Liiska hubinta router-ka VPN ee hore loo habeeyay: waxa la hubiyo marka la wareejinayo

Router hore loo soo raray wuxuu yimaadaa go'aannada qof kale oo horeba gudaha loogu dubay: adeegga VPN ee uu wacdo, akoonka cidda u bixisa, taraafikada uu qabto iyo cidda haysta furaha sirta ah ee wax ka beddela mid kasta oo ka mid ah. U qaado wareejinta sidii baaritaan, ma aha sidii furitaan sanduuq. Shanta tallaabo ee hoose waa kala horreeyaan oo mid kastaa wuxuu leeyahay shuruud joojin; haddii tallaabo guuldareysato, tallaabooyinka dambe wax wax lagu kalsoonaan karo kama sheegi karaan qalabka. Ku dhex mar iyagoo router-ka hortiisa ah iyo laptop gadaashiisa ah.

Tallaabo 1: qaado xakamaynta maamulka qalabka

Raadi cinwaanka maamulka, gal, oo beddel furaha sirta maamulaha ka hor intaadan xiriirin wax muhiim ah. Router safar GL.iNet cinwaankaas waa 192.168.8.1 oo hagaha dejinta ugu horreysa wuxuu kaa codsadaa inaad dejiso furaha sirta; iibiyayaasha kale waxay diiwaangeliyaan cinwaankooda oo waxaa laga yaabaa inay soo diraan aqoonsiyo go'an oo ku qoran calaamada. Haddii qalabku yimid isagoo taageero fog ama maamul daruuri ah u shaqeynaya, hadda go'aanso inuu sidaas sii ahaado iyo in kale.

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

Saddexda amar waxay ka jawaabaan cidda dhistay firmware-ka, waa nooc tee iyo goobta hardware-tee aad dhab ahaan heshay. Ku qor natiijada diiwaanka wareejinta, maxaa yeelay wicitaan taageero dambe wuxuu ku bilaabmi doonaa su'aalahaas si sax ah. Router-ka ka jawaaba SSH laakiin diida beddelka furaha sirta, ama aan lahayn waddo soo kabasho la diiwaangeliyay, ma aha qalab aad yeelan karto.

Halkan ku joog haddii aadan heli karin gelitaan maamul oo gaar ah. Wax kasta oo ka dambeeya qodobkan waxay u malaynayaan inaad akhrin karto oo beddeli karto habaynta adigoon iibiyaha weydiin.

Tallaabo 2: go'aanso akoonka VPN ee tunnel-ku isticmaalo cidda leh

Tunnel-ku waa rukhsad magaca qof, oo wareejintu ma dhammaystirna ilaa aad ogaato magaca cidda. Weydii bixiyaha, milkiilaha akoonka, taariikhda cusboonaysiinta iyo aqoonsiyada saxda ah ee qalabka lagu rakibay. Habayn hore loo soo raray oo aqoonsi keliya la wadaagta iibsadayaal badan si keliya looma burin karo, taasna waxay muhiim tahay maalinta iibiyuhu lumiyo xakamaynta.

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

WireGuard natiijadu waxay sheegtaa lammaanaha iyo waqtiga gacan-qabashada ugu dambeysay; OpenVPN profile-ku wuxuu hoos yimaadaa /etc/openvpn oo adeegga shaqeynaya wuxuu muujinayaa profile-ka firfircoon. Qor waxaad hesho, maxaa yeelay dib-u-xiriir si aamusan u isticmaala barta kale ee ugu dambeysa waa isbeddel aad rabto inaad ogaato halkii aad sharrax lahayd.

Halkan ku joog haddii akoonka aan lagu wareejin karin, cusboonaysiin karin ama burin karin magacaaga. Qalabka aad maamuli karto laakiin dib u diyaarin karto wuxuu noqdaa leben maalinta rukhsaddu dhamaato.

