada soo galaya waxay la socdaan tunelka. VPN router-ka badanaa wuxuu jebiyaa gudbinta dekedaha server LAN, iyo magac DNS dhaqaaqa waa inuu tilmaamaa bixista VPN halkii cinwaanka ISP haddii adeegga loo baahan yahay in lagu gaaro tunelka. Bixiyeyaasha qaarkood ma bixiyaan gabi ahaanba cinwaan soo galaya oo la mari karo, taas oo si aamusnaan ah u joojisa qorshe kasta oo ku tiirsanaa mid.

DNS wuxuu raacaa router-ka marka router-ku leeyahay tunelka, taas oo ku habboon ilaa qalab keliya u baahdo xallin kale. Macmiil kasta qalab wuu sheegi karaa taas; siyaasadda router-ka ma sheegi karto iyada oo aan shabakadda laba u kala qaybin. Guuldarada sidoo kale waa la wadaagaa, sababtoo ah hal burbur, hal rukhsad dhacday ama hal waddo xun oo la riixay waxay kala gooyaan qalab kasta isla waqti keliya.

Dooro qaabka router-ka marka qalabku aanay kaxeeyn karin macmiillada oo hal bixis la aqbali karo. Dooro macmiillo qalab kasta marka siyaasaduhu kala duwan yihiin, marka bixiyuhu u baahan yahay borotokool aan router-ku lahayn, ama marka akoonka aan la wadaagi karin. Haddii mishiin irrid yahay, qor interface kee shabakad kee wadaaga oo tijaabi kiiska «tunel hoos», sababtoo ah taasi waa xaaladda ay naqshadaha badankood ku soo baxaan inay qalad yihiin.