Miyuu router-ka sare si dhab ah u gaarsiiyaa dekedaha VPN ee soo galaya?

Saddex shuruud ayaa go'aamiya in gudbinta dekedda ee router-ka shaybaadhka ay wax daabacdo: waxa soohdinta sare gaarsiiya, siyaasadda ay ku dhaqanto, iyo in jawaabaha isla waddadaas ku soo noqdaan. Cinwaan u eg mid dadweyne midna kama jawaabo. Sidaas oo kale /30 horgale ama xiriir baxa oo shaqeeya. Kala saar shuruudahaas ka hor intaadan beddelin NAT, haddii kale qaanuunka maxalliga ah wuxuu u ekaan doonaa mid jaban iyadoo xannibaaddu laba tallaabo ka fog tahay.

Saddex jawaab ayaa go'aamiya cidda aad u gudbinayso

Milkiilaha soohdinta sare wuxuu gudbinta ku sharxi karaa mid ka mid ah saddexda qaab. Bartilmaameedka si toos ah ayaa loo gaarsiiyaa interface-kaaga, horgale gaar ah ayaa loo maraa tallaabadaada xigta, ama wax hortiisa ah ayaa cinwaanka turjuma inta aanuu kuu soo gaarin. Jawaab kastaa waxay magacawdaa qalab kale oo tahay inuu oggolaado xiriirka soo galaya, iyo koox kale oo la wacayo marka taas aysan dhacdin.

Shaandhayntu waa doorsoomaha afaraad oo way ka madax bannaan tahay saddexda oo dhan. Shabakaddu waxay shaandhayn kartaa taraafikada haysta cinwaankiisa dadweyne, turjubaankuna si otomaatig ah ma aha xadka siyaasadda. Weydii cinwaannada isha ee la oggolaaday, gaadiidka iyo dekedaha isla waqtiga gaarsinta, maxaa yeelay deked gudban oo soohdintu tuurto weligeed ma gaarto qaanuunkaaga.

U akhri gudbinta sida heshiis adeeg

Qor shan qiime ka hor intaadan taaban router-ka shaybaadhka: cinwaanka interface-ka la qoondeeyay, dhererka horgalaha, tallaabada xigta, cinwaanka bartilmaameedka oo macaamiisha dibadda ay isticmaali doonaan, iyo borotokoolka iyo dekedda saxda ah. Midda xiisaha leh waa bartilmaameedka, maxaa yeelay waxaa laga yaabaa inuusan ahayn cinwaan lagu habeeyay qalabkaaga gabi ahaanba. Haddii soohdinta sare ay filayso in macaamiishu gaaraan cinwaan la turjumay, DNAT maxalliga ah waa inuu la jaanqaado heshiiskaas, ma aha cinwaanka interface-ka aad aragto.

Doodda IETF ee ku saabsan dabeecadda derbiga dabka waa xusuusin faa'iido leh oo ah in shaandhaynta iyo turjumaanku ay yihiin hawlo kala duwan. Waxay sharraxaysaa sababta router-ku u fulin karo siyaasadda soo gelidda isagoo aan qarin cinwaannada, iyo sababta NAT meel sare ku yaal uusan caddayn karin in shaandhaynta halkaas ka dhacdo. U qaado gudbinta sida sharraxaad adeeg oo leh milkiile iyo hannaan isbeddel.

U fiirso hal isku day labada soohdin

Hal isku day cidhiidhi ah oo la oggolaaday oo laba meelood lagu xidhiidhiyay ayaa beddela buur qiyaas ah. Ku ordi qabasho interface-ka WAN ee shaybaadhka tuple-ka saxda ah, oo weydii milkiilaha soohdinta sare inuu isla tuple-kaas ku eego soohdinta. Ku hay bartilmaameedka, borotokoolka, dekedda, isha iyo shaambada waqtiga isku mid inta u dhaxaysa labada arag.

tcpdump -ni wan0 'tcp port 1194 and host 203.0.113.10'

U akhri labada natiijadood sida go'aan. Soohdinta lagu arkay iyo WAN-ka shaybaadhka lagu arkay waxay ka dhigan tahay in gaarsinta iyo siyaasadda soohdintuba gudbaan, markaa sii wad dhageystaha ama DNAT. Soohdinta lagu arkay laakiin WAN-ka shaybaadhka aan lagu arag waxay tilmaamaysaa gaarsin ama siyaasad dhexdhexaad ah, oo wicitaanka xiga waa milkiilaha soohdinta sare. Meelna aan lagu arag waxay ka dhigan tahay in tuple-ka tijaabada, isha ama waddadu khaldan yihiin ka hor su'aal kasta oo derbiga dabka ah.

Maqnaanshaha caddaynta hal qabasho ma aha caddayn derbi dab ah. Waa natiijo xad ah oo kuu sheegta qalabka xiga ee la baarayo.

Ha u oggolaan NAT maxalli ah inuu qariyo jawaabta

Qaanuunka maxalliga ah wuxuu noqdaa mid xiiso leh kaliya marka soo gelidda la xaqiijiyo. Xaqiiji in bartilmaameedka DNAT uu yahay cinwaanka iyo dekedda dhabta ah ee dhageystaha VPN, in gudbintu u shaqayso qoyska ku habboon, iyo in jawaabtu ka baxdo interface-kii codsigu ku soo galay. Qaanuunka dib u qora bartilmaameedka laakiin aan qorin waddada soo noqodka wuxuu soo saaraa isla waqti dhaaf sida baakidh la tuuray.

Inta aad baaraysid hay ammaanka dekedda iyo gudbinta waxsoosaarka. Beddelidda router-ka ama been-abuurka cinwaanka MAC si looga gudbo kontaroolada isku xirka waxay beddelaa ogaanshaha cilad-baaris. Deked muraayad ah ama qabasho la oggolaaday waxay bixisaa isla muuqaalka iyada oo aan kala goyn adeegyada la wadaaga xiriirka.

Ku dhammee khariidadda lahaanshaha: bartilmaameed, qalabka gaarsiiya, qalabka shaandheeya, soo gelidda shaybaadhka iyo dhageystaha. Khariidaddaas ayaa ka dhigaysa dib u eegista gudbinta dekedda xigta mid yar, oo wax kama xaqiijinayso VPN-ka laftiisa.