Sida loo kala garto waddooyinka VPN-ku riixay iyo kuwa taagan Linux

Prefix ayaa ku soo baxa laptop-ka marka tunnel-ku kaco, sidaas darteed waxa u eg in VPN-ku dhigay. Waxa laga yaabaa, laakiin natiijada la mid ah waxa laga heli karaa script-ka macmiilka ee socda marka la isku xiro, profile-ka isku xidhka ee taxaya subnet-ka, ama waddo taagan oo hore u jirtay oo shaqo bilaabay markii interface-ku jiray. Milkiilaha qaldan doorashadiisu waxay ka dhigan tahay in waddadu soo noqoto nadiifin kasta ka dib, qofka xigana uu isla sixitaankaas ku celiyo. Taxanaha hoose waxa uu kala soocaa saddexdan ka hor inta aan wax la beddelin.

Tallaabada 1: magacow habka dhigaya prefix-yada

Borotokoolo kala duwan ayaa gaadhista u bixiya siyaabo kala duwan, oo dhammaantood loo yaqaan ogeysiis waxa uu qariyaa farqiga. Server-ka OpenVPN waxa uu riixaa tilmaanta waddada kanaalka kontoroolka oo macmiilku wuu dhigaa haddii aan filter-ka pull uu xannibin. Qaabeynta WireGuard waxa ay gudaha u taxdaa prefix-yada la oggolaaday, kuwaas oo macmiilku u isticmaalo dirista furayaasha sirta ah iyo waddooyinka uu ku daro. Tunnel-ka IPsec waxa uu la heshiiyaa xulayaasha socodka, kernel-kuna waxa uu waddooyin ka dhigaa xulayaashaas.

Ka hor inta aanad akhrin shax kasta, aqoonso midka tunnel-kaagu isticmaalo. Waddada la riixay marka la isku xiro ma aha ogeysiis borotokool diris, lamana ballan qaado in prefix-ku gaadhi karo dhinaca dambe ee cidhifka fog. Qor habka agtiisa prefix-ka, maxaa yeelay isaga ayaa go'aaminaya halka sixitaanku ku habboon yahay.

Tallaabada 2: isbarbar dhig shaxda inta lagu jiro isku xidh

Kaydi shaxda ugu weyn marka tunnel-ku hoos jiro, kor u qaad, mar kale kaydi oo isbarbar dhig labada qabad. Wax kasta oo soo baxay waxa uu ka tirsan yahay wareegga nolosha isku xidhka, wax kasta oo hadhayna waxa uu ka tirsan yahay qaabeynta gudaha.

Ku qabo ip route show table main > /tmp/route-down.txt, isku xidh oo mar kale qabo. Sidoo kale u samee ip -6 route haddii goobtu isticmaasho IPv6, maxaa yeelay prefix-ka maqan halkaas waxa uu dhaliyaa cillado u eg kuwa aan la xidhiidhin dirista.

Tallaabada 3: akhri mitirka, ma aha oo kaliya jiritaanka

Laba gelitaan oo isla prefix ah way wada jiri karaan, kernel-kuna waxa uu dooranayaa mitirka hooseeya. Waddo taagan oo mitirkeedu yahay 50 waxa ay sii wadi doontaa in ay ka guulaysato waddo la riixay oo 100 ah inkasta oo labaduba muuqdaan, sidaas darteed 'waddadu halkaas ayay ku taal' iyo 'socodku wuu isticmaalaa' waa odhaahyo kala duwan.

ip route get 10.20.5.7 ku weydii kernel-ka si toos ah oo akhri interface-ka uu sheegayo. Haddii socodku ka baxo adapter-ka jirka ah halka waddo tunnel-ku ku fadhiisto shaxda, mitirka ama dhererka prefix-ka ayaa taas sharraxaya, ma aha macmiilka VPN. Ku celi raadinta host-ka aad ogtahay in uu tunnel-ka gadaashiisa yahay iyo midka aad ogtahay in uusan ahayn, farqiguna waxa uu muujinayaa haddii qaybintu u dhaqanto sida loo qorsheeyay.

Tallaabada 4: hel gelitaannada ka sii noolaada tunnel-ka

Waddooyinka taagan waxa ay ka badbaadaan go'itaanka naqshad ahaan, halkaasna waxa ay ka yimaadaan gelitaannada duugoobay. Waddo joogto ah oo u jeedda interface aan hadda jirin waxa ay aamusnaan liqi kartaa subnet, tan u jeedda magac interface dib loo isticmaalayna waxa ay socodka gaar ah ka diri kartaa albaab qaldan dib u kicinta ka dib.

Hubi dhinaca joogtada ah meesha qaybintaadu isticmaasho, ha ahaato unug systemd-networkd, profile NetworkManager ama script ku jira galka up ee macmiilka. Shaxda nool ku hagaajinta ip route del waxa ay socotaa oo kaliya ilaa isku xidhka xiga. Tirtirkaas u qaado imtixaan mala-awaal ah, ma aha dayactir.

Meesha cidhifka fog uu bixiyo dabool qaldan, arrinta u qaad hawlwadeenka halkii aad wax walba shaandhayn lahayd. Tuurista dhammaan dejimaha la riixay waxa ay sidoo kale tuuraysaa DNS iyo siyaasadda tunnel-ka qaybsan oo profile-ku ku tiirsan yahay.

Tallaabada 5: xaqiiji waddada soo noqodka ka hor inta aanad eedayn macmiilka

Isku xidhka goob-ilaa-goob ama subnet ka dambeeya tunnel-ka, dhinaca fog waxa uu u baahan yahay waddo ku noqota cinwaanka macmiilkaaga iyo gudbinta oo shidan gateway-ga. Waddo hal jiho ah waxa ay u eg tahay si sax ah cillad diris macmiil, marka laga reebo in gacan-qabsiga iyo xirmada baxaysa labaduba guulaystaan.

Shaandhaynta waddada gadaal waxa ay ku daraysaa dabin labaad gateway-yada Linux. Jawaab ku soo gaadha interface ka duwan kan waddadu saadaaliso waxa lagu tuurayaa hab adag, waddooyinka aan isle'egayn ee laba bixiye dhex maraana si lagu kalsoonaan karo ayay u kiciyaan. Tiriyayaasha tuurista ee gateway-ga, ee aan macmiilka ahayn, ayaa kuu sheegaya haddii shaandhayntu tahay sababta.

Tallaabada 6: tijaabi kheyraadka, ma aha ping

Marka waddada la doortay ay sax noqoto, fur kheyraadka dhabta ah oo xaqiiji socodka soo noqodka. Jawaabta ping waxa ay caddaynaysaa waddada hal jiho iyo waxba adeegga, adeeg ku jawaaba isku xidh la keydiyayna wax ka yar ayuu caddaynayaa.

Kadib ku celi baaritaanka oo dhan ka dib isku xidh cusub. Qiimaha taxanuhu waa in uu saadaaliyo waxa isku xidhka xiga uu samayn doono, sidaas darteed isbarbardhigga iyo mitirkuba waxa ay ku qoran yihiin tigidhka.