Router ama kombuyuutar gaar ah oo ah VPN server-kaaga: sida loo doorto

Router iyo kombuyuutar yar labaduba waxay dhamayn karaan VPN, go'aankuna marar dhif ah ayuu ku tiirsanaadaa xawaaraha. Wuxuu ku tiirsan yahay cidda ku dabaqda cusboonaysiinta labada habeenimo, wax kale oo istaaga marka sanduuqaas dib loo bilaabo, iyo haddii aad wali gaari karto console marka tunnel-ka laftiisu jabay. Ka jawaab saddexdan su'aalood mushariix kasta, doorashadu badanaa iskeed ayay isu sameysaa. Habka hoose wuxuu isbarbardhigga u beddelaa liis gaaban oo waxyaabo aad ka hubin karto ka hor inta aadan go'aan qaadan.

Ka bilow waxa waa inuu shaqeeyaa marka tunnel-ku guuldareysto

Guuldarada loo nashqadeeyaa waa tan process-ka VPN dhinto oo aad wali u baahan tahay inaad gaarto host-ka. Router-ka tunnel-ka iyo albaabka internetka waxay wadaagaan masiir keliya: hal isbeddel qaabeynta xun ayaa labadaba hoos dhigi kara, dariiqa soo kabashaduna badanaa waa dib u habeyn jir ah. Kombuyuutar gaar ah albaabku wuu sii shaqeeyaa host-kuna wali waa laga gaari karaa LAN. Natiijadan kee ayaa aad u adkaysan karto ayaa wax ka badan liis kasta oo astaamo ah go'aamiya.

Jawaabta ku qor hal jumlad: haddii host-ka VPN dib loo bilaabo, maxay guriga ama xafiisku waayaan? Haddii jawaabtu ay ku jirto dhammaan gelitaanka internetka, waxaad aqbashay goob guuldareed la wadaagto oo waa inaad si ula kac ah u tidhaahdaa halkii aad ka ogaan lahayd mar dambe.

Adeeg labaad oo isla qalabka ku jira ma aha console badhitaan ah. Wuxuu wadaagaa sahayda korontada, firmware-ka iyo akoonka maamulaha.

Tiri dusha dayactirka oo host kastu uu ku daro

Router-ku wuxuu keenaa firmware-ka soo saaraha oo leh qiimo soo saarid u gaar ah, astaanta VPN-na badanaa waa hal module gudaha sawir aad u weyn. Kombuyuutarku wuxuu keenaa nidaam hawleed, maareeyaha xidhmooyinka, kernel iyo qayb adeegyo ah oo hadda adiga leh. Labaduba waxay u baahan yihiin balaastar, su'aasha dhabtana waa qiimaha aad sii haysan doonto marka cusubnimadu dhammaato.

Host Linux ah, ka dhig qiimahaas mid muuqda halkii aad ka rajayn lahayd. systemctl list-timers wuxuu muujinayaa shaqooyinka la qorsheeyay apt list --upgradable na wuxuu muujinayaa waxa sugaya. Qor cusboonaysiinta kee ayaa u baahan dib u bilaabis, maxaa yeelay host VPN oo dib u bilaabma waa hakad haddii aadan qorsheynin. Router aan lahayn dariiqa cusboonaysiinta otomaatig ah wuxuu u baahan yahay gelitaan jadwalka taariikhda, taas oo ah xakameyn daciif ah laakiin daacad ah.

Tiri akoonnada sidoo kale. Gelitaan maamule oo dheeraad ah oo host-ka VPN ku yaal waa aqoonsi kale oo la wareejiyo iyo dariiq kale oo la buriyo.

Raac dariiqa shabakadda gaarka ah, ma aha calaamadda sanduuqa

Macaamiisha dan kama geliso halka server-ku shaqeeyo; waxay dan ka gelisaa in prefix-yada la ilaaliyay la gaari karo iyo in dariiqa soo noqodku jiro. Server-ka dhig halka routeynta ugu fudud tahay, taas oo badanaa macnaheedu yahay si toos ah qaybta haysa khayraadka. Kombuyuutar ka dambeeya router-ka wali wuxuu u baahan yahay gudbinta dekedda, khayraadka LAN-kaasna wali waxay u baahan yihiin dariiq dib ugu noqota subnet-ka tunnel-ka.

