Macaamiisha VPN waxay gaaraan serverka laakiin ma gaaraan LAN: xalkee?

Macaamilku wuxuu ping gareeyaa cinwaanka tunnelka serverka OpenVPN oo jawaab helaa, ka dib wuxuu isku dayaa martigeliyaha ku jira LAN serverka oo waxba ma helo. Kala qaybintan ayaa cillada si weyn u xaddida: tunnelku wuu taagan yahay, gudbintu waxay u badan tahay inay shaqeyso, jawaabtuna waxay ka baxdaa albaab aan dib u soo celin. Waxaa jira saddex xal, tan saxda ahna waxay ku xidhan tahay waxa aad maamusho iyo waxa aad diyaar u tahay inaad ka tanaasusho. Ka jawaab saddexda su'aalood ee hoose si kala hore ah oo doorashadu ma noqonayso arrin dhadhan.

Marka hore xaqiiji jihada jabtay

Codsku wuxuu yimaadaa interface tunnelka isagoo wata cinwaan isha laga keenay barkada VPN. Serverku wuxuu u gudbiyaa martigeliyaha ku jira LAN, martigeliyahuna wuxuu ka jawaabaa gatewayga ay sheegto shaxdiisa, sida caadiga ah routerka LAN. Haddii routerku aanu lahayn waddo barkada, jawaabtu halkaas bay ku dhimataa ama waxay u wareegtaa dhanka internetka.

Labada mishiin baaritaan ka hor inta aanad midkoodna beddelin. Weydii shaxda waddooyinka serverka sida ay u gaadhi lahayd macmiil; weydii martigeliyaha ku jira LAN sida uu u gaadhi lahaa isla cinwaankaas. Raadinta koowaad sida caadiga ah waxay tilmaantaa tunnelka tan labaadna routerka LAN, farqigaasna waa cillada hal saf. Laba raadin way ka jaban yihiin hubinta firewall waxayna go'aamiyaan jihada dhibaatada.

ip route get 10.8.0.37
sysctl -n net.ipv4.ip_forward

Haddii martigeliyaha ku jira LAN mar hore tilmaamayo serverka VPN, dhibaatadaadu waa xeer firewall ama xad MTU, ma aha waddo dib u noqosho oo maqan. Ha ku darin waddo si aad u hagaajiso shaandheyn.

Su'aasha koowaad: ma beddeli kartaa routerka LAN fog?

Marka routerka LAN yahay kaaga, jawaabta nadiifka ah waa waddo joogto ah oo u socota barkada VPN oo leh cinwaanka LAN serverka VPN oo ah boodhka xiga. Waxay ilaalisaa cinwaannada isha macaamiisha iyagoo aan dhaqaaqin, taas oo muhiim ah marka martigeliyayaasha LAN ay diiwaangeliyaan, shaandheeyaan ama xaddidaan xawaaraha cinwaan ahaan. Sidoo kale uma baahna turjumaad serverka, sidaas darteed tunnelku wuxuu ahaanayaa waddo nadiif ah oo maritaan. Waajibka ay abuurto waa dukumeenti, sababtoo ah barkada, waddada iyo habaynta serverku waa inay is waafaqaan.

Waxay si aamusan u guuldareysataa maalinta qof beddelo barkada. Qor qiimaha hal mar oo u qaado wax ka beddel ku yimaada mid ka mid ah saddexda meelood inuu yahay wax ka beddel saddexda ah.

NAS ama Layer 3 switch oo martigeliya adeegga waxay u baahan tahay isla waddadaas, haddii aanay wax walba u marin router haysta. Hubi qalabka dhamaadka subnetka, ma aha oo kaliya kan u jeeda internetka. Shabakadaha yaryar inta badan waxay leeyihiin saddex qalab oo ra'yiga ku leh maritaanka.

Su'aasha labaad: LAN ma joojin kartaa arka cinwaannada macaamiisha?

