Marin isha loogu talagalay laba kooxood oo VPN: waxa sharcigaagu seegayo
Sharciga qaabka from wuxuu waafaqsanaadaa ciwaanka macmiilka ka hor inta SNAT uusan dib u qorin, imtixaanka laga sameeyo gateway-na midkoodna lama waafaqsana. Ku socodsii raadinta koox kasta oo akhri mudnaanaha.
Laba kooxood oo macaamiil, hal gateway iyo qorshuhu wuxuu u muuqdaa mid fudud: hal sharci ayaa kooxda koowaad ka saaraa xiriirka sare ee degdegga ah, mid kale ayaa kooxda labaad ka maraa tunnel shuraako. Kadib sharciyadu way yaalliin oo kooxda labaad wali waxay ka baxdaa wadada caadiga ah. Sharcigu ma jabin. Isha baakadu ma aha wixii qoraagu filayay waqtiga raadinta, sababtoo ah turjumaada iyo raadinta waxay dhacaan meelo kala duwan oo safarka isla baakada ah, hawana waa ka soo horjeedaa jaantuska maskaxda ee dadka badankiisu sawiraan.
Raadinta waxay dhacdaa ka hor inta aan isha dib loo qorin
Baakada laga gudbiyo macmiilka VPN, kernel-ku wuxuu fuliyaa taxane go'an. Waxay timaadaa interface-ka tunnel-ka, waxay dhex martaa prerouting halkaas oo conntrack iyo DNAT ku yaalliin, kadib go'aanka marinnada ayaa la qaataa, kadib gudbinta, kadib postrouting halkaas oo SNAT ugu dambeeya lagu dabaqo. Sharciga qaabka from waa la tixgaliyaa inta lagu jiro go'aankaas marinnada, taas oo macnaheedu yahay inuu arko ciwaanka asalka ah ee macmiilka, ma aha kan la turjumay.
Marka ku darista sharciga masquerade ma beddelo siyaasadda ku habboon qulqulka baxa. Waxa beddelma waa waxa arko dhinaca fog, iyo sidaas darteed wadada soo noqodka ee jirta. Kuwani waa laba natiijo oo kala duwan, dib u eegista isbeddelladuna waxay si joogto ah u khaldaan. Kala sooc, naqshaddu badanaa way caddaataa gudaha hal daqiiqo.
Jihada jawaabta ayaa ciwaanka la turjumay ka muuqdaa sharciyada. Baakada ku soo noqota gateway-ga waxaa loo jeediyay ciwaanka la turjumay, haddii aad leedahay sharciyada siyaasadda oo ku salaysan goobta ama interface-ka ay ka soo gashay, taas ayaa ah qiimaha aad isbarbardhigi doonto. Isla xiriir, isha runta oo kala duwan jihada kasta.
| Stage | Source the kernel sees | What it means for your rule |
|---|---|---|
| Prerouting | Client address, 172.31.7.42 | Where marks and DNAT are applied |
| Routing decision | Still 172.31.7.42 | This is where from rules match |
| Postrouting | Becomes 198.51.100.9 | What the far end and its return route see |
Marka laba kooxood oo isha kala duwan leh waxay runtii u baahan yihiin shaxanno kala duwan, naqshadduna waa sax. Waxa shaxda sare diidday waa marin gaaban oo lagu baaro iyada oo la eego waxa site-ka fog helay oo sharciga laga soo saaro.
Imtixaan laga sameeyo gateway-ga ma aha imtixaanka kooxda
Taraafikada gateway-gu isagu soo saaro waligeed ma dhex marto prerouting, sababtoo ah kama soo gelin interface. Waxaa lagu marriyaa wadada output-ka, iyada oo ciwaanka gateway-ga laftiisu u yahay isha, sharciga from ee ku salaysan baaxadda macaamiisha ma is waafajin doono. Tikit kasta oo qaybtan ku jira oo sheegaya inuu sanduuqa ka shaqeeyo laakiin macmiilka ka shaqayn, waa soo celin isla xaqiiqdaas.
Jilid macmiilka halkii aad qiyaasi lahayd. Raadinta marinnada si toos ah ayaa loo waydiin karaa, iyada oo la bixiyo isha iyo interface-ka gelitaanka:
ip route get 198.51.100.9 from 172.31.7.42 iif tun0
ip route get 198.51.100.9 from 172.31.8.42 iif tun0
ip route show table 201Ku socodsii hal mar koox kasta. Haddii labada amar ay soo celiyaan isla interface, sharciyadu ma kala soocaan kooxaha, sababtuna waa sharci maqan ama sharci mudnaan sare leh oo labadaba waafaqsan. Haddii ay soo celiyaan interface kala duwan laakiin macmiilku wali guuldarraysto, ciladdu waxay ka dambeysaa raadinta waadna joojin kartaa inaad sharciyada eegto.