Hubi gudbinta host-ka ka hor inta aadan eedayn macmiilka. sysctl net.ipv4.ip_forward waa inuu soo sheegaa 1, nft list ruleset ama iptables -S na wuxuu muujinayaa haddii interface-ka tunnel-ka loo ogolaaday gudbin gabi ahaanba. Qaanuun masquerade maqan ayaa macmiilka ka muuqda si sax ah sida tunnel jabay.

Go'aanso sidoo kale waxa tunnel-ku waa inuusan gaarin. Server lagu dhigay router-ka wuxuu arkaa subnet kasta oo router-kaas routeeyo, taas oo badanaa ka badan waxa siyaasadda gelitaanku qorsheynayso. Host gaar ah isku-xirnaantaas waa hal qaanuun firewall u jirta, gacan-ka-hadalka macmiilka la jabsadayna wuu ka yar yahay. Sharaxaadda albaabka IPsec ee RFC 7296 waxay tan u arkaa su'aal routeyn iyo siyaasad, ma aha qalab, midna si caadi ah uma badbaado ilaa siyaasadda la qoro.

Hayso console soo kabasho oo aan ku tiirsanayn tunnel-ka

Console-ka aad ku hagaajiso VPN-ka ma noqon karo VPN laftiisa. Hayso cinwaan LAN, console taxane ah ama console bixiye oo shaqeeya inta tunnel-ku hoos yaal, oo isticmaal ugu yaraan hal mar ka hor inta aadan u baahnayn. Dariiq ka baxsan xariiqda oo aan waligii la tababarin waa qorshe ma aha awood.

Ka samee kaydka qaabeynta meel uusan host-ka laftiisu tirtiri karin. tar -czf vpn-config-2026-11-03.tar.gz /etc/wireguard /etc/openvpn wuxuu qabtaa fureyaasha iyo qeexitaannada adeegga, koobinkuna waa inuu mishiinka ka baxaa. Ku dar qaanuunada firewall-ka iyo liiska macaamiisha, maxaa yeelay soo celinta fureyaasha liiska lammaanaha la'aan waxay soo saartaa server aan cidina ku biiri karin. Kaydi archive-ka meel uu console-ka soo kabashadu gaari karo.

Ku qor tallaabada dib u noqodka isla qoraalka. Isbeddel qaabeyn ah oo aan lahayn dib u noqod la diiwaan geliyay waa isbeddel joogto ah, si kasta oo ujeeddadu ahayd.

Xaqiiji doorashada dib u bilaabis iyo cusboonaysiin

Tijaabi habaynta sida ay u guuldareysan doonto, ma aha sida ay u shaqeyso maalin wanaagsan. Dib u bilow host-ka, ku dabaq cusboonaysiin sugaysa, oo xaqiiji in tunnel-ku soo noqdo isagoon tallaabooyin gacanta u baahnayn.

Dib u bilaabista ka dib, hubi saddexda waxyaabood ee ugu badan jabiya. systemctl is-active wg-quick@wg0 wuxuu soo sheegaa haddii interface-ku soo noqday, ss -lunp wuxuu muujinayaa haddii wax dekedda dhageysanayo, wg show na wuxuu taxayaa lammaane leh gacan-qabasho dhammaatay. Adeeg firfircoon oo aan gacan-qabasho lahayn waxay ka dhigan tahay in firewall-ka ama dariiquu qaldan yahay, ma aha daemon-ka.

Ku celi hubinta macmiil ku sugan shabakad ka duwan tii aad ka qaabeeysay. Haddii tunnel-ku u adkaysto dib u bilaabis, cusboonaysiin iyo isbeddel shabakadda macmiilka, doorashada host-ka ayaa hadda go'an. Haddii kale, qaybta maqan badanaa waa tallaabo la diiwaan geliyay ma aha sanduuq kale.