Sababta ay duubista VPN la marinayo aanay marnaba u muujin tagga VLAN ee laanta

Duubista lagu sameeyo interface-ka tunnel-ka marnaba ma muujin doonto aqoonsiga VLAN ee laanta, waana sifo naqshadeed oo aan ahayn bannaan aan ku jiro qalabka. Tunnel TUN la marinayo waxa uu qaadaa baakadaha IP, sidaas darteed frame-ka Ethernet ee tagga leh ee ku qaaday link-ga laanta waxa uu ku dhammaadaa router-ka ku maray. Haddii su'aasha siyaasaddaadu ku saabsan tahay qaybaha, booska dareemaha waa in loo doortaa su'aashaas ka hor inta aan duubistu bilaaban. Goobta VLAN ee aad filaysay waa in lagu beddelaa macne aad difaaci karto.

Eeg waxa interface-ka tunnel-ku dhab ahaan qaado

TUN waxa uu baakadaha IP gaarsiiyaa host-ka; TAP waxa uu gaarsiiyaa frame-yada Ethernet. Naqshadda la marinayo waxa ay isticmaashaa tan koowaad, taas oo macneheedu yahay baakadda soo gaadha ka dib furitaanka ma laha header lakab isku-xidhka haba yaraatee, sidaas darteed ma laha tag 802.1Q la akhriyo. Jidka waxba lama saarin, sababtoo ah taggu marnaba ma gelin tunnel-ka. Baakadda gudaha waxa ay ka bilaabataa header-keeda IP, sidaas darteed goob kasta oo xeerka VLAN-ka garanaya uu filayo si fudud maqan tahay.

Xaqiiji nooca interface-ka ka hor inta aadan ka doodsan duubista, sababtoo ah qalabka TAP ee isla rakibkaas waxa uu u dhaqmi doonaa si kale oo kuu horseedi doonaa gabagabo khaldan.

ip -d link show tun0
tcpdump -i tun0 -nn -e -c 20

Amarka koowaad waxa uu daabacaa nooca qalabka iyo calaamadihiisa. Kan labaad waxa uu daabacaa header-yada lakab isku-xidhka ee labaatanka baakadood ee ugu horreeya, qalabka TUN-na wax soo saarku waxa uu ka bilaabmaa IP iyada oo aan lahayn block Ethernet, taas oo ah sharraxaad dhan hal shaashad.

Doorashada TAP sidoo kale ma soo celiso tagga. Qalabka TAP waxa uu frame-yada u gudbiyaa buundo, waxa ku dhaca taggana waxa uu ku xiran yahay shaandhaynta VLAN ee buundada iyo xubinimada port-ka ee la habbeeyay. Kani waa go'aan naqshadeed gooni ah oo leh hababkiisa guuldarro.

Istaag mid ka mid ah saddexda meelood oo aqbal waxa uu arki karo

Qaybta Ethernet ee laanta taggu waa jiraa, laakiin dareemuhu waxa uu arkaa oo keliya socodka maxalliga ah ee qaybtaas. Shabakadda VPN ee dibadda socodku waa la ilaaliyay, sidaas darteed indha-indheeyuhu waxa uu bartaa bartiimaha iyo mugga oo waxba kama oga baakadda gudaha. Jidka TUN ka dib furitaanka baakadda IP ee gudaha waa la heli karaa, iyada oo leh cinwaankeeda iyo port-yadeeda, oo aan lahayn frame-ka laanta. Sidaas darteed duubis lagu sameeyay trunk iyo duubis la maray isla qulqulka waxa ay u muuqdaan sida laba wada-hadal oo kala duwan.

Saddexdaas boos waxa ay ka jawaabaan saddex su'aalood oo kala duwan, duubis keliyaana ma noqon karo saddexdaba isku mar.

tcpdump -i eth0 -nn -e 'vlan' -c 10
tcpdump -i tun0 -nn -c 10

Ordaji labada oo isbarbardhig. Kan koowaad waxa uu muujinayaa frame-yada tagga leh iyo aqoonsigooda VLAN halka link-ga laanta uu trunk u yahay host-ka; kan labaad waxa uu muujinayaa isla wada-hadalkaas sida IP caadi ah ka dib marin. Haddii kan koowaad waxba soo celin, hubi in port-ka host-ku yahay port gelitaan, sababtoo ah markaas switch-ku hore ayuu u saaray tagga oo duubis kasta oo host-ka ah marnaba ma muujin doono.

Ku beddel tagga maqan khariidad aad difaaci karto

Haddii siyaasaddu qaybaha ku kala soocdo prefix IP, qor khariidaddaas oo ay la socdaan xadkaheeda. Kala-baxa cinwaannada is-dulsaara, tarjumaadda isha iyo gateway la wadaago mid kastaa waxa uu ka dhigi karaa hal prefix aan ku filnayn in la garto halka baakaddu dhab ahaan ka timid.

Aamin interface-ka iyo macnaha marin ee aad maamusho, ma aha calaamad uu macmiilku bixiyo. Goobta header-ka ee peer-ku dejin karo ma aha caddayn xubinimo, xeerka kormeerka ee sidaas u tixgeliyaana si fudud ayaa looga gudbaa.

ip route get 10.20.30.40
ip -br addr show

Amarka koowaad waxa uu soo sheegaa interface-ka iyo isha uu kernel-ku isticmaali lahaa meel loo socdo, taas oo ah aragtida maxalliga ah ee ku xirnaanta qaybta. Kan labaad waxa uu taxaa cinwaannada interface kasta si prefix-yada ku jira khariidaddaada loogu barbardhigi karo xaqiiqada halkii looga barbardhigi lahaa jaantuska.

Hubi jidka soo-noqodka iyo culayska ka hor inta aadan aammin natiijada

Barta kormeerka ee arka hal jiho oo keliya waxa ay seegi doontaa badhka wada-hadalka, marin aan isku mid ahna waa caadi marka VPN ku lug yeesho. Xaqiiji in jawaabaha ay maraan isla dareemahaas ka hor inta aadan duubis hal dhinac ah u qaadan mid dhamaystiran.

Soo celinta baakadda IP ee gudaha sidoo kale ma furo fadhi HTTPS oo ku jira. Haddii su'aasha siyaasaddu ku saabsan tahay nuxurka halkii ay ka ahaan lahayd qulqulka, booska dareemaha waa in mar kale la raro, go'aankaasna waxa uu ka tirsan yahay isla dukumeentiga naqshadda.

Kordhinta trunk aan xaddidnayn ilaa dareeme kaliya si goob VLAN u muuqato waxa ay ballaadhisaa xadka shabakadda iyada oo aan ka jawaabin su'aasha asalka ah. Dooro booska macluumaadka ay siyaasaddu u baahan tahay, diiwaangeli waxa aanu arki karin, oo dib u eeg doorashada marka su'aashu is beddesho.