Ma jiro waddo hagaajinaysa barkada VPN ee ku dul wareegta LAN-kaaga

App-ku wuxuu sheeganayaa in tunnelku caafimaad qabo, haddana kala badh goobaha aad u baahan tahay waligood ma jawaabaan. Jawaabta degdega ah waa in waddo lagu daro ama mitir hoos loo dhigo, jawaabtaasina waa khuraafaadka ugu horreeya ee la dilo. Marka LAN-ka macmiilka iyo barkada tunnelku ay sheegtaan isku horgale, miiska waddooyinku wuxuu hayaa laba xaqiiqo oo aan is waafaqayn, oo waddo caadi ah iyo mitir midkoodna ma xalliyo. Hagaajintu waa go'aan ku saabsan cinwaannada, oo wax tafatir waddooyin ah ma beddelo.

Sababta waddo dheeraad ah aysan u kala qaybin karin hal horgale

Waddo ma kala saari karto laba sheegasho oo ku saabsan hal horgale, sidaas darteed tallaabada caqliga leh waa in la joojiyo raadinta safka waddada saxda ah. Isku-duubku ma hor dhigi doono horgale isku mid ah waddada isku xiran, oo gelitaan gaar ah ayaa qabta cinwaanka, laakiin ka dhigaa martigeliyaha maxalliga ah ee iska leh mid aan la gaari karin. Waxa u eg dhibaato waddooyin waa isku dhac cinwaan, oo labada hagaajinba waxay beddelaan cinwaanno, ma aha waddooyin. Tijaabi sheegashada mashiinkaaga ka hor intaadan aqbalin.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Weydii nidaamka hal cinwaan oo ogow interface-ka uu sheegayo. Linux, macOS iyo Windows mid kastaa wuxuu ku jawaabaa baaritaan akhris-kaliya ah oo soo sheega interface-ka la doortay iyo boodhka xiga isagoon waxba dirin. Marka jawaabtu u jeeddo adapter-ka jirka ah inta tunnelku sarreeyo, kernel-ku wuxuu cinwaanka u qaataa mid ku yaal xiriirka, ma aha wax tunnelku qaadi karo.

Dhaji horgalaha bixiyehu bixiyay dhinaca kan router-ka gurigu u adeego oo isbarbar dhig sida xargaha. Isku beel qumman waa kiiska cad, oo barkad bixiye ballaaran oo ay ku jirto shabakadda hoose ee guriga ayaa si isku mid ah u guuldareysata, laakiin way fududahay in la seegto. Laba horgale oo kaliya isu eg ma aha isku dhac, sidaas darteed qor labadaba ka hor intaadan wax beddelin.

Akhri barkada uu macmiilku dhab ahaan helay

Akhri waxa macmiilku helay, ma aha bogga suuqgeynta ee bixiyaha. Kor u qaad faahfaahinta log-ga macmiil OpenVPN oo waddooyinka serverku riixayo ayaa ka muuqan doona, taasoo daaha ka qaadaysa horgalayaasha tunnelka; meelo kale barkadu waxay ka muuqataa faahfaahinta xiriirka ama adapter-ka laftiisa. Weydii bixiyaha liiska buuxa ee xadadka gaarka ah ee uu isticmaalo, waayo hal /24 maanta wuxuu noqon karaa laba berri. Ka fogaanshaha blocks-ka RFC 1918 ee caadiga ah ma aha isku mid la mid ah ka fogaanshaha qoondaynta dhab ahaan lagu siiyay.

Barkadu waxay sidoo kale yaraan kartaa ama u guuri kartaa gobollada, sidaas darteed liisku wuxuu u baahan yahay taariikh iyo mulkiile. U qaado jawaab kasta oo bixiye ka timid oo ka weyn beddelka qorshahaaga ugu dambeeyay inay tahay mala-awaal, ma aha xaqiiqo. Mar kale weydii ka hor intaadan ku xirmin xad, oo jawaabta la hay qoraallada shabakadda si qofka xiga uu dhaxlo caddaynta.

Dib u nambareynta waa hagaajinta aad samayn karto

Haddii server-ka VPN aanu ahayn kaaga aad beddesho, guurinta LAN-ka guriga waa hagaajinta kaliya ee la heli karo, oo taasi waa xaaladda caadiga ah ee bixiye ganacsi. Dooro xad ka baxsan barkada bixiyaha iyo ka baxsan xadadka aad mustaqbalka u baahan karto, oo kala hubi goob kasta oo kale oo aad tunnel ku gaarto. Filasho hakad gaaban iyo dabo dheer oo qalab la halmaamay: qalab wali haysta cinwaanka duugga ah wuxuu u muuqdaa mid shaqaynaya ilaa uu u baahdo iridda.

1. Marka hore liis: cinwaanka router-ka laftiisa, xadka DHCP, kaydinta, gudbinta dekedaha iyo qalab kasta oo cinwaankiisa gacanta lagu qoray.
2. Kadib beddel horgalaha LAN ee router-ka iyo xadka DHCP wada gudaha daaqadda dayactirka, oo cusboonaysii heshiisyada fiilada ka hor kuwa bilaa fiilada ah.
3. Kadib sax cinwaannada taagan: daabacadaha, kaydka shabakadda, wax kasta oo leh irid adag.
4. Ugu dambayn, dib u xir macmiilka VPN oo xaqiiji in cinwaanka tunnelku aanu mar dambe ku dhicin LAN-ka.

Cinwaannada ku mar sidaas oo kale ee ma aha wada mar, oo hay xadka duugga ah la diiwaangeliyay muddo, si qalabka duugga ah loo aqoonsado halkii uu sir noqon lahaa. Qalab aan waligiis cusboonaysiin ayaa isku muujiya isagoo aan gaarin iridda, taasoo calaamad ka wanaagsan wicitaanka taageerada. Haddii router-ku bixiyo heshiisyo ka dheer hal maalin, u gaabso muddada daaqadda.

Waxa magac-beddelku samayn karo iyo waxa aanu samayn karin

Marka server-ku kaaga yahay, turjumaadda cinwaannada macmiilka waxay daaha ka qaadi kartaa horgalaha fog gudaha xad maxalli ah oo banaan, sidaas darteed isla martigeliyahaas ayaa ka jawaaba cinwaan labaad. OpenVPN bulshada ayaa sidaas ku sameeya client-nat, oo tilmaamahaas waxay gaar u tahay macmiilkaas, kama jirto macmiillada ganacsiga iyo mobilka ee dadku caadi ahaan isbarbar dhigaan. Habayntu waxay u baahan tahay waddo u dhigma turjumaadda, xad banaan oo loogu talagalay magac-beddelka iyo server diyaar u ah inuu ka jawaabo cinwaanka aan la turjunin ee macmiilka. Midkoodna ma caawiyo marka macmiilku ka tirsan yahay bixiye la maamulo oo aadan habayn karin.

Marka beddelku dhaqan galo, gaar martigeliye maxalli ah iyo mid fog marka hore cinwaan ahaan kadib magac ahaan, adigoo qoraya waddada nidaamku dooranayo mar kasta. Magac wali wuxuu ku xallin karaa xadka duugga ah, sidaas darteed cinwaannada iyo magacyadu waxay mudan yihiin hubinno gaar ah. Dib u kici hal macmiil iyo hal qalab oo dhinaca serverka haddii midkoodna uu furan ahaa inta beddelku socday, waayo gelitaannada deriska ee kaydka ah waxay noolaadaan ka badan tafatirka.

Qor horgalayaasha aad ku heshay meesha dadku dhab ahaan eegaan: qoraallada shabakadda, goobta faallooyinka ee router-ka laftiisa, bogga soo dhaweynta. Qof ayaa mar kale dooran doona 192.168.1.0/24, oo isku dhacu isaga ayuu la soo noqon doonaa.