VPN router ama VPN qalab: kee ayaa waxa daboola

Tunnel-ka router-ka saarista waxay u egtahay doorashada nadiifsan ilaa laptop-ku guriga ka baxo. App-ka qalabka wuxuu u eg yahay mid fudud ilaa telefishanku dabool u baahdo oo uusan midna kici karin. Labada hab ayaa ka jawaaba su’aalo kala duwan. Isbarbardhigga faa’iidada leh wuxuu ku saabsan yahay halka ay trafik-gu tunnel-ka gasho, ma aha midka ka ammaan badan.

Doorka router-ku ciyaaro

Router-ku wuxuu noqon karaa VPN server dadka guriga ka xirma, client si uu u gaaro adeeg dibadeed, ama labadaba isku mar. Kuwani waa sifooyin gooni ah oo leh bogag habaynta gooni ah, server-ka kaligiina waxba meelna ma diraan. Baaritaanka guriga wuxuu beddelaa bixitaanka kaliya marka client-ku ku habaysan yahay profile waafaqsan. Doorka ka hor protokoolka akhrintu waxay badbaadisaa galab aan faa’iido lahayn.

Magacyada sifooyinkuna ma yeelaan protokoolada mid mid kale lagu beddeli karo. Shaxda menu ee calaamadda VPN ma kuu sheegto wax ku saabsan waxa dhinaca kale filayo.

Halka ay trafik-gu tunnel-ka gasho

Router-ku wuxuu siyaasaddiisa ku dabaqaa trafik-ga ka gudba interface-yada iyo xeerarka uu leeyahay, sidaas darteed Wi-Fi martida, gateway labaad ama IPv6 mid kastaa wuu u dhaqmi karaa si ka duwan shabakadda weyn. Tijaabi qalabka aad rabto inaad daboolto iyadoo lagu hubinayo cinwaanka guud halkii aad ka malayn lahayd in guriga oo dhan lagu daray. Trafik-gu sidoo kale wuxuu gudbaa shabakadda maxalliga ah ka hor inta uusan gaarin router-ka, sidaas darteed amniga Wi-Fi iyo HTTPS-ka app-ka laftiisa ayaa wali qaada culeyskooda caadiga ah. Tunnel-ku wuxuu ka bilaabmaa gateway-ga, ma aha qalabka.

Guriga dibaddiisa sawirku gabi ahaanbuu is beddelaa, sababtoo ah telefoonka xogta mobile-ka ku jira mar dambe maaha gadaasha router-kaas. Laptop-ka Wi-Fi kafe-ga ku jira wuxuu u baahan yahay client u gaar ah haddii shuruuddu raacdo qofka ee ma aha dhismaha. Wax kasta oo router-ku sameeyo lama socdaan qalabka marka uu tago.

Kala qaybintan ayaa go’aamisa kiisaska badankood: daboolka qalabka joogtada ah wuxuu taageeraa router-ka, daboolka qofkana wuxuu taageeraa app-ka. Wax kasta oo labada isku daro waxay u baahan yihiin labadaba, labadabana waxay u baahan yihiin dayactir.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Miisaan dayactirka iyo aqoonsiga

Habaynta router-ku waxay sirta, cusboonaysiinta firmware-ka iyo siyaasadda marin-u qaaddaa maamulaha gateway-ga, waxayna badanaa siisaa qalab kasta oo la daboolay hal aqoonsi la wadaago. App-ku wuxuu qalab kasta siiyaa gelitaankiisa, diiwaannadiisa iyo profile-kiisa, iyadoo qiimaha lagu maamulo client badan. Aqoonsiga la wadaago iyo kan qalab kastaa waa soo-jeedinno kala duwan marka wax la tirtirayo.

Awoodda processing-kuna halkan ayay ku habboon tahay, sababtoo ah router-ka dhowr isticmaale u adeega wuxuu gaari karaa xadkiisa aad uga hor inta aan qiimeynta Wi-Fi-kiisu tilmaamin. Tirada dhex-marista caadiga ah ee sanduuqa maaha tirada dhex-marista tunnel-ka.

Go’aanso sidoo kale waxa dhici doona marka tunnel-ku guul-darraysto. Joojinta trafik-ga iyo ku noqoshada xiriirka caadiga ah labaduba waa la difaaci karaa, habaynta DNS iyo firewall-kuna waa inay la macaamilaan tan aad dooratay.

Qorshee hakadka

Hayso kayd amni ah oo ku saabsan habaynta gateway-ga iyo hab lagu soo celiyo maamulka oo aan ku xidhnayn in tunnel-ku shaqeynayo. Siyaasad kaa xidha bannaanka router-kaaga waa dhibaato ka adag daadinta ay ahayd in la hortago.

Qalabka shaqadu maamusho waxaa laga yaabaa inuu u baahdo client u gaar ah oo la ansixiyay, wax kasta oo router-ka gurigu sameeyo. Baxitaan guri ma bixin karo gelitaan shabakad xafiis, wax kasta oo shaxda marin-u tidhaahdo.

Labada hab isku darka waa suurtogal oo marmar sax, laakiin waddo kasta oo dheeraad ah waa shay kale oo la habaynayo oo la baadhayo. Dukumeentiga OpenWrt ee ku saabsan doorka VPN server-ka iyo client-ka waa tixraac faa’iido leh oo lagu kala saaro labada.