Ka gaar bogga maamulka router-ka iyada oo loo marayo VPN, ma aha WAN

Bogga maamulka router-ka wuxuu ka furmaa sariirta laba ilbiriqsi gudahood, qolka hoteelka na waqtigu wuu dhamaadaa, halka macmiilka VPN uu had iyo jeer sheegayo inuu ku xiran yahay. Waxa aad haysato waa waddo bax ah, ma aha waddo dib u noqosho: tunnel-ku wuxuu u qaadaa gaadiidkaaga internet-ka oo halkaas ku istaaga. Si aad u gaarto qalab ku jira LAN-kaaga, waxaa loo baahan yahay kulan ku dhammaada shay leh waddo u maraysa halkaas. Tani waa go’aan naqshadeed, ma aha dejinta, waxayna go’aaminaysaa in shaqada inta ka hartay ay suurtogal tahay.

Farqigan waa sahlan tahay in la lumo sababtoo ah hal badeeco ayaa qaban karta labada shaqo. Macmiilka baxa ganacsi iyo server-ka gelitaanka fog waxay ku hadli karaan isla borotokool isla dekedda, farqiguna waa dhinac kee ayaa leh booska cinwaanka ee ka dambeeya barta dhamaadka.

Dhinac kee oo tunnel-ka ah ayaa leh LAN-ka

Maamulka, barta dhamaadka waa inay ku jirtaa shabakadda aad rabto inaad gaarto, ama ay leedahay waddo loo oggolaaday. Router-ka maamula server-kiisa VPN ayaa buuxiya shuruudda; sidoo kale martigeliyaha yar ee had iyo jeer shidan oo leh cinwaan go’an iyo waddo u tagta LAN-ka. Adeegga baxa ee ay maamusho dhinac saddexaad ma buuxiyo, sababtoo ah barta dhamaadka ma laha interface ku yaal LAN-kaaga mana laha qaanuun u oggolaanaya mid inuu soo baxo. Tani waa hubinta lagu dhammeeyo ka hor inta aan la taaban wax kale.

Firmware-ku marar dhif ah ayuu calaamadeeyaa farqigan, markaa akhri waxa shaqadu qabato, ma aha borotokoolka ay sheegto. WireGuard, OpenVPN iyo IKEv2 dhammaantood waxay ka muuqdaan labada dhinac ee suuqa: hal build ayaa u diraa gaadiidka guriga baxa, mid kalena wuxuu aqbalaa qalabkaaga fog. Build macmiil-kaliya ah laguma beddeli karo server iyada oo loo marayo dejinta, sida loo qoray menu-ga.

Samee waddo dib u noqosho

Server-ka WireGuard ee router-ka wuxuu leeyahay cinwaan interface sida 10.8.0.1/24 iyo gelitaan peer ah oo loogu talagalay laptop-ka. Macmiilku wuxuu go’aansadaa meelaha uu u dirayo tunnel-ka, liistada ku jirta kaliya subnet-ka tunnel-ka ayaa ka dhigta LAN-ka mid aan muuqan, sida loo habeeyay server-ka. Labada daraf waa inay isku raacaan, badanaana midkood ayaa la tafatiraa.

wg show wg0 allowed-ips
ip route get 192.168.1.1

Amarka koowaad wuxuu soo sheegaa waxa peer kastaa u oggolaaday inuu diro marka laga eego aragtida server-ka; tan labaadna waxay sheegtaa halka cinwaanka LAN-ka uu dhab ahaan u tagi doono macmiilka. Meesha LAN-ka ee ku xallisa interface-ka tunnel-ka waa dariiqa shaqeeya, tan ka baxda gateway-ga jireed weligeed ma gaadho, waxa kasta oo firewall-ku yiraahdo. Ku dar prefix-ka LAN liistada oggolaanshaha macmiilka, markaas labada amar ee isku mid ah waxay noqon doonaan tallaabo xaqiijin halkii laga ahaan lahaa ogaansho.

Boodka la mid ah ee gateway-yada IPsec waxaa sharraxaya dukumeentiga gudbinta strongSwan, halkaas oo gudbinta iyo qaanuunka source-NAT ay isku xiraan macmiilka tunnel-ka iyo martigeliyaha gudaha. Cinwaanku wuu duwan yahay; shuruuddu ma aha.

