Macaamiilka VPN ma tirtiraa wadada aad ku dartay? Isticmaal shaxda siyaasadda

Hal /24 oo loogu talagalay daabacaadda shaybaadhka ayaa lumaya inta u dhaxaysa laba wicitaan ip route show, logga macaamiilka wuxuu kaliya sheegaa in shabakaddu is beddeshay. Wax qalad ah kama jirin amarka, horgalaha ama xuquuqdaada. Macaamiil shirkadeed oo leh qaabka dariiqa martigeliyaha ayaa dib u xoojiya qaabkaas mar kasta oo qof kale wax ka beddelo, sidaas darteed gelinta aad ku dartay waxaa loo tirtiraa sidii soo-galooti. Inaad kula dagaallanto isla shaxdaas waa mawqif guuldareystay. Xalku waa inaad gabi ahaanba joojiso tartanka shaxdaas oo aad ka-tagidda dhigto meel uusan ilaaliyuhu marnaba fiirin.

Ilaaliyuhu wuxuu sharraxayaa wadada lumay

Muuji tan ka hor intaadan wax dib u qaabayn: akhri shaxda, ku dar horgalaha, sug dhowr ilbiriqsi, mar kale akhri. Haddii gelintu maqan tahay oo aadan waxba qorin si aad uga saarto, wakiil baa indha-indheynaya. Soo hel habka leh dhaqankaas oo akhri joornaalkiisa agagaarka daqiiqadda wadadu lumayso, maxaa yeelay isla adeegga ayaa badanaa maamula tunnel-ka, filtarrada baakadaha iyo qaabeynta xalliyaha. Inaad disho si wadadaadu u sii jirto waa ganacsi aad ka qoomamayn doonto isku-xirka xiga.

ip route show
ip route add 192.168.2.0/24 dev enp0s31f6
sleep 5; ip route show

Horgalaha iyo isku-xirka kore waa boos-qabadyo. Koobi-garaynta magaca isku-xirka tusaale ka shaqeeya mashiin kale waa sababta ugu badan ee bandhiggani waxba soo saarin.

Shaxda labaad waxay ilaaliyaha uga qarsoon tahay

Wakiilku wuxuu dib u dhisaa kaliya shaxda uu leeyahay. Sii ka-tagidda shaxdeeda iyo qaanuun u diraya bartilmaameedyada ku habboon halkaas, shaxda ugu weyn marnaba is beddelin, sidaas darteed wakiilku waxba ma leh inuu saxo. Taasi waa fikradda oo dhan: hal meel magacyo oo wadooyin uu qof kale ilaaliyo, iyo mid kale oo kaliya adiga taabata.

Ganacsiga waa dayactirka. Laba shay way kala fogaann karaan, booska qaanuunka liiska wuxuu muhiim u yahay sida wadada ku jirta shaxda uu doorto.

Dhis ka-tagidda, ka dibna ka dhig inay guuleysato

Abuur shaxda, rakib wadada oo ku dar qaanuun doorta shaxda bartilmaameedkaas. Mudnaantu waxay go'aamisaa in qaanuunkaagu la tashado ka hor ama ka dib kuwa macaamiilku geliyay, qaanuunka dambe la kala saaro marnaba lama gaaro, sidaas darteed lambarku waa qayb naqshadeed oo ma aha qurxin. Ka dib weydii kernel-ka waxa uu dhab ahaan samayn lahaa, taas oo su'aal ka duwan tan aad habayso.

ip rule add to 192.168.2.0/24 table 110 pref 30010
ip route add 192.168.2.0/24 dev enp0s31f6 table 110
ip route get 192.168.2.50

ip route get wuxuu xalliyaa wadada kernel-ku isticmaali lahaa, oo ay ku jirto qalabka iyo cinwaanka isha. Ma daabaco aqoonsiga shaxda, sidaas darteed la lamaane ip rule show marka aad u baahan tahay in aad xaqiijiso shaxda guuleysatay. Si wadajir ah waxay ka jawaabaan su'aasha kaliya ee muhiimka ah: ma ka baxaa taraafikada cinwaankaas meeshii aad doonaysay?

Qaabab kale oo isla fikradda

Qaabka wuu guud noqdaa marka aad ka tagto ka fikirka bartilmaameedyada. Subnet maxalli ah ayaa laga yaabaa inuu la heli karo inta tunnel-ku hayo wadada caadiga ah. Jawaabaha ka imanaya SSH server ku xiran LAN waxay ka bixi karaan isku-xirka ay ku soo galeen halkii ay ku dhex lumi lahaayeen tunnel-ka. Qaanuun ku salaysan isku-xir ayaa wax kasta oo yimaada isku-xir wireless ah ku riixi kara tunnel-ka, halka taraafikada martigeliyuhu isagu soo saaro uu ku sii jiro Ethernet:

ip rule add iif wlan0 table 10
ip route add default dev tun0 table 10

Kiiskaas ugu dambeeya wuxuu la socdaa isku-xirka soo galaya halkii bartilmaameedka, taas oo ah nooc qaanuun kale iyo qaab maskaxeed kale. Taraafikada la gudbiyo waxay sidoo kale u baahan tahay net.ipv4.ip_forward oo shidan, dhinaca fogna waa inuu dib u wado kala duwanaanta isha ama turjumo; qaanuun ku yaal hal mashiin marnaba ma abuuro qaybta kale ee wadada.

U qaado qaanuunka mid hal-mar isticmaal ah

Qaanuunada iyo wadooyinka shaxdu waxay ku nool yihiin xusuusta. Dib u xirka ka dib qalabka tunnel-ka waa la beddeli karaa magaca, cinwaanka la qoondeeyay wuu dhaqaaqi karaa, qaanuunka haysta qiimaha hore si aamusan ayuu u joojiyaa is-waafajinta. Dib u dhaqangeli isbeddelka oo dhan hal skript oo iska leh, ka dibna dib u hubi ip rule show, magaca qalabka hadda iyo ip route get cusub oo ka soo horjeeda bartilmaameed dhab ah ka hor intaadan aaminin ka-tagidda.

Laba xad ayaa ka badbaada dadaal kasta. Macaamiilku wali wuxuu maamulaa qaanuunadiisa filtar iyo qaabeynta xalliyaha, ka-tagidda dariiquna midkoodna ma dhaqaaqdo. Haddii macaamiilku sidoo kale tirtiro qaanuunkaaga siyaasadda, wadooyinka la taageeray waa siyaasaddiisa tunnel-ka kala qaybsan ama macaamiil kuu ogolaanaya inaad maamusho wadooyinka, sida OpenConnect; inaad patch ku sameyso binary-ga iibiyaha si aad u aamuso ilaaliyaha waa ballanqaad dayactir oo ay la socoto hubinta daacadnimada.

Ku qor lambarka shaxda, mudnaanta iyo bartilmaameedka qoraal ku xiga skript-ka. Haddii kale qofka xiga wuxuu heli doonaa qaanuun ka sarreeya tunnel-ka oo aan haysan wax tariiq ah oo uu ku ogaado sababta.