Maxay DNS-ka router-ka laftiisu u dhaafi karaa tunnel-ka VPN?

Weydiiyada macmiillada waxay raacaan tunnel-ka, halka weydiiyada router-ka laftiisu ay ka baxaan WAN-ka, oo qaanuunka darbiga dabka ee maamula mid midna ma saameeyo kan kale. Sababtu ma aha cilad: codsiga la gudbiyay iyo codsiga uu router-ku isagu abuuro waa laba qulqul oo gooni ah, mid kastaa waxaa lala barbardhigaa qayb kale oo ka mid ah habaynta. Qabashada kala badhka macmiilka oo keliya waxay bixisaa jawaab kalsooni leh oo ku saabsan waddo aan qaybta labaad waligeed isticmaalin. Hagaajintu waa in xalliyaha router-ka si ula kac ah loo tilmaamo, ka dibna labada waddo si gooni ah loo tijaabiyo.

Qulqulkee bay qabashada baakadaha dhab ahaan ka tirsan tahay

Hal weydiin waxay ka kooban tahay laba isdhaafsi. Macmiil LAN ah wuxuu weydiin u diraa xalliyaha router-ka, oo waxay u timaaddaa sida taraafik la gudbiyay oo ku yaal interface-ka LAN, sidaas darteed qaanuunka siyaasadda waddada ama NAT ee loo qoray baakadaha la gudbiyay ayaa lala macaamil karaa. Kadib router-ku wuxuu ka jawaabaa kaydka ama haddii aanay jirin, wuxuu u furayaa weydiintiisa gaarka ah server-ka kor ku yaal.

Weydiintaas labaad waxay leedahay router-ka laftiisa oo ah isha iyo meesha loo socdo, oo platform-ku wuxuu waddadeeda ka doortaa qayb kale oo habayn ah. Labada isdhaafsi waxay qaataan isla magaca, oo midna ma aha nuqulka kan kale. Sidaas darteed qabasho laga qaaday dhinaca LAN waxay caddaynaysaa halka baakadda macmiilka ay tagtay oo wax kama sheegto baakadda baxaysa.

Hubinta la taaban karo waa in labada dhinac isku mar la fiirsado. Router-ka, liis soo saar socket-ka xalliyaha, si maxalli ah u weydii oo qabo interface-ka WAN:

sockstat -4 -l | grep :53
dig +short @127.0.0.1 example.com
tcpdump -ni igb0 udp port 53

Haddii liiska socket-ku muujiyo dhageystayaal ku xiran ciwaanka loopback ama LAN, router-ku si maxalli ah ayuu u jawaabaa halkii uu u gudbin lahaa host kale. Markaas qabashadu waxay muujinaysaa in weydiinta kor u socota ee ka dhalatay ay ka baxdo interface-ka tunnel-ka ama WAN-ka, oo taasi waa jawaabta aan qaanuunka siyaasadda waddada waligiis bixin lahayn.

Maxay siyaasadda waddadu waligeed u aragto weydiinta labaad

Qaanuunka darbiga dabka waxaa loo qoraa interface, isha, meesha loo socdo iyo dekedda, oo waxaa lagu qiimeeyaa baakadaha dhex mara qalabka. Weydiinta uu router-ku abuuro waxba kama dhex marto, sababtoo ah geedi socod maxalli ah ayaa si toos ah ugu dhiiba shaxda waddada. Waddada siyaasadda iyo NAT sidaas darteed waxay khusaysaa oo keliya waddada la gudbiyay, oo taas ayaa sabab u ah in qayb qaanuun ah ay u muuqan karto mid dhamaystiran oo haddana DNS-ka router-ka ka bixiyo tunnel-ka.

Farqigan wuxuu ka badbaadaa dib u qoris kasta oo firmware ah sababtoo ah wuxuu ka yimaaddaa waddada baakadda oo aan ka iman sifo. Wax kasta oo qalabku isu abuuro — weydiiyada xalliyaha, isku-duubidda waqtiga, hubinta cusboonaysiinta ama gelitaanka muraayadaha baakadaha — waa asal maxalli ah oo wuxuu ku dhacaa isla barta indhaha la'. Taas ayaa sidoo kale sabab u ah in tijaabo laga sameeyay laptop-ka aanay waxba caddayn karin router-ka.

Xaggee xalliyaha pfSense ku go'aansadaa waddadiisa kor u socota

pfSense wuxuu kala qaybinta ka dhigaa mid muuqata. Taraafikga macmiillada waxaa lagu mari karaa siyaasad ahaan gateway VPN, halka taraafikga darbiga dabka laftiisu uu raaco dejinta bixista xalliyaha ee aan ahayn qaanuunka LAN. Interface-ka web-ka dejintaas waxay ku hoos jirtaa Services > DNS Resolver > Outgoing Network Interfaces, oo qiimaheedu waa liiska interface-yada uu xalliyuhu u isticmaali karo weydiiyada kor u socota.