Cidda furi karta bogga maamulka

Xakamaynta gelitaanku waxay ku taal router-ka, ma aha niyadda taxaddarka. U oggolow kaliya aqoonsiga tunnel-ka la xaqiijiyay ama xadka isha ee u baahan bogga, oo akhri silsiladda gelitaanka router-ka laftiisa iyo siyaasad kasta oo LAN ah oo la gudbiyay. Qaanuunka u oggolaanaya LAN-ka fiilo leh inuu gaaro bogga maamulka wax ma sheegayo macmiilka yimaada interface-ka tunnel-ka. Qor ka reebista aqoonsi gaar ah, ka dibna hayso aqoonsi labaad oo ay tahay in la diido.

Dhageystuhu waa qaybta kale waana mid aan muuqan oo ku jirta wax soo saarka firewall-ka. ss -ltnp wuxuu muujinayaa cinwaanka server-ka web-ka ku xiran yahay, adeeg ku xiran oo kaliya cinwaanka LAN-ka kama jawaabi doono cinwaanka tunnel-ka, si kasta oo qaanuunadu u oggolaan karaan. Dib u xiriddiisa ama cinwaan ku dariddiisu waa isbeddel habayneed router-ka, ma aha isbeddel firewall.

Hayso xaqiijinta iyo hubinta gaadiidka oo shidan isla mar qura. Gaaritaanku ma aha kalsooni, qalab kasta oo ku jira tunnel-kana ma noqonayo maamule. Aqoonsiga tunnel-ka iyo akoonka router-ku waa mudnaan gooni ah oo leh wareegyo nololeed gooni ah, sidaas darteed furaha laptop-ka lumay waa la burin karaa iyada oo aan la beddelin furaha sirta ah ee maamule kasta.

Ka tijaabi bannaanka, ma aha sariirta

Ka tijaabi shabakad aadan maamulin. Ku xir tunnel-ka la ansixiyay, fur kulan maamul oo cusub, oo beddel wax aan wax yeelayn oo aad ku aragto bogga. Sariirta waxaad caddaynaysaa in LAN-ku shaqeeyo, taas oo aan weligeed shaki ku jirin.

Ka dib tijaabi diidmada isla taxaddar la mid ah. Isku day bogga tunnel-la’aan oo xaqiiji inuu guuldareysto, oo xaqiiji in adeegga maamulku uusan waxba ka dhegeysan cinwaanka WAN. Bog kaliya oo aan xiriir lahayn ma aha xakamaynta gelitaanka, dhageyste WAN ah oo muujinaya foom gelitaan weli waa dhageyste WAN. Haddii furaha sirta ahi yahay waxa kaliya ee u dhexeeya internet-ka iyo console-ka router-ka, naqshaddu waa furaha sirta.

Adeegyada guriga waxay mudan yihiin in la eego inta aad halkaas joogto. Xoojinta qaanuunnada maamulka ayaa inta badan burburiya shabakadda martida ama xalliyaha ay isticmaalaan qalabka qoyska, taasina waxay soo baxdaa maalmo ka dib cabasho aan xiriir lahayn.

Hayso waddo dib u noqosho inta aad wax beddelayso

Kahor intaadan si fog u beddelin dariiqooyinka ama dejinta tunnel-ka, diyaari waddo dib u noqosho madax bannaan. Kulanka jira wuxuu ka badbaadi karaa isbeddelka hore u xannibaya xiriirada cusub, waana sidaas oo kale dadku isku xidhaan bannaanka iyagoo daawanaya kulan weli shaqeeya. Xulashooyinku waa cad yihiin: dib u bilaabid la qorsheeyay oo loo marayo habayn la yaqaan, gelitaan console ama jireed, tunnel labaad oo aan ku xirnayn dejinta la tafatirayo, ama maamul ka baxsan band-ka halka qalabku bixiyo. Mid dooro oo caddee ka hor daaqadda dayactirka, ma aha inta lagu jiro.

Hayso diiwaanka oo gaaban oo casri ah: martigeliyahayaa tunnel-ka dhammeeya, aqoonsiyada gaari kara bogga, cinwaanka adeeggu ku xirmo, iyo sida qalab lumay loo buriyo. Liistadaas waxay sidoo kale u shaqaysaa qorshe soo kabasho, sababtoo ah waxay sheegtaa halka ay ku nool yihiin ku-tiirsanaanta kastaa. Waddo dib u noqosho oo maqan waa dhibaato dariiqa loo hagaajinayo, weligeedna ma aha sabab lagu daabaco maamulka WAN-ka.