Shaxda VPN ee madhan keligeed wax ma xannibto
Shaxda siyaasadda oo aan lahayn waddo u dhiganta kuma tuurto baakadaha; raadintu way sii socotaa. Ku dar ficil kama dambeys ah, ka dibna tijaabi labada xaaladood ee guuldarrada.
Qaynuunka siyaasadda wuxuu baakadaha calaamadeysan u diraa shax gaar ah, waxaana la filayaa in luminta waddada VPN ay xannibto. Laakiin farsamadu wax kale ayey samaysaa. Marka shaxdu aanay lahayn waddo u dhiganta, raadintu waxay sii socotaa qaynuunka xiga halkii ay istaagi lahayd, shaxda main-na weli waxay haysataa waddo caadi ah oo caadada u ah uplink. Natiijadu waa qaab-dhismeed u eg fail-closed laakiin u dhaqma sida fail-open.
Waxba ma jaban; sidaas ayaa loo qeexay isku-xirka siyaasadda.
Raadintu way sii socotaa marka shaxdu waxba aanay haysan
100: from all fwmark 0x36 lookup 42 110: from all fwmark 0x36 lookup default 32766: from all lookup main
Qaado qaynuunkaas: raadin calaamadeysan waxay tagtaa shaxda 42, qaynuun dambe-na wuxuu isla calaamadda u diraa shax lagu magacaabo default. Inta shaxda 42 ay haysato waddo caadi ah oo la isticmaali karo, raadinta koowaad waxay bixisaa jidka. Marka waddadaas lumo oo wax kale oo shaxda 42 ku jira aanu u dhigmin, raadintu ma noqoto tuurid; habayntu waxay u gudubtaa qaynuunka xiga, markaasna haddii uu isna waxba helin, waxay gaartaa shaxda main. Waxba kama jiraan taxanahaas qaynuunkee bixiyay jawaabta ugu dambaysa ma sheegto, sidaas darteed xiriir shaqaynaya wuxuu u eg yahay siyaasad shaqaynaysa.
Shaxda 253, oo caadi ahaan loo yaqaan default, waa shax isku-xir caadi ah oo caadi ahaan madhan. Magaceedu ma aha amar baakadaha lagu tuurayo, kumana mid aha shaxda gudahaheedda waddada ugu talagalka ah ee goobta.
Ficilada kama dambeysa waxay joojiyaan raadinta
100: from all fwmark 0x36 lookup 42 110: from all fwmark 0x36 prohibit 32766: from all lookup main
Qaynuun kama dambeys ah wuxuu daba iman karaa raadinta VPN halkii raadin shax madhan. Isla calaamaddaas, ficilka prohibit ee la dhigay qaynuunka shaxda 42 ka dib wuxuu joojiyaa raadinta marka shaxdaas waxba aanay bixin, wuxuuna soo celiyaa diidmo maamul halkii uu shaxda main fursad kale siin lahaa. Unreachable iyo blackhole sidoo kale waa kama dambeys, oo leh dhaqan khalad ka duwan diridda.
Waddo nooca throw ah way duwan tahay: shaxdaas gudaheeda waxay u dhaqantaa sidii waxba aanu u dhigmin, sidaas darteed qaynuunnada dambe weli waxay helaan jadgooda. Taasi waxay throw ka dhigtaa mid faa’iido u leh dib u noqosho ula kac ah oo khalad ah sida xannibaad kama dambeys ah.
Ku xaqiiji calaamadda iyo interface-ka dhabta ah
ip -4 rule show ip -4 route show table 42 ip -4 route get 198.51.100.20 from 10.44.0.2 iif lan0 mark 0x36
Baadh qaynuunnada iyo shaxda dhabta ah halkii shaxda sawirka, ka dibna weydii socodka isaga oo wata macnaha isha, calaamadda iyo soo-gelka uu dhab ahaan leeyahay. Raadin akhri-kaliya ah oo u jeedda goob, oo la siiyay cinwaanka isha, interface-ka iyo calaamadda, waxay soo sheegtaa waddada kernel-ku dooran lahaa iyada oo aan baakad soo bixin. Calaamad ku bixin weydiinta ma caddeyso in firewall-ku calaamadeeyo socodka dhabta ah; taas waa hubin gaar ah oo qaynuunnada calaamadeynta. Ku xaqiiji qiimaha tiriyaha ama log ka hor inta aadan weydiinta ka soo saarin gabagabo.
Codsiyada gudaha lagu abuuray waxay u baahan yihiin macnahooda gaar ah, sababtoo ah jidkooda calaamadeynta ayaa inta badan ka duwan kan socodka la gudbiyay. Ku hubi interface-ka soo-saarka ee barnaamijku dhab ahaan isticmaali lahaa.
Laba xaaladood oo guuldarro ah, ma aha mid
Hal xaalad guuldarro ah waa luminta waddada VPN iyo socodka oo ku dhaca uplink. Tunnel dhintay oo waddadiisu sii raagto waa mid kale: baakaduhu waxay sii ahaanayaan ku jeedda jid aan la isticmaali karin halkii ay dhici lahaayeen, calaamadduna waa lumis aamusan ma aha xiriir toos ah oo muuqda. Tijaabi labadaba, iyo sidoo kale dhaqanka bilowga, dib-u-xirka iyo joojinta adeegga.
Qaynuun sidan oo kale ah wuxuu caawiyaa oo kaliya inta uu jiro iyo inta baakaduhu weli qaataan calaamadda doorata. Script damis ah oo qaynuunka tirtira, ama waddo calaamadda qaadday, waxay soo celisaa dhaqanka furan. Isbeddelladaas waa mudan in la tababaro.
Siyaasadda ku dabaq IPv6 si gooni ah, oo ka dhig ka-reebitaannada barta ugu dambeysa ee la ansixiyay kuwo cad halkii ay ahaan lahaayeen kuwo dadban.