Tallaabo 3: tijaabi goobta bixitaanka macmiil, ma aha router-ka

Waddanka ku qoran sanduuqa, waddanka ku qoran xayaysiiska iibiyaha iyo waddanka cinwaanka dadweynaha waa saddex xaqiiqo oo kala duwan. Keliya tan ugu dambeysa ayaa saameeya waxa ay websaytku aragto, waxaana soo saara barta ugu dambeysa ee bixiyaha, ma aha cinwaanka rarka. Baaritaanka ka samee laptop-ka gadaasha router-ka oo tunnel-ku shaqeynayo, ma aha shell-ka router-ka qudhiisa.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

Isbarbar dhig saddexda jawaab. Haddii aysan is waafajin, wax barta u dhexeeya macmiilka iyo barta ugu dambeysa ayaa dib u qoraya ama proxy-gaynaya taraafikada, waana inaad ogaato waxa ay tahay ka hor intaadan ku tiirsanaan goobta. Xogta juqraafiyeed ee goobta waa qiyaaso ay bixiyaan hawlwadeennada, sidaas darteed koodhka waddanka ee is waafajinaya waa caddayn taageero ah ma aha caddayn waddo jireed.

Halkan ku joog haddii bixitaanku ka duwan yahay kii aad qandaraaska ku gashay, ama jawaabtu is beddesho su'aalaha dhexdooda. Bixitaan wareegaya ama aan is waafajin ayaa jebiya adeegyada gobolka ku tiirsan oo ka dhigaa cabbir kasta oo dambe mid mugdi ah.

Tallaabo 4: xajiso firmware-ka iyo kanaalka cusboonaysiinta

Qalabka hore loo habeeyay waxay inta badan yimaadaan build duug ah iyo habayn iibiyaha oo OpenWrt korkiisa lakab ah. Ka hor intaadan aqbalin cusboonaysiin kasta, hubi in casriyayntu ilaaliso profile-ka VPN, in iibiyuhu bixiyo profile beddel ah iyo cidda la filayo inay casriyaynta sameyso. Akhri qoraallada sii-deynta ee nooca aad dhab ahaan haysato, ma aha nooca sawirka xayaysiiska ku jira. Haddii iibiyuhu aan ka jawaabin midkoodna su'aalahan, u qaado cusboonaysiinta mid aan la taageerin oo xajiso build-ka aad haysato.

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

Hayso nuqul ka mid ah habaynta shaqeynaysa oo qalabka ka baxsan ka hor intaadan wax beddelin: furayaasha WireGuard, profile-ka OpenVPN iyo xeerarka firewall-ka ee fuliya siyaasadda waddada. Dib-u-dejin warshadeed oo aan nuqulkaas lahayn waxay meesha ka saaraysaa habaynta aad bixisay, iibiyahuna waxaa laga yaabaa inuusan mar kale soo saarin.

Tallaabo 5: go'aanso waxa tunnel-ku daboolo iyo waxa dhaca marka uu guuldareysto

Waddada shabakadda oo dhan, waddada qalabka la doortay, maaraynta DNS, IPv6 iyo dhaqanka kill switch waa dajinno kala duwan oo interface-ku inta badan ku urursado hal toggle. Mid mid u hubi, maxaa yeelay router-ka xiran wuxuu caddeeyaa oo keliya in router-ka qudhiisu gaadhi karo barta ugu dambeysa. Ka tijaabi macmiil hoose oo tunnel-ku shaqeynayo, ka dibna mar kale isagoo dansan.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

Haddii IPv6 uu LAN ku shaqeynayo laakiin aan tunnel-ka loo waddin, macmiilladu waxay doorbidayaan oo gabi ahaanba ka tagi karaan waddada VPN inta IPv4 weli u muuqdo mid la ilaaliyay. Haddii kill switch dansan yahay, tunnel-ka go'ay wuxuu ku noqdaa waddada ISP, taas oo ah doorasho wanaagsan oo keliya markaad ula jeedo sameysay. Labada shuruudba waa kuwo aan laga arkin dashboard-ka bixiyaha.

Qor qaybta taageerada ka hor intaadan u baahnayn. Iibiyaha hardware-ka, ilaaliyaha firmware-ka iyo hawlwadeenka VPN waa saddex dhinac oo leh saddex habab soo kabasho oo kala duwan, xiriir keliya wuxuu dabooli karaa doorar badan laakiin ma aha dhammaan. Wareejintu waxay dhammaanaysaa markaad maamuli karto qalabka, cusboonaysiin karto ama burin karto akoonka, soo saari karto bixitaanka loogu talagalay, cusboonaysiin karto firmware-ka adigoon lumin profile-ka oo si sax ah u sheegi karto waxa dhacaya marka tunnel-ku dhaco.