Laba macmiil VPN, hal miis waddo: yaa qaata waddada caadiga ah

Waxay u muuqataa in laba macmiil VPN ay ku dagaallamayaan isla socket, xalka cadna waa in mid la tirtiro. Ficill ahaan si dhif ah ayay taabtaan isla socket. Xiriir kastaa wuxuu dib u qoraa miiska waddooyinka ee nidaamka hawlgalka, iyo borofayl tunnel buuxa ayaa sheeganaya waddada caadiga ah. Kan ugu dambeeya xirmay ayaa badanaa guuleysta, taasina waa sababta calaamaddu ugu muuqato inay u dhexeyso macmiillada.

Khilaafku wuxuu ku nool yahay miiska waddooyinka

Adapter fikradeed iyo waddo caadi ah—sidaas ayay tunnel buuxa u qabataa socodka. Marka macmiilka labaad uu rakisto waddadiisa caadiga ah, gelinta hore waa la beddelaa ama metric ayaa hoos loo dhigaa, iyo meel kastaa hadda waxay maraysaa tunnelka cusub. Macmiilka koowaad wuu xiran yahay oo weli wuxuu muujinayaa calaamad cagaar ah, marka interface-ku wuu shaqaynayaa iyadoo waddadu tagtay. Kala-soocidda u dhexeysa xaaladda xiriirka iyo xaaladda waddada ayaa dhaqanka mugdi ka dhigta.

Macmiilladu waa tifaftirayaal hal miis la wadaago. Ogaanshaha isbeddelkee ugu dambeeyay ayaa sharraxaya ku dhowaad calaamad kasta.

Akhri tunnelkee ayaa leh waddada hadda

Hubi go'aanka dhabta ah halkii aad ka aamini lahayd macmiilka sheegaya inuu xiran yahay. Weydii nidaamka interfacekee qaadi lahaa meel gaar ah.

ip route get 10.20.0.5
route print -4

Amarka koowaad wuxuu magacaabaa interface-ka iyo cinwaanka isha ee hal meel, taasina waa su'aasha saxda ah ee kugu quseysa. Dump-ka waddooyinku wuxuu Windows ku muujinayaa gelinta caadiga ah ee tartamaya iyo metric-kooda, marka waad arki kartaa kee hadda guuleysanaya. Ku socodsii raadinta hal martigeliye ee shabakad kasta oo fog, sababtoo ah hal meel ayaa sax noqon karta iyadoo shabakadda kale aan la gaari karin. Haddii jawaabtu magacaabto tunnel khaldan, dib u xirid ma caawinayso; siyaasadda waddada waa in la beddelaa.

Jooji macmiilka labaad inuu sheegto wax walba

Hal macmiil waa inuu leeyahay waddada caadiga ah, kan kalena waa inuu qaataa oo keliya horgalayaashiisa. OpenVPN macmiilladu way diidi karaan waxa serverku riixayo.

pull-filter ignore "redirect-gateway"
ip route get 10.30.4.10

route-nopull wuu iska indhatiraa waddo kasta oo la riixay, halka pull-filter ignore "redirect-gateway" tuurayo oo keliya tilmaanta waddada caadiga ah oo haysta DNS-ka iyo ikhtiyaarrada kale ee la riixay. Ka dooro labadooda iyadoo ku saleysan inta ka mid ah qaabeynta serverka ee aad weli rabto, ka dibna ku dar horgalayaasha gaar ah ee shabakadda labaad u baahan tahay. Xusuuso DNS, sababtoo ah xalliyaha uu riixo tunnel aan qaadin weydiimaha waxba ma celiyo. Tijaabi hal martigeliye la yaqaan shabakad kasta oo xaqiiji cinwaanka isha ee dhinaca fog arko.

Subnet-yada is-dulsaar ah lama dhaafi karo

Marka labada shabakadba ay daabacaan isla horgale, kernel-ku wuxuu hayaa hal gelin laba meelood oo kala duwan waana inuu doorto. Waddada martigeliyaha ma abuuri karto farqiga maqan, mana samayn karto hagaajinta metric-ka. Dib u lambaree dhinac, ama u ogolow maamulaha dhinacaas inuu turjumo xadka fog si horgalayaashu u kala duwanaadaan. Hubi subnet-yada dhabta ah ka hor inta aadan macmiillada eedayn, sababtoo ah caadiga routerka guriga 192.168.1.0/24 wuxuu la dhacaa xadka xafiiska inta badan ka badan inta la filayo. Qor labada xad ee tikitka si isbeddelka xiga uusan dib u abuurin is-dulsaarka.

Kala sooc laba yool sidoo kale: gaarista labada shabakad waa dhibaato waddo, halka silsilad tunnel u sameynaya sirta waa naqshad kale oo leh hawlwadeen dheeraad ah oo ku jira waddada. Ha isticmaalin mid si aad u xalliso kan kale.