Router-ka qaabka macmiilka VPN: sababta aaladaha LAN u lumiyaan

Aaminka ah in qaabka macmiilka laftiisu dilo gelitaanka LAN wuxuu dadka u horseedaa menu-ga habaynta khaldan, sababaha dhabta ahna badanaa waa laba. Tunnel-ku ma tirito buundada LAN mana horjoogsado macaamiisha fiilada iyo kuwa bilaa fiilada ah inay gaaraan midba midka kale. Waxa jebiya gelitaanka maxalliga ah waa sifada hubinta ee ku jirta dariiqa gudbinta router-ka ama xadka cinwaanka LAN ee guuray markii firmware-ku sameeyay. Labaduba waxay soo saaraan cabasho isku mid ah, mana jiro mid lagu hagaajiyo dib-u-rakibidda profile-ka VPN.

Khalladka, iyo waxa qaabka macmiilka dhab ahaan beddelo

Qaabka macmiilku wuxuu ku darayaa interface tunnel iyo dariiqa caadiga ah ee dhex mara, ka dibna wuxuu u gudbiyaa taraafikada LAN tunnel-kaas. Buundada u dhaxaysa dekedaha fiilada iyo raadiyaha bilaa fiilada ah way sii socotaa iyada oo aan la taaban, sidoo kale isku-beddelka maxalliga ah. Waxa isbeddela waa siyaasadda: taraafikada kee la gudbiyo, xaggee lagu tarjumo iyo resolver-ka macaamiishu helaan.

Farqigaas waa muhiim sababtoo ah LAN jaban badanaa waxay ka dhigan tahay in mid ka mid ah saddexdaas siyaasadood isbeddelay, ma aha in router-ku joojiyay inuu switch noqdo. Router-ka weli ka jawaaba boggiisa maamulka ayaa caddayn u ah in interface-ka LAN uu nool yahay. Router-ka waxba ka jawaabaya waxaa haysta dhibaato kale, sida cinwaan LAN isbeddelay ama macmiil ku jira subnet khaldan.

Sidaas darteed tallaabada koowaad ee faa'iidada leh waa in la ogaado qaybta kee jabtay, ma aha in la beddelo qaybta aad ka shakisan tahay.

Tijaabi saddex bartilmaameed ka hor inta aadan taaban habayn

Macmiil fiilo leh, si gooni ah u tijaabi saddex bartilmaameed oo qor natiijo kasta: cinwaanka LAN ee router-ka laftiisa, aalad kale oo isla switch-ka ku jirta IP ahaan, iyo wax laga gaari karo oo keliya tunnel-ka. Samee iyaga sidaas oo kale, sababtoo ah natiijo kastaa waxay meesha ka saartaa qayb kale. Isticmaal cinwaanno halkii magacyo wareegga koowaad, sababtoo ah guuldarrada magac waxay DNS ku daraysaa su'aasha isku-xirka.

Qaabka jawaabaha waa ogaanshaha. Router-ka jawaaba halka aaladaha maxalliga ah aanay jawaabin wuxuu tilmaamayaa isku-beddelka maxalliga ah ama sifada shaandhaynta halkii uu tilmaami lahaa marinnada. Aaladaha maxalliga ah ee jawaaba halka dhinaca tunnel-ku aanu jawaabin waxay tilmaamayaan dariiqa tunnel-ka ama firewall-ka fog. Haddii wax walba cinwaan ku jawaabaan laakiin magacyadu guuldarraystaan, waa su'aal resolver, mana jiro wax sixid dariiqo ah oo hagaajinaya.

Hayso shaxda agteeda natiijooyinka imtixaanka. Waxay cabasho aan caddayn u beddelaysaa hal sadar oo aad wax ka qaban karto.

Qaybta amniga ee gudaha dariiqa gudbinta

Router-yada macaamiishu waxay si isa soo taraysa u yimaadaan sifada hubinta ee ilaalinaysa taraafikada la gudbiyo, waxayna ka shaqaysaa isla dariiqa qaada baakadaha LAN ilaa tunnel-ka. Marka hubintaas aanay kala saari karin taraafikada tunnel-ka, gudbintu way istaagi kartaa iyadoo tunnel-ka laftiisu sii shaqaynayo router-kuna soo sheegayo xiriir caafimaad qaba. Waxba kama muuqdaan diiwaanka VPN, sababtoo ah VPN-ku dhab ahaan wuu isku xiray.

Ogaanshuhu waa tijaabo la xakameeyay, ma aha isbeddel joogto ah. Qor habaynta hadda, dami sifada muddada hal imtixaan, kor u qaad tunnel-ka mar kale oo cinwaan ku tijaabi hal martigeliye maxalli ah. Gudbinta soo noqota waa caddaynta aad u baahnayd, markaasna ganacsigu wuxuu noqdaa go'aan halkii uu ahaan lahaa mala-awaal. Haddii waxba isbeddelin, isla markiiba dib u shid oo u gudub sababta cinwaanka.

Ka tagista sifada amniga ee lacagta leh oo damis ah si tunnel-ku u sii shaqeeyo waa ganacsi si ula kac ah loo sameeyo loona qoro. Waxa kale oo mudan in la weyddiiyo haddii tunnel-ku ku habboon yahay aalad kale, sababtoo ah router-ka waa inuu wax walba hubiyo iyo router-ka waa inuu wax walba gudbiyo waa laba shaqo oo kala duwan.

Sababta labaad: xadka LAN wuu guuray

Cusboonaysiinta firmware waxay si joogto ah cinwaanka LAN ugu celisaa qiimaha caadiga ah ee soo-saare, qaar router-yadana waxay leeyihiin switch qaab cad oo go'aamiya haddii LAN haysto xad gaar ah ama uu ka dhaxlo mid ka yimaada aaladda sare. Macmiil filanaya 192.168.8.x wuxuu ku dhici karaa 10.64.0.x, markaasna fadhiga SSH ee martigeliyaha wuu dhacaa inkastoo tunnel-ku si buuxda u caafimaad qabo.

ipconfig /all
ip addr show
ip route get 192.168.8.20

Akhri prefix-ka iyo gateway-ga kirada ka hor inta aadan furin bogga router-ka. Labada amar ee hore waxay muujinayaan waxa macmiilku dhab ahaan helay, tan saddexaadna waxay muujinaysaa interface-ka macmiilku isticmaali lahaa cinwaan maxalli ah, sidaas oo kale dariiq hadhay ama subnet duug ah ayaa is muujiya. Kadib la barbardhig bogga LAN iyo qaabka router-ku ku jiro.

Haddii xadku dib u soo noqon karin, cusboonaysii shay kasta oo magacaaba: kaydka DHCP, dariiq kasta oo joogto ah oo u socda subnet-kii hore, iyo qaanuun kasta oo firewall-ka qaada prefix-kii hore. Xadka ku dhaca subnet-ka fog ee tunnel-ka waa nooca ka xun, sababtoo ah aaladaha maxalliga ah way gaari karaan halka meelaha fog si aamusan loogu jiheeyo LAN qaldan.

Dib u xidh oo dib u tijaabi sida baakadaha

Ka dib mid kasta oo labada isbeddel, dib u xidh tunnel-ka oo ku celi imtixaannada sida baakadaha: router, martigeliye maxalli ah, martigeliye fog, ka dib magacyo, ka dib abka. In la tijaabiyo abka marka hore waxay qarinaysaa qaybta weli jaban, dib-u-dayashada browser-ka ee magac kaydka ku jira waxay u ekaan kartaa guuldarro marinnada.

Qor nooca firmware, prefix-ka LAN iyo xaaladda sifada hubinta agteeda profile-ka VPN. Saddexdaaba waa habayn uu cusboonaysiinta xigta ku qori karto, laba sadar oo qoraallo ahna waxay badbaadiyaan saacadda aad hadda qaadatay.