In halkaas lagu magacaabo interface-ka tunnel-ka, oo keliya interface-kaas, ayaa sabab u ah in weydiiyada router-ka laftiisu ay raacaan tunnel-ka. Haddii lagu reebo caadiga, xalliyuhu wuxuu ka doortaa bixis shaxda waddada, oo host leh laba WAN ama VPN ay inta badan tahay WAN.

Firmware kale waxay isla go'aankaas ku muujiyaan sumad kale: liis server kor ah oo ku xiran ciwaanka isha, hab gudbin oo keliya, ama siyaasad waddo la diiwaangeliyay. Dejinta la raadiyo had iyo jeer waa tan u doorata bixis ama isha weydiiyada si maxalli ah loo abuuray. Tixraaca habaynta xalliyaha wuxuu u diiwaangelinayaa ikhtiyaarkaas pfSense oo mudan in la akhriyo ka hor isbeddelka.

Dooro habdhaqanka guuldarrada ka hor dejinta

Marka tunnel-ku dhaco, laba habdhaqan ayaa difaacmi kara: joojinta weydiiyada kor u socota si wax uusan u soo bixin, ama ku noqoshada xalliye la ansixiyay oo ku yaal waddo la yaqaan. Labaduba waa siyaasad, oo midna ma aha waxa si caadi ah la helo. Go'aanso tan shabakaddu u baahan tahay ka hor inta aanad taaban liiska interface-yada.

Xiritaanka marka guuldarru dhacdo waa sahlan tahay in la difaaco, laakiin waxay go'itaanka tunnel-ka u beddelaa go'itaan xallinta magacyada qalab kasta oo ka dambeeya router-ka. Dib u noqoshadu waxay xafiiska ka dhigtaa mid la isticmaali karo, laakiin qiimaha isdhaafsi kor ah oo ka baxsan tunnel-ka kaas oo ay tahay in si ula kac ah loo aqbalo ee aan si shil ah u dhicin. Qor doorashada, sababtoo ah qofka xiga ee arka ciwaanka xalliyaha oo ka baxsan VPN wuxuu u akhrin doonaa bixin, haddii qoraal aan wax kale odhan. Qoraalkaas ayaa kala saara dib u noqosho la diiwaangeliyay iyo natiijo aan la sharaxin oo ku jirta dib u eegista rubuca xiga.

Laba kiis ayaa habaynta ka dhigaya mid adag. Magacyada gaarka ah waxaa laga yaabaa inay u baahdaan xalliye gudaha ah oo tunnel-ku gaari karo, oo browser ama abka leh DNS sir ah oo u gaar ah wuxuu si buuxda uga gudbi karaa router-ka, sidaas darteed xalliyaha aad habaysay had iyo jeer ma aha tan ab gaar ah isticmaalo.

Tijaabi labada waddo oo natiijooyinka si gooni ah u hay

Tijaabada DNS ee browser-ka waxay ka jawaabtaa su'aal cidhiidhi ah: xalliyayaasha kee bay browser-kaas isticmaalay, iyadoo ku jirta xaaladaha tijaabadaas. Ma qaaddo liiska qalabka shabakadda oo ma arki karto weydiin uu router-ku isagu isu abuuray. U qaado soo saaristiisa hal dhibic xog ah oo aan ahayn baaritaan.

Macmiil LAN ah, router-ka ka weydii magac guud ka dibna magac gaar ah oo keliya aaggaaga gudaha ah uu ka jawaabo. Guuldarrada kaliya ee weydiinta labaad waxay tilmaamaysaa gudbinta magacyada oo aan ahayn tunnel-ka:

dig @192.168.1.1 example.com
dig @192.168.1.1 intranet.example.lan

Kadib soo deji tunnel-ka oo ku celi labada weydiin. Jawaabaha la diiday waxay ka dhigan tahay in xalliyuhu xirmo marka guuldarru dhacdo; jawaab guul leh waxay tilmaamaysaa xalliye kayd ah iyo waddada uu isticmaalay. Tan la barbardhig qoraalka aad qortay iyo qabasho laga qaaday interface-ka WAN isla daqiiqaddaas.

Goonni u hay indha-indheynta diiwaanka: isdhaafka macmiilka iyo router-ka, isdhaafka router-ka iyo server-ka kor, iyo habaynta go'aamisay tan labaad. Isbeddel waddo oo dambe ayaa isdhaafkaas labaad ku shaqayn doona digniin la'aan. Jawaab ka timaadda meel aan ahayn barta ugu dambeysa ee VPN lafteeda ma aha bixin; waxay noqotaa bixin kaliya marka habayntu si shil ah u dooratay waddadaas.