Mudnaan, ma aha booska faylka
Sharciyada waxaa lagu qiimeeyaa sida kor u kaca ee mudnaanta, lambarkuna waa muhiim, ma aha nidaamka aad ku qortay. Shaxda local waxay ku taal mudnaanta 0, shaxda main 32766 iyo sharciga caadiga ah 32767, sidaas darteed sharciga lagu daray mudnaanta caadiga ah wuxuu ku dhacaa liiska dhammaadkiisa wuxuuna ka guuldarraystaa ku dhawaad wax walba.
ip rule show
ip rule add from 172.31.8.0/24 lookup 201 priority 1000
ip -4 route show table 201Mudnaan cad waxay nidaamka loogu talagalay ka dhigtaa mid muuqda faylka iyo dib u eegista. Waxay sidoo kale ka hortagtaa in lagu daro dambe si aamusan uga boodo sharciga jira, taas oo ah sababta ugu badan ee siyaasad shaqeynaysey ay joojiso shaqeynta kadib isbeddel aan xiriir la lahayn.
Sharciga waafaqsan ee tilmaamaya shax aan dhamaystirnayn waa dabin kale. Haddii shaxda 201 ay ku jirto wado caadi ah laakiin aanay jirin wado loo maro goobta, baakada waa la tuuraa ama meel khaldan ayaa loo diraa, sharciguna wuxuu u muuqdaa mid si buuxda u saxan marka gooni loo eego. Akhri shaxda, ma aha oo kaliya sharciga. Sharcigu waa tilmaame, shaxda madhanna waa tilmaame aan waxba u jeedin.
Wadada soo noqodka wali waa inay jirtaa
Siyaasadda isha waxay doorataa meel bax. Ma abuurto wado soo noqod. Haddii kooxda labaad ka baxdo tunnel shuraako, shuraakadu waa inuu ogaadaa sida loo gaaro 172.31.8.0/24, ama wado ku noqota gateway-ga ama isagoo helaya ciwaanno la turjumay oo uu hore u yaqaan.
Doorashada u dhexeysa labada waa go'aan naqshadeed oo leh natiijooyin muuqda. In baaxadda macaamiisha dib loo mariyo waxay ilaalisaa aqoonsiga macmiil kasta shuraakada waxayna u baahan tahay inuu aqbalo horgalahaaga. Turjumaaddu waxay kooxda ku qarinaysaa hal ciwaan waxayna u baahan tahay in shuraakadu aqbalo kaliya ciwaankaas, qiimaha ay tahay in diiwaannadaada iyo kiisu aanay mar dambe isku raacsanayn cidda isku xirtay.
Waxaad dooratoba, ku qor agteeda qeexitaanka kooxda. Wado soo noqod oo ku jirta kaliya xusuusta qof waa saxda nooca shayga sii noolaada ilaa shuraakadu beddelo firewall, kadibna qaata maalin in dib loo dhiso.
Ha ku qaban tunnel-ka gateway-ga laftiisa siyaasadda
Sharciyada aad u qorto macaamiisha waxay sidoo kale khuseeyaan taraafikada gateway-gu soo saaro, haddii aanad ka reebin. Sharciga ballaaran ee ku salaysan calaamad ama interface-ka baxa wuxuu qaban karaa xiriirka gateway-ga laftiisa ee shuraakada, markaas tunnel-ka qaada siyaasadda waxaa mariya siyaasadda. Taasi waxay soo saartaa wareeg ama go'doon u eg cilad bixiye.
Xaddid sharciga kasta inta naqshaddu ogolaanayso: horgalaha isha, interface-ka gelitaanka iyo halka la taageeray calaamad ay kaliya qaadaan baakadaha macmiilka. Kadib imtixaan xiriirka gateway-ga laftiisa kadib isbeddel kasta oo sharci, sababtoo ah ciladdu way is-tixraacdaa mana muuqato imtixaanka macmiilka.
Bogga buugga ip-rule wuxuu diiwaan geliyaa macnaha doorashada iyo mudnaanta. Ku dar imtixaanka raadinta koox kasta, naqshaddu waxay noqotaa mid la hubin karo, taas oo ah farqiga u dhexeeya marin siyaasadeed oo sanad soconaya iyo mid ay dhammaan ka baqaan inay taabtaan.