VPN-ga router-ku wuu shaqeeyaa, laakiin macaamiisha LAN internet ma leh

Xaaladdu waxay sheegaysaa in tunnel-ku shaqaynayo, browser-ka router-ka laftiisa ayaa bogag soo raraya, qalab kasta oo ka dambeeyana wali waqti buu dhaafaa. Isku darkaas wuxuu dhibaatada ku koobaa lakab ay inta badan hagaha VPN aysan waligood xusin: router-ku maaha host-ka kaliya ee baakadihiisu ay tahay inay tunnel-ka ka badbaadaan. Taraafikga gudaha lagu abuuray iyo taraafikga la gudbinayo waxay ku maraan waddooyin kala duwan isla sanduuq. Ka tijaabi macmiil, farqigu ma aha mid aragti ah.

Cilladda ka akhri host LAN

Ka bilow qalabka fashilma, sababtoo ah baaritaanka router-ka lagu sameeyo wuxuu ka jawaabaa su'aal kale. Xaqiiji in gateway-ga caadiga ah ee macmiilku yahay router-kan, qor cinwaankiisa iyo subnet-kiisa, ka dibna eeg waxa ka soo baxa interface-ka tunnel-ka router-ka.

Haddii cinwaanka macmiilka la tarjumay, dhinaca fog wuxuu arkaa cinwaanka tunnel-ka, oo halkaas wax walba way caafimaad qabaan halka macmiilku wali fashilmayo. Haddii aan la tarjumin, dhinaca fog waa inuu ogaado waddo ku noqota subnet-ka macmiilka, oo gateway badan ayaan sidaas u lahayn si caadi ah. Si kastaba ha ahaatee guusha router-ka laftiisa lama xiriiro, sababtoo ah baakadihiisu waxay ku abuurmeen gudaha oo waligood ma marin waddada gudbinta.

Taraafikga gudaha iyo kan la gudbinayo way kala duwan yihiin

Linux iyo inta badan firmware-ka router-yada waxay baakadaha ka yimaada sanduuqa laftiisa u qabtaan si ka duwan baakadaha dhex mara. Silsiladda output waxay aragtaa nooca koowaad, silsiladda forward waxay aragtaa kan labaad, iyo siyaasad loo habeecay taraafikga router-ka laftiisa ayaa ka tagi karta gudbinta iyada oo aan la taaban.

sysctl net.ipv4.ip_forward
ip -4 address show br-lan
ip route get 203.0.113.9
nft list ruleset | grep -A 6 'chain forward'

Hubi in gudbinta gabi ahaanba firfircoon tahay, ka dibna akhri silsiladda forward halkii silsiladda output. Sharci ogolaada xiriirka dibadda ee siran maaha sharci ogolaada in baakadaha la furay la gudbiyo, iyo in labada la isku qaldo waxay soo saartaa si sax ah calaamaddan. In tunnel-ku shaqaynayo waxay caddaynaysaa oo kaliya tan koowaad.

Waddada soo noqodkuna waa inay jirtaa

Tarjumaadda isha ayaa go'aamisa haddii waddo soo noqod loo baahan yahay. Marka masquerading ku jiro interface-ka tunnel-ka, jawaabuhu waxay ku soo noqdaan cinwaanka tunnel-ka oo router-ku dib u tarjumaa. La'aanteed, gateway-ga fog wuxuu u baahan yahay waddo cad oo ku socota subnet-ka macmiilka, siyaasaddiisana waa inay ogolaataa jihadaas.

Qor midka labada naqshadood uu isticmaalo hirgelinta ka hor intaadan wax beddelin, sababtoo ah hagaajintu waxay u jeedaan jihooyin iska soo horjeeda. Ku darista tarjumaaddu waxay qarinaysaa waddo soo noqod oo maqan waxayna jebisaa barnaamijyada u baahan cinwaanka isha asalka ah. Ku darista waddo soo noqod aan tarjumaad lahayn waxay si aamusan u fashilantaa marka firewall-ka fog tuuro isha aan la aqoon. Dooro mid, diiwaan geli, oo dhinaca kale la jaanqaad.

DNS-ka macmiilka wuxuu ka tirsan yahay isla dib u eegista. Xalliyaha router-ku wuu jawaabi karaa halka macmiil u jeediyay server kale uu waxba helin.

Xaqiiji hal qulqul oo la ogolaaday iyo hal oo la diiday

Hagaajinta ka dib, ka tijaabi xiriir cusub macmiil, ma aha fadhi router-ka oo jira. Ka dibna xaqiiji in qaybta aan ahayn inay isticmaasho tunnel-ka wali aanay isticmaalin.

curl -sS --max-time 8 https://api.ipify.org
ip route get 203.0.113.9
dig +short intranet.example.net

Hubi cinwaanka isha ee la arkay dhinaca fog, sababtoo ah wuxuu kuu sheegayaa naqshaddee dhab ahaan socota. Xaqiiji raadinta magaca iyo cinwaanka labadaba, sababtoo ah habdhaqanka xalliyaha waa waddo gaar ah oo isla sanduuqa mara.

Ku hay xeerarka ku kooban shabakadaha macmiilka ee u baahan tunnel-ka, oo ka hortag inaad daminto shaandhada gudbinta si hal tijaabo u gudbo. Isbeddelkaas wuxuu hagaajinayaa tijaabada wuxuuna meesha ka saarayaa xadka tunnel-ku ahaa inuu bixiyo. Qor cinwaanka isha, go'aanka tarjumaadda iyo waddada soo noqodka hal qoraal, oo leh taariikh.