Ma ku habboon tahay inaad SNAT ku isticmaasho gudbinta dekedda ee unugga VPN?

Dekedda u gudbin hostka ka dambeeya macmiilka VPN ee router-ka laftiisa wuu ku guul darreystaa si u eg mushkilad darbiga dabka, sababtoo ah codsiga si cad ayuu u yimaadaa. Adeeggu wuxuu diiwaangeliyaa xiriir, macmiilku wuu sugayaa, waxna dib uma soo noqdaan. Turjumaadda goobta ayaa qabatay shaqadeeda; baakadda dib u soo noqodka ayaa ah qaybta lumay. Hal qayb gaar ah oo NAT asal ah oo router-ka ku yaal ayaa tan hagaajiya, qaybta xiisaha lehna waa go'aaminta sida cidhiidhi ah oo qaybtaas noqon karto.

Sababta jawaabtu u qaadato waddo kale

Dekedda gudbintu waxay dib u qortaa halka baakaddu u socoto, marnaba halka ay ka timid. Cinwaanka macmiilka internetka wuxuu ku sii jiraa goobta asalka inta lagu jiro tubta oo dhan, sidaas darteed adeegga fog wuxuu arkaa shisheeye oo wuxuu ku jawaabaa qaabka kaliya ee uu yaqaan: iyada oo loo marayo gateway-ga caadiga ah ee u gaar ah. Gateway-gaas waa xarunta VPN ee dhinaca kale, oo aan lahayn waddo dib ugu noqota cinwaan guud oo aan loo cayimin.

Daawo duubista interface-ka tubta oo aan isku mid ahayn way cad tahay: baakadaha codsiga baxa, gudaha wax ma soo galaan. Silsiladda gudbinta ayaa ogolaatay socodka tubtuna way qaadatay, sidaas darteed hoos u dhigista waxay dhacdaa ka dib marka hostka fog uu horey u doortay waddo dib u noqosho.

Qayb asal ah oo cidhiidhi ku filan in la aaminaado

Router-ka ka dhig isha uu hostka fog ka jawaabo. Qaabkan cinwaanka WAN waa 203.0.113.24, LAN waa 192.168.88.0/24, cinwaanka tubta router-ka waa 172.20.5.1, adeegguna wuxuu ka jawaabaa 172.20.5.40:8443. Qaybta hoose waxay la mid tahay baakadda ka dib turjumaadda goobta, taas ayaa sababta ay u magacawdo cinwaanka la turjumay ee ma aha midka guud. Waxba kuma xidhna cinwaanka macmiilka, taasna waa saxda arrinta.

iptables -t nat -A POSTROUTING -o tun0 -p tcp -d 172.20.5.40 --dport 8443 -j SNAT --to-source 172.20.5.1

Isku beel kasta oo ku jira safkaas wuxuu u jiraa in dib u qorista ay ku ekaato hal adeeg oo hal tub ah. Ka saar interface-ka ama dekedda oo waxaad dib u qoraysaa taraafik ka badan inta mushkiladdu u baahan tahay, sidaasna hagaajin bartilmaameed ah ayuu u noqdaa halxiraale qofka xiga.

Goorma wejiga guud uu yahay doorashada daacadda ah

Haddii router-ku u gudbiyo adeegyo badan isla unugga VPN, qaybta adeeg kastaa waxay noqotaa liis aan cidna ilaalin. Wejiga wax kasta oo ka baxa interface-ka tubta wuu ka fudud yahay oo la saadaalin karaa, qiimaha lagu bixiyona waa in macmiilka asalka ah laga qariyo host kasta oo dhinaca kale ah. Dooro tan marka logyada halkaas aan loo isticmaalin u nisbaynta; hayso qaybta cidhiidhiga ah marka loo isticmaalo.

Labada doorasho sidoo kale si kala duwan ayay u guul darreystaan. Qayb cidhiidhi ah oo maqan waxay jabisaa hal adeeg; weji ballaaran oo aad u badan la mid ah ayaa si aamusnaan ah dib u qori kara taraafik horay u shaqeynayay, oo ay ku jiraan xiriirada baxa ee router-ka laftiisa.

Hubi tirakoobka ka hor intaadan daabacin

Qaybaha aan marnaba la mid noqon waxay u eg yihiin qaybaha shaqeeya ilaa aad tirisay baakadaha. Dib u akhri shaxda tirakoobka byte ka hor inta aan macmiil kasta xiriirin, ka dibna ka xiriir shabakad aan LAN ahayn oo dib u akhri. Laba akhris ayaa beddela mala-awaalka xaqiiqo. Daabac gudbinta kaliya ka dib marka labaad dhaqaaqdo.

iptables -t nat -L POSTROUTING -v -n --line-numbers

Tirakoob eber ah oo ku yaal qaybta asalka ka dib xiriir dhab ah waxay la macno tahay in isku beelku khaldan yahay, badanaa sababtoo ah goobta ama dekeddu kama mid noqoto baakadda ka dib turjumaadda. Haddii tirakoobku kaco laakiin macmiilku wali waqti dhaafo, waddada dib u noqoshada waa la hagaajiyay oo wax kale ayaa tuuraya jawaabta, marka xigta eeg siyaasadda gudbinta dhinaca kale. Helitaanka hairpin ee gudaha LAN waa mushkilad gooni ah oo u baahan qaybteeda u gaar ah, ma aha nooc ka ballaaran midkan.