Gateway-ka VPN wuxuu u baahan yahay gudbinta IP: maxaad baadhi kartaa

Macaamiilkaagu wuxuu ping-gayn karaa ciwaanka gateway-ka inta dhammaan kheyraadka ka dambeeya ay sii ahaanayaan mid aan la gaari karin. Labadan goobood waxay qeexayaan martigeliyaha kula hadlaya iyo router-ka aan dariiqin, kuwaas oo ah doorar kala duwan oo isla mishiin ku yaal. Gudbintu waa furaha u dhexeeya labadooda.

Labada door waa madax-banaan, sidaas oo kale labada qoys ee ciwaannada.

Ka jawaabista ciwaankiisa waxba ma caddeyso

Marka baakad loo ciwaaneeyo gateway-ka laftiisa, stack-ga maxalliga ah ayaa isticmaala, mana jiro go'aan gudbin ah oo la qaato. Taasi waa sababta ping guul leh oo loo diro ciwaanka tunnel-ka ama interface maamul ay kuu sheegayso in daemon-ku nool yahay iyo in tunnel-ku sarreeyo, iyada oo aan waxba ka sheegin taraafikada loogu talagalay shabakada ka dambeysa sanduuqa. Kernel-ku wuxuu eegaa waddada gudbinta kaliya baakadaha aan isaga loo ciwaaneyn.

Akhri shuruudda sidii door, ma aha sidii dejinta: martigeliyahaan waa inuu baakadaha u dhexeeya laba interface. Laptop-ka kaliya u baahan inuu gaaro shabakad fog weligiis ma qaato doorkaas, iyo barta site-to-site had iyo jeer way qaataa. Akhrinta shuruudda sidan waxay sharraxaysaa sababta qaabeynta macaamiilka shaqeeya ay ku guuldareysto marka loo raro gateway.

Jumlad isku mid ah waxay khusaysaa derbiga dabka ee ka horreeya go'aanka gudbinta, kaas oo leh siyaasadiisa ku saabsan waxa la gudbin karo.

Hubi qoys kasta oo ciwaan si gooni ah

Gudbinta IPv4 waa hal fure, gudbinta IPv6-na waa mid kale oo leh dabeecadiisa interface kasta. Daarida tan hore waxba kama sheegto tan dambe, macaamiil laba-stack ah wuxuu gaari karaa badh shabakad inta inta kale ay mugdi tahay. Sidaas darteed laba macaamiil oo qoysas kala duwan ah way ku kala qaybsami karaan isla gateway-ka. Weydii qoyska uu isticmaalay macaamiilka guuldareystay ka hor inta aadan wax dejinta wax ka beddelin. Xaqiiji labadaba ka hor inta aadan soo gabagabeyn in naqshadda dariiqa ay khalad tahay.

sysctl net.ipv4.ip_forward
sysctl -a --pattern 'net.ipv6.conf.(all|default).forwarding'
nft list ruleset | head -n 40

Qaybiyo badan, qiimaha aad ku akhrido runtime-ka waxaa halkaas dhigay adeeg ama fayl qaabeyn, sidaas darteed isbeddel lagu sameeyay amar hal mar ah ayaa laga yaabaa inuu lumo marka dib loo bilaabo. Raadi faylka leh dejinta ka hor inta aadan wax ka beddelin qiimaha runtime-ka.

Gudbintu waa mid ka mid ah afarta shuruud

Qulqul gudbin ah oo shaqeeya wuxuu u baahan yahay afar shay isku mar: macaamiilka waa inuu ogaado in meesha loo socdo ay ka dambeeyso tunnel-ka, gateway-ku waa inuu leeyahay waddo hore, jawaabtu waa inay leedahay waddo dib, iyo derbiga dabka waa inuu oggolaado taraafikada. Turjumaadda isha waxay ka tirsan tahay naqshaddaas iyada oo ikhtiyaar ah ee ma aha qaaciddo, sababtoo ah shabakad gaar ah oo keliya oo leh waddooyin isku mid ah uma baahna, tan aan isku mid ahna badanaa way u baahan tahay. Mid kasta oo ka mid ah afarta si madax-banaan ayuu u guuldareystaa, taasina waa sababta hagaajinta mid aan badanaa calaamadda u rarin. Qor afarta oo dhan ka hor inta aadan midna beddelin.

Madalada daruuraha waxay ku daraan tixgelin shanaad. Qaarkood waxay ku xoojiyaan baaritaanka isha iyo meesha loo socdo instances-ka, taas oo tuurtaa baakadaha la gudbiyay iyada oo aan loo eegayn sida kernel-ka martida loo qaabeeyay. Halkaas awoodda waxaa leh dukumeentiga shabakada ee madalka laftiisa, ma aha soo saarista sysctl ee VM-ka dhexdiisa.

Ka tijaabi macaamiilka, ma aha gateway-ka

Tijaabada lagu socodsiiyay shell-ka gateway-ka laftiisa ma gudbeyso wax qayb ah waddada gudbinta ee aad hadda daartay. Samee taraafikada macaamiilka dhibaatada qaba, oo xaqiiji inuu gaaro wax ka dambeeya gateway-ka halkii uu gaari lahaa gateway-ka laftiisa. Taasi waa tijaabada kaliya ee tababarta doorka aad beddeshay.

Hayso xeerarka dhegeystaha iyo xeerarka gudbinta si gooni ah maskaxdaada iyo diiwaanka isbeddelada. Furitaanka dekedda VPN waxay macaamiisha u oggolaanaysaa adeegga; waxba kama siiso shabakada ka dambeysa, labaduna isku mid ayay u muuqdaan liiska derbiga dabka ee sanado badan koray.

Haddii baakadaha yimaadaan oo adeeggu diido isticmaalaha, waxaad ka gudubtay shabakadda. Sii wad fasaxa codsiga halkii aad mar kale ballaarin lahayd siyaasadda gudbinta.