Hal xiriir VPN la wadaag dhammaan qalabka ku jira LAN-kaaga

Hal laptop ayaa haysta handaki, guriga intiisa kale waxay rabaan isla marin, iyo isku dayga ugu horreeya waa in wax walba loo jeediyo mashiinka ku xiran. Way guuldareysataa sababo aan waxba ka qabin VPN: mwenyeji soo qaata waa inuu pakiti gudbiyo, isha uu dib u qoro oo uu hubiyo in jawaabaha ay helaan waddo soo-noqod. Haddii mid ka mid ah saddexdaas la waayo, laptop-ka ku xiran wuu sii shaqeeyaa halka qalab kasta oo kale aan jawaab helin. Xalku waa naqshad u yeelaynta waddooyinka, ma aha goobooyin mteja.

Sababta loo jeediyo qalabka mwenyeji uu u guuldareysto

Mwenyeji soo qaata pakiti loo direy shabakad fog wuxuu noqdaa kipanga njia waqtigaas, ha ahaado in qof u habeeyay sidaas ama maya. Gudbintu waxay ka damisan tahay Linux iyo Windows haddii aanay shaqo u furin. Tarjumaadda ciwaannada ayaa muhiim ah sababtoo ah dhinaca fog waa inuu ogaado halka jawaabaha loo diro, ciwaanka LAN gaar ahna wax macne ah ma u leh. Waddada soo-noqod waa qaybta saddexaad, waana tan dadku illoobaan marka ping-ga ugu horreeya uu u muuqdo mid guuleystay.

Baaritaan sidaas u kala horreysa halkii aad si kadis ah u shidi lahayd oo u damin lahayd goobooyinka. Qayb kasta oo maqan waxay soo saartaa calaamad yara duwan.

Ku shid gudbinta iyo tarjumaadda ciwaannada mwenyeji

Laba isbeddel oo mwenyeji ku xiran ayaa daboolaya labada qaybood ee ugu horreeya: shid gudbinta IPv4 oo tarjun trafiki LAN-ka oo u rar kiolesura handaki.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Kaydi qiimaha sysctl fayl ku jira /etc/sysctl.d, oo dib u eeg qaanuunka masquerade ka dib dib-u-kicinta, maadaama wejiyada hore ee firewall-ka ay tirtiri karaan silsiladaha gaarka ah. Windows-ka shaqada wadaagista waxay qabataa labada tallaabo, laakiin sidoo kale waxay dib u ciwaanaysaa adapta LAN oo u rarta subnet go'an oo tirtirta lango-kiisa, taasoo jebisa ciwaanaynta taagan iyo port forwarding. Soo celi waddada kipanga njia oo u socota mwenyeji ciwaanka cusub ka hor inta aanad soo gabagabeyn in wadaagistu guuldareystay. Kadib fiiri in tiriyayaasha qaanuunku kor u kacaan inta qalabka labaad uu dirayo trafiki.

Sii LAN-ka waddo ka badbaada dib-u-kicinta

Qalabka kale waxay u baahan yihiin waddo u socota horgalaha fog, labada hab ee loo bixiyo way ku kala duwan yihiin baaxadda saameynta.

ip route add 10.8.0.0/24 via 192.168.1.20 dev eth0

In lango-ga caadiga ah ee mteja loo jeediyo mwenyeji waxay u dirtaa trafiki-kiisa oo dhan mwenyeji, oo ay ku jiraan daabacaadda gudaha iyo wadaagista faylasha, sidaas darteed waxyaabaha aan xiriirka la lahayn way istaagaan marka mwenyejigu seexdo. Ku darista waddo gaar ah kipanga njia oo loogu talagalay horgalaha fog ayaa ka cidhiidhi badan: kaliya meelaha u socda ee ka dambeeya handaki ayaa u tagaa mashiinka ku xiran, LAN-ka intiisa kalena wuu sii shaqeeyaa. Subnet-yada kore waa tusaale, sidaas darteed ku beddel xaddigaaga LAN iyo handaki. Si kastaba ha ahaatee, ka tijaabi qalabka labaad iyada oo handakigu shidan yahay kadibna damisan yahay.

Fiiri MTU ka hor inta aanad handaki eedayn

Handakiyadu waxay yareeyaan cabbirka pakiti la isticmaali karo, qalabka labaadna wax kama oga. Gudbinta waaweyn iyo TLS handshake-yada way istaagaan halka codsiyada yaryar ay guuleystaan.

ping -M do -s 1400 10.8.0.5

Jawaabtu waxay caddeynaysaa in cabbirkaas uu waddada u gudbo isagoo aan kala go' lahayn; waqti-dhaaf waxay ka dhigan tahay in culeyska encapsulation uu pakiti ka riixay MTU-ga handaki. Hoos u dhig MTU-ga kiolesura wadaagista ama xaddid cabbirka ugu weyn ee segment-ka gudbiyaha, kadibna ku celi isla baaritaanka. Marka hore ka tijaabi isla cabbirka dhinaca LAN, maxaa yeelay guuldareysi gudaha ah waxay tilmaamaysaa LAN-ka halkii ay tilmaami lahayd handaki. Diiwaangeli cabbirka shaqeeya, maadaama isbeddel dambe oo bixiye ama handaki ah uu u rari karo.

Hal qalab oo dheeraad ah, wadaagista mwenyeji way ku filan tahay. Qoys, waddada dhig kipanga njia. Marka marinku ay tahay inuu sii jiro marka laptop-ku kula baxo, handakiga laftiisu wuxuu ku habboon yahay lango gaar ah.