VPN go'an ka dib dib-u-dajinta router-ka: saddex shay oo isbeddelay

Router-ku wuxuu dhammeeyaa kicinta, laptop-ku wuxuu dib ugu biiraa isla SSID, VPN-na waxay ku sii hartaa xaaladda ku xiran iyada oo aan wax dhaqaaqin. Profile-ka la kaydiyay waa mid dhamaystiran. Waxa hoostiisa ku dhacay waa dariiqa, macmiilka weli wuxuu hayaa xaaladdii uu u dhisay tii hore.

Saddex shuruud ah ayaa go'aamisa hagaajinta. U hubi si kala horeyn, waayo kuwa dambe waa hawlo luma haddii kan hore uu horey u sharraxayo hakadka.

Shuruudda kowaad: cinwaanka gudaha wuu isbeddelay

Dib-u-dajin waxay mishiinka siin kartaa cinwaan kale. Markaas VPN lagu habeeyay barta dhammaadka gudaha oo go'an ayaa sii wada isticmaalka xiriir aan hadda jirin. Sidaas oo kale macmiil ku xidhay socket-kiisa cinwaankii hore. Interface-ka tunnel-ka wuu sii kici karaa iyada oo packet kasta oo uu soo saaro uu tagayo meel aan faa'iido lahayn.

Isbarbar dhig cinwaanka uu macmiilku isticmaalayo iyo cinwaanka uu interface-ku hadda hayo. Dariiqa caadiga ah ee tilmaamaya gateway isna isbeddelay waa isla dhibaatada magac kale.

ip -4 addr show
ip route show default
ip route get 203.0.113.10

Shuruudda labaad: khariidadda la tarjumay way tagtay

Router-yada gurigu waxay tarjumaan socodka baxa, khariidadahaasna waxay ku nool yihiin xusuusta. Dib-u-dajin waxay tirtiraa mid kasta oo iyaga ka mid ah. Taasi waa wax aan wax yeelin xiriir cusub laakiin waxay dilaa tunnel aaminsan in socodkiisa jira uu weli ansax yahay. Markaas dhinaca kale waxba ma arko, sidaas darteed macmiilku waligiis ma helo khalad uu wax ka qabto.

Halkan ayaa tunnel aan keepalive lahayn si aamusan u hakada halkii uu si qaylo ah u guuldareysto. Xaddidaadaha la diiwaangeliyay ee WireGuard waxay sharraxaan isla qaabka guuldarrada. Xaalad barta dhammaadka oo khaldan waxay soo saartaa packet lagu tuuray halkii ay ahaan lahayd ogaanshaha.

keepalive joogto ah oo 25 ilbiriqsi ah waa yaraynta caadiga ah, waayo waxay cusboonaysiisaa khariidadda ka hor inta aan waqtiga fasaxa ee aan firfircoonayn dhicin. Ma hagaajiso khariidad horey u tagtay. Ku xidh keepalive-ka caqli-gal dib-u-xirka halkii aad u arki lahayd hagaajin.

Shuruudda saddexaad: cinwaanka guud wuu isbeddelay

Haddii cinwaanka dibadda ee router-ka laftiisa uu isbeddelay, wax kasta oo dhinaca kale ku shaandheeya cinwaanka isha ayaa hadda arka lammaane kale. Tunnel-ku wuu soo kici karaa server-kuna wali wuu tuuri karaa taraafikada, taas oo u eg macmiil jabay oo dhab ahaantii siyaasad ku taal dhinaca kale.

Diiwaangeli cinwaanka dibadda ka hor iyo ka dib dib-u-dajinta. Marka labaduba kala duwan yihiin, su'aashu waxay ka gudubtaa macmiilka oo u gudubtaa kan maamula liiska fasaxa, dib-u-dajinta aqoonsiga laptop-kana ma caawin karto.

Ku soo celi sida saxda ah

Marka hore dhammee gelitaanka captive portal ee loo baahan yahay, ka dib u ogolow macmiilka inuu dib ugu xirmo habka uu taageero halkii aad dili lahayd habsocodka. Fiiri in aqoonsiga iyo taraafikada xogta labaduba soo noqdaan, waayo kuwaasi waa laba marxaladood oo kala duwan oo isla xiriirka.

Bogga kaydka ah waxba ma caddeeyo, mana caddeeyo app-ka wada hadalka ee iskiis dib u xirmay. Tijaabi barta dhammaadka ee run ahaantii kuu muhiimka ah codsi cusub. Inta lagu jiro hakadka hay siyaasadda taraafikada tooska ah, waayo isku dayga dib-u-xirka ma aha xannibaad.

Marka tani ka dib kasta oo dib-u-dajin ah soo noqnoqoto, diiwaanku wuu ka muhiimsan yahay isku dayga cusub. Qor cinwaanka gudaha, gateway-ga, cinwaanka dibadda iyo xaaladda macmiilka ka hor iyo ka dib, ka dibna isbarbar dhig labada tiir. Taasi waxay cabasho aan caddayn u beddelaa bug wareegga nololeed oo qof hagaajin karo, waxayna joojisaa beddelka saddexaad ee shahaadooyinka sababtoo ah waqtiga khariidadda.