WAN IP-du isbeddelay iyo tunnel-ku dhacay: hubinta si kala horreysan

Tunnel-ku wuu dhacaa, router-ku wuxuu diiwaangeliyaa dib u xidhitaan, mana jiro wax LAN-ka dhaqaaqay. Ciwaan WAN cusub wuxuu baal-mariyaa xidhiidhka dibadda isagoon wax gudaha ka beddelin: ciwaanka isha macmiilka ayaa isbeddelay, xaaladda NAT ee hore waxay tilmaamaysaa isha aan hadda jirin, asaagga fogna waxaa laga yaabaa inuu weli u diro ciwaanka hore. Soo-kabashada waa dabeecad caadi ah, su'aasha faa'iidada lehna waa xaaladdee ayaa ku guuldareysatay in la cusboonaysiiyo.

U magacow dhacdada ka hor intaadan akhrin log-ga

Hubi waxa dhab ahaan ka dhacay lakabka gelitaanka. Cusboonaysiinta heshiiska kireedka ISP waa hal dhacdo. Fadhi PPPoE oo dib u xidhmay waa mid kale. Modem fiber oo dib u bilaabmay, ama WAN u gudbin hal xidhiidh oo kale, wuxuu u beddelaa ciwaanka dibadda ama dariiqdiisa si saddexaad. Ma aha isla dhacdo isku mid ah mana reebaan hadhaagii isku mid ah.

Sadarka dib u xidhitaanka ee log-ga VPN-ka sidoo kale ma aha caddayn isbeddel WAN. Waqtiga dhaqaaq la'aanta, muddada dib-u-xaqiijinta iyo ogaanshaha asaagga dhintay dhammaantood waxay soo saaraan dib u xidhitaanno aan lahayn wax isbeddel ciwaan ah. Isbarbar dhig timestamps-ka log-ga gelitaanka iyo log-ga VPN ka hor intaadan wax soo gabagabeyn, oo daaqadda isbarbardhigga ku hay ballac ku filan si aad u qabato isbeddel habeenkii dhacay.

Roaming-ga iyo dib u xidhitaanku waa borotokoolo kala duwan

WireGuard waxay leedahay roaming la xaqiijiyay oo ku dhex jira borotokoolka: marka asaaggu ka helo baakad si sax ah loo xaqiijiyay ciwaan isha cusub, wuxuu cusboonