Miisaanka dariiqa VPN ayaa isbeddelay ka dib isku xirka: waxa ay ka dhigan tahay
Miisaan hooseer ah wuxuu kaliya xalliyaa barbaro dhexmara dariiqo isku si gaar ah u qeexan. Akhri qaanuunka siyaasadda, horgalaha iyo dariiqa host-ka ee barta ugu dambeysa ka hor inta aadan beddelin lambar kasta oo dariiqa VPN.
Waxaad ku xirtaa VPN, waad kaxaysataa route print, oo dariiqa caadiga ah hadda wuxuu qaadaa miisaan aad uga hooseeya kii hore. Gabagabada dabiiciga ah waa in VPN uu qaatay dariiqa caadiga ah sababtoo ah lambarkiisu wuu yar yahay. Mararka qaar sidaas ayaa dhab ahaan dhacday. Badanaa miisaanka ma aha arrinta go'aamisa, beddelkiisuna waxba ma beddelo sababtoo ah doorashada hore ayaa la sameeyay, dhererka horgalaha ama qaanuunka siyaasadda.
Calaamaddu waa dhab: taraafikii hore ka bixi jiray adabtarada Wi-Fi hadda wuxuu ka baxaa tunnelka, ama gudashada kale. Miisaanku waa hal gelitaan oo ku biir raadinta socota nidaam go'an, nidaamkaasna waa inaad akhridaa ka hor inta aadan taaban lambar.
Waxa lambarku dhab ahaan la tartamayo
Isbarbardhigga ugu horreeya waa gaar ahaanshaha, ma aha doorbid. Dariiqa 10.20.0.0/16 wuxuu ka guuleystaa 10.0.0.0/8, labaduna waxay ka guuleystaan 0.0.0.0/0, wax kasta oo miisaankoodu yiraahdo. VPN ku rakiba mashiinka dariiqa caadiga ah ee miisaanka ugu hooseeya wali wuu ka guuldareystaa dariiq kasta oo gaar ah oo u dhigma goobta, oo ay ku jirto dariiqa host-ka ee macmiilku u rakibay serverkiisa.
Sidaas darteed hoos u dhigista miisaanka dariiqa caadiga ah ma qasbi karto shabakad hoosaad si toos ah ku xiran inuu gala tunnelka. Haddii aad rabto shabakadaas hoosaadka gudaha VPN, ku dar dariiq horgalaha ama dooro shaxda tunnelka qaanuun siyaasadeed. Miisaanku waa ul khaldan shaqadaas.
| Check in this order | Question | Where you read it |
|---|---|---|
| 1. Policy and table | Which routing table does this traffic use? | ip rule, client profile |
| 2. Prefix length | Which matching route is most specific? | route print, ip route |
| 3. Metric | Which of the equally specific routes is preferred? | route print, ip route |
| 4. Interface state | Is the chosen next hop reachable? | adapter status, link state |
Linux wuxuu go'aamiyaa shaxda ka hor miisaanka
Linux dhexdiisa kernelku marka hore wuxuu eegaa keydka xogta siyaasadda. ip rule wuxuu liis garayaa qaanuunnada iyo shaxaha ay doortaan, ip route get 203.0.113.10 na wuxuu soo sheegaa shaxda, dariiqa iyo cinwaanka isha ee kernelku dhab ahaan u isticmaali lahaa goobtaas. Miisaanka gudaha shaxda 100 marnaba kuma tartamo dariiqa shaxda ugu weyn, sababtoo ah qaanuunku wuxuu doortay shaxda ka hor inta aan la barbardhigin wax miisaan ah.
Sidaas darteed dariiq wuxuu u muuqan karaa mid sax ah ip route show table all laakiin wali ma qaadi karo taraafik. Akhri qaanuunka u dhigma, ka dibna shaxda uu doortay, ka dibna isbarbardhig dariiqyada gudaheeda. Haddii shaxda qaldan la doortay, wax beddelid miisaan ah oo shaxda kale ah ma caawin doonto.
Windows wuxuu isku darayaa laba miisaan
Windows ma laha keyd xogta siyaasadda si caadi ah, laakiin wuxuu isku daraa miisaanka dariiqa iyo miisaanka interface-ka, miisaanka otomaatigga ah ee interface-kuna wuu isbeddeli karaa xawaaraha xiriirka iyo xaaladda adabtarada. Sidaas darteed isla dariiqaas ayaa si kala duwan u dhaqmi kara ka dib marka saldhig docking ama adabtare maldahan uu soo baxo. Find-NetRoute -RemoteIPAddress 203.0.113.10 wuxuu soo sheegaa cinwaanka isha, tallaabada xigta iyo interface-ka la doortay, taas oo ka dhow go'aanka dhabta ah marka loo eego shaxda ceeriin.
Akhri qiyamka dariiqa iyo interface-ka wada. Kordhinta miisaanka interface-ka waxay dhaqaajin kartaa taraafik iyada oo aan wax gelitaan dariiq ah isbeddelin, iyo macmiil VPN oo leh dariiqyadiisa ayaa dib u rakibaya marka dib loo xiro oo tuuraya wax ka beddelkaaga.
Hayso barta ugu dambeysa ee tunnelka meel ka baxsan tunnelka
Tunnel kastaa wuxuu u baahan yahay waddo u tagta serverkiisa oo aan tunnelka dhex marin. Macmiiladu waxay rakibaan dariiq host oo barta ugu dambeysa ah iyada oo loo marayo gateway-ga jireed, dariiqaasna waa inuu ahaadaa mid ka gaar ah kii caadiga ahaa ee macmiilku ku daro. Tirtir ama u ogolow tunnelka inuu guuleysto raadinta cinwaankaas, markaas baakadaha la duubay waxay isku dayi doonaan inay galaan tunnelka ay tahay inay dhisaan. Xiriirku wuu fashilmaa ama wuxuu galayaa wareeg.
Hubi dariiqa host-kaas ka hor iyo ka dib wax ka beddel kasta oo miisaan ah: waa inuu u tilmaamaa tallaabada xigta ee jireed oo uu ka badbaado dib u xirka. Haddii macmiilku iska leeyahay, beddel borofaylka ama qaabeynta la maareeyo halkii aad ka beddeli lahayd qiimaha waqtiga socodka oo dib loo qori doono.
Hubi labada qoys cinwaan iyo macnaha barnaamijka
IPv4 iyo IPv6 waa go'aamo gooni ah oo leh shaxo gooni ah. VPN wuxuu qaadi karaa IPv4 halka IPv6 uu sii wado isticmaalka routerka maxalliga ah, isbeddelka miisaanka qoys ka mid ahna wax ma sheegayo kan kale. Hubi labadaba, ka dibna hubi macnaha barnaamijka. Nidaam ku xiran interface, meel magac konteenar ama VPN barnaamij kastaa wuxuu arki karaa shax ka duwan tan shell-kaaga.
Ku xaqiiji qalabka soo sheega go'aanka goobta dhabta ah, ma aha liiska shaxda oo dhan. Haddii dariiqa la doortay uu yahay kan naqshaddu ula jeedo, istaag. Miisaan aan ahayn lambarka ugu yar ee shaashadda ma aha cillad, ku qasbidda inuu noqdo kan ugu yarna waxay jebin kartaa waddada barta ugu dambeysa ee tunnelku ku tiirsan yahay.