Marka routerku yahay mid kale, turjumaadda serverka VPN uma baahna iskaashi. Martigeliyaha ku jira LAN wuxuu arkaa cinwaanka LAN serverka, wuu ka jawaabaa, serverkuna dib u turjuntaa. Taas ayaa sababta qalabka iyo doorka gelitaanka fog ee ku saleysan NAT ay sidaas u dhaqmaan.

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Qiimaha waa nisbeeye: cinwaannada macmiil kasta way ka lumiin diiwaannada LAN. Markaas liis kasta oo ogolaansho ah oo ku yaal martigeliyaha LAN waa inuu magacaabo serverka halkii barkada.

Dooro turjumaad marka iskaashigu aanu jirin, ma aha marka uu kaliya dhib yahay. Waxay macmiilka ka qarinaysaa baaritaan kasta oo mustaqbalka ah, oo ay ku jiraan kuwa aad u baahan tahay inaad ogaato laptopkee furay xiriirka. Waxay sidoo kale burburin kartaa borotokoolo cinwaannada ku daro xamuulka, sababtoo ah turjumaaddu waxay ku nooshahay madaxa. Midna ka mid ah doorashooyinka midka kale kama sarreeyo; labaduba waxay ka jawaabaan su'aalo kala duwan oo ku saabsan lahaanshaha.

Su'aasha saddexaad: serverku isagu ma yahay macmiil tunnel kale?

Qiyaas qaabka kale: serverka VPN wuxuu sidoo kale wacaa bixiye ganacsi, sidaas darteed wuxuu leeyahay laba tunnel iyo laba qaybood oo cinwaanno ah. Gaadiidka uu u gudbiyo macaamiishiisa wuxuu ka baxaa bixiyaha, bixiyahuna dib uma marito jawaabaha cinwaannada barkada. Taas ayaa sababta jawaabuhu u lumaan inkasta oo labada tunnel ay caafimaad qabaan.

Xalku waa in tunnelka baxa sidoo kale la qariyo, si bixiyuhu u arko kaliya cinwaanka tunnelka serverka. Jihada lidka ku ah waxay u baahan tahay xeerkeeda, sababtoo ah serverka bilaaba xiriir u socda mid ka mid ah macaamiishiisa waa qulqul kale. Xeerkaas la'aantiis macmiilku wuxuu ka jawaabaa cinwaan aanu marin karin. Dhig xeerka cidhiidhi ah ka hor qarinta kasta oo ballaaran si turjumaadda gaar ah ay guuleysato.

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o tun1 -j MASQUERADE
iptables -t nat -A POSTROUTING -d 10.8.0.0/24 -o tun0 -j SNAT --to-source 10.8.0.1

Martigeliyayaasha leh interface badan waxay ku daraan cillad la xiriirta oo ka muuqata dhinaca macmiilka si isku mid ah. Jawaabtu waxay ka baxdaa interfaceka leh cabbirka hooseeya sababtoo ah cinwaanka isha waxaa laga doortay shax kale. Hubi waddada soo noqoshada raadin, hana u malayn in waddada tagitaanku ay ku jirto.

Ka dib hubi labada jihada iyo labada cabbir

Wax ka beddelka ka dib, ping ka samee macmiilka ilaa martigeliyaha LAN, ka dibna martigeliyaha LAN ilaa macmiilka. Jihada labaad waa tan dadku boodaan, waana tan soo bandhigta xeerka turjumaad ee aan dhammaystirnayn. Diiwaangeli labada natiijo oo wata shaabadda waqtiga si dib u gurasho dambe la barbar dhigi karo.

Ka dib rar xog dhab ah, sababtoo ah ping yar oo guuleysta inta wareejin weyn istaagto waa calaamad MTU. Cilladaas waxay soo muuqataa isla markiiba ka dib markaad isku hambalyeysato hagaajinta waddada.

Ugu dambeyn, dib u tijaabi ka dib dib u kicinta. Amarrada waddada iyo firewall-ka waqtiga socodka ma dhaafaan taas, hagaajinta ku luma kicinta xigta waxaa mar kale ogaada qof macne yar qaba. Ka dhig isbeddelka mid joogto ah sida nidaamkaagu horey u sameeyo, ka dibna hal mar ula kac dib u kici.