Routerka VPN: LAN iyo WAN — waxa la diiwaangeliyo ka hor iibsiga
Calaamadda VPN waxba kama sheegto VLAN, beddelka guuldarrada WAN ama doorarka tunnel-ka. Qor awoodaha saxda ah ee moodeelka iyo firmware-ka aad qorsheyneyso inaad ku shaqeysiiso.
U qaado calaamadda diyaar-u-VPN sida hal sifo oo qalab ah oo sidoo kale waa inuu maro, kala qaybiyo oo beddelo marka uu guuldarraysto, maadaama calaamaddu waxba ka sheegayn inta shabakadood oo gaar ah uu qalabku qaadi karo. Ku bilow qorista diiwaanka awoodaha moodeelka iyo firmware-ka saxda ah, kadib isbarbar dhig diiwaankaas socodka uu goobtu u baahan tahay. Bogagga suuqgeynta waxay taxaan godadka; waxay naadir ku taxaan xubinimada VLAN, siyaasadda beddelka guuldarrada ama baaxadda tunnel-ka. Diiwaanku wuxuu qaataa qiyaastii labaatan daqiiqo wuxuuna xalliyaa inta badan doodaha iibsiga ka hor inta uusan qalabku imaanin.
Ugu horree, xaqiiji qalabka saxda ah
Magacyada moodeelku waxay ka gudbaan jiilalka firmware-ka, isla galkuna wuxuu la iman karaa darawal beddelka kala duwan iyadoo ku xiran sii deynta. Ka akhri aqoonsiga looxa qalabka laftiisa halkii aad ka akhrin lahayd kartoonka, si dood kasta oo dambe ay u xirnaato wax aad dib u soo saari karto. Hal amar ayaa daboolaya moodeelka, magaca looxa iyo sii deynta firmware-ka OpenWrt, muraayadaha u dhigmaana waxay ku yaalliin inta badan firmware-ka ganacsiga.
ssh [email protected] 'ubus call system board'
cat /etc/openwrt_releaseQor xargahaas diiwaanka, marnaba ha soo gaabin. Kadib kala sooc shaqada marista caadiga ah iyo shaqada tunnel-ka. Qalab si fiican u gudbiya baakadaha weli wuu diidi karaa inuu dhammeeyo tunnel, qalabka dhammeeya tunnel-kana waxaa laga yaabaa inuusan lahayn hab uu ku kala hayo laba shabakadood oo maxalli ah. Haddii labadaba loo qaato hal shuruud, iswaafaqla'aanta way dhuumanaysaa ilaa unugga la rakibo, la habeeysto oo badh la aammino.
Qor qaab-dhismeedka LAN, ma aha tirada dekedaha
Afar godad badanaa waxay ka dhigan yihiin hal beddel, beddelkuna wuxuu ka dhigan yahay hal domain baahin ah haddii aan VLAN-yada la habeeysan. Taasi waa ku habboon shabakad guri oo siman waana khalad goob rabta qayb marti, qayb maamul iyo qayb kamarad gooni ah isla qalabka. Qor dekedaha kee baa ku jira VLAN kee, VLAN-yada kee baa gaara CPU-da iyo interface-yada kee baa qaata cinwaannada.
Meesha firmware-ku bixiyo VLAN, liiska interface-yadu wuxuu go'aamiyaa inta siyaasadood oo kala duwan aad qori karto. VLAN lagu qeexay beddelka laakiin aan marnaba loo xilsaarin interface ahaan ma laha cinwaan iyo aag dab-damis, sidaas darteed keligiis wax ma fulin karo.
| Field to record | Example entry | Review stops if |
|---|---|---|
| Ports and VLAN membership | ports 1-4 untagged on VLAN 10, port 5 trunk with VLAN 10 and 20 | the datasheet offers only a socket count |
| Routed interfaces | br-lan 192.168.88.1/24, vlan20 192.168.99.1/24 | two subnets cannot hold separate policies |
| WAN method and failover | DHCP on wan, PPPoE on wan2, policy route to wan2 on loss | only one uplink is configurable |
| Tunnel role and scope | WireGuard peer on the router, only 192.168.88.0/24 routed inside | the router can only pass another tunnel through |
Akhri xaaladda beddelka halkii aad ka aammin lahayd menu-ga. Bartilmaameedyada OpenWrt ee hore qalabka beddelku wuxuu daabacaa qalabka la habeeysay, bartilmaameedyada DSA-na qalabka buundada waxay soo sheegaan isla xaqiiqooyinka deked kasta, sidaas darteed sii deynta firmware-ka waxay ku deelan tahay diiwaanka.
Qor dhaqanka WAN iyo beddelka guuldarrada
Habka gelitaanka, lahaanshaha cinwaanka iyo nidaamka beddelka guuldarrada waxay ku jiraan hal sadar oo xiriir kasta oo sare ah, maadaama tunnel ka badbaada isbeddelka WAN uu ku tiirsan yahay saddexda oo dhan. Fadhi PPPoE ayaa dib ugu xirma cinwaan cusub wuxuuna la ridaa tunnel-ka, halka xiriirka sare ee DHCP ee haysta kiradeeda laga yaabo inuusan sidaas yeelin.
Beddelka guuldarrada waxay sidoo kale u baahan tahay go'aan siyaasadeed. U dirista dhammaan taraafikada xiriirka kaydka waa sahlan; tunnel-ka ku haynta kan koowaad inta taraafikada web caadiga ah isticmaalayo kaydka waxay u baahan tahay marin ku saleysan siyaasad, mana bixiyo firmware kastaa. Qor haddii tunnel-ku ku xiran yahay hal xiriir sare iyo waxa qalabku sameeyo fadhiyada la aasaasay marka xiriirkaas uu lumo. Kaydi shaxda marinka sida caddayn, ma aha sanduuqa calaamadaha beddelka guuldarrada.
Tijaabi hal socod la ogolaaday iyo hal socod la diiday
Diiwaanku waa qiimo leh in la kaydiyo kaliya haddii qalabka lagu aqbali karo. Dooro hal socod oo ay tahay inuu shaqeeyo, hal aanay ahayn inuu shaqeeyo, oo labadaba ka socodsii macmiil ku jira qaybta la hadlayo. Tunnel qaada subnetwork kasta waa guuldarro marka shuruuddu ahayd hal subnetwork.
Kadib xaqiiji diidmada, maadaama caadada la ogolaaday ay tahay layaabka caadiga ah. Qaybta martidu waa in aanay gaarin cinwaanka maamulka, baaritaankuna waa inuu muujiyaa waqti dhammaad ama diidmo halkii uu muujin lahaa bog gelitaan.
curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1Haddii socodka la ogolaaday shaqeeyo iyo kan la diidayna shaqeeyo, kala qaybintu maqan tahay inkastoo menu-yadu wax kale soo jeediyeen. Haddii labaduba guuldarraystaan, baaxadda tunnel-ka ama jidka soo noqodka ayaa khaldan, diiwaanka WAN-na badanaa wuxuu sharraxaa kee. Kaydi labada natiijo la diiwaanka awoodaha si uu dib-u-eegaha xiga u arko waxa la aqbalay, firmware-ka kee iyo taariikhda tee.