Laba macmiil OpenVPN oo ku yaal hal Linux host: yaa leh dariiqa?

Labada profileba waxay soo sheegaan inay xiran yihiin, midkoodna si aamusnaan ah ayuu u qaadaa taraafikada loogu talagalay kan kale. Laba macmiil oo hal host ku yaal waa hab la taageeray; laba macmiil oo aan milkiile lahayn prefix kasta ma aha. Shaqadu wax yar bay ku saabsan tahay kor u qaadista tunnelka labaad, wax badanna waxay ku saabsan tahay go'aaminta habsocodkaas oo sheegan kara dariiqaas. Raac nidaamka hoose oo qaabeynta waxay ka timaaddaa jawaabaha.

Ku bilow inaad weydiiso tunnelka labaad muxuu u yahay

Saddex xaaladood ayaa isku mid uga muuqda safka xaaladda waxayna u baahan yihiin naqshado kala duwan. Qaybinta goobta ayaa hal prefix u dirta profile-ka xafiiska iyo mid kale profile-ka shaybaadhka, iyaga oo aan midkoodna sheegan dariiqa caadiga ah. Qaybinta barnaamijka ayaa badanaa haysta hal tunnel buuxa oo taraafik gaar ah ku hagta xeerarka siyaasadda. Beddelka marka guul-darro dhacdo wuxuu hayaa hal tunnel oo keliya wakhti kasta, taas oo macnaheedu yahay kan labaad waa inuusan si otomaatig ah u bilaaban.

Qor kiiska ka hor intaadan furin wax fayl qaabeyn ah, sababtoo ah jawaabtaas ayaa go'aamisa wax kasta oo ka dambeeya.

Habka ugu badan ee jaban waa laba tunnel buuxa oo labaduba riixeen dariiqa caadiga ah, halkaas oo kan ugu dambeeya isku xidha uu guuleysto kanna ugu horreeya uu sii wado is-yeel-yeelka. Xaaladdaas safka xaaladda waxay uga muuqataa mid ula kac ah waxayna lumisaa maalin miiska dariiqa. Kiiska marka hore magacaabista waxay ka dhigtaa mid aan macquul ahayn, ma aha oo kaliya mid aan suurtagal ahayn.

Fiiri barkadaha ka hor dariiqyada

Laba server ayaa si fudud u qaybin kara cinwaanno hal xaddi gaar ah, markay sidaas sameeyaanna macmiilku wuxuu ku dhammaadaa laba interface oo ku dhex jira hal prefix. Markaas wax goob ah looma nisbayn karo interface cinwaan ahaan, sababtoo ah labaduba si isku mid ah ayay u sax yihiin. Dib u nambaree hal barkad halkii aad ka abuuri lahayd xeer lagu jebiyo barbar dhaca.

Sidoo kale hubi shabakadda maxalliga ah, sababtoo ah LAN guri ama xafiis oo is-dulsa xaddiga tunnel waxay abuurtaa isla mugdigaas dhinaca kale. Isbarbar dhig cinwaannada hostka labada qaabeyn server ka hor intaadan macmiilka eedayn. Beddelka barkadda server shaybaadhka waa sixid shan daqiiqo ah, halka ka-wareegga dariiqa siyaasadda ee prefix is-dulsa ah uu yahay canshuur joogto ah qof kasta oo qaabeynta dambe akhriya. Go'aanso midka labada aad rabto ka hor intaadan dooran halka aad faragelin ku samaynayso.

Laba qoys oo cinwaan waxay ka dhigan tahay laba wareeg oo baaritaankan. Barkadaha IPv6 waxay isku dhuftaan si aamusnaan ah sida IPv4.

Sii profile kasta milkiile

Hal instance profile kasta, hal fayl qaabeyn instance kasta iyo hal magac oo aqoonsada lammaanaha. Qaabeynta nooca Debian magaca calaamadda @ ka dambeeya ayaa dooranaya faylka, taas darteed laba profile oo wadaaga magac instance marnaba ma wada shaqayn karaan. Xaqiiji khariidaynta unugga la rakibay, ma aha buugga waxbarashada.

systemctl cat [email protected]
ip -4 addr show

Kadib go'aanso yaa rakibaya dariiqyada, taas oo ah su'aal siyaasadeed ee ma aha mid naxwe.

Marka labada server riixaan xidhmooyin aan is-waafajin, ama ku dar route-nopull oo tax kaliya prefixyada ay profile kastaa u baahan yahay, ama u oggolow mid inuu haysto dariiqa caadiga ah oo ku hag kan hadhay xeer siyaasadeed. Laba habsocod oo labaduba rakibaya dariiqa caadiga ah waxay ku dhammaadaan hal guuleyste oo qofna ma sheegi karo sababta. Marka labada tunnel qaadaan taraafik ilo kala duwan, jawaabtu waxay ka bixi kartaa tunnel khaldan, qaabka sii jiraanna waa calaamad xiriir oo lagu soo celiyo jawaabaha oo lagu hago miiskeeda. Xaddid calaamadaha si baakadaha sirta ah ee tunnelada laftoodu ay marnaba ula mid noqon.

Xaqiiji tunnel kasta, kadib jooji mid

Marka labaduba kor yihiin, qaado saddex akhris: cinwaanka qalab kasta oo tunnel, dariiqa host ku nool gadaashiisa mid kasta, iyo wadada ay qaadan lahayd goob ka baxsan labada. Liiska dariiqa caadiga ah wuxuu joojiyaa sharaxaadda raadinta ugu dambeysa isla marka xeerarku ciyaarta yimaadaan, marka kernelka weydii waxa uu dhab ahaan dooran lahaa. Kadib jooji hal instance oo eeg waxa lumaya. Haddii joojinta tan hore ay carqaladeyso tan labaad, wax baa weli dhexdooda laga wadaagaa: dariiq, magac qalab, ama xeer firewall oo aan cidna kala soocin.

ip rule show
ip route get 203.0.113.9

Soo celi profile-kii la joojiyay oo ku celi isla hubintaas, sababtoo ah tunnel mar kaliya ka shaqeeya dib u bilow kadib marnaba ma shaqeeyo waa cilad nololeed oo qaata dharka dariiqa.

Ku qor qoraallada geynta profile kee ayaa leh prefix kee, ag barkadaha xadka. Laba tunnel waa hab ula kac ah, akhristaha xigaanna wuxuu u baahan yahay inuu arko xadka ka hor inta uusan taaban profile kasta. Qoraalkaas la'aantiis, xadka waxaa dib u ogaada qofka waajibka ku ah marka prefixka la wadaago ugu dambeyn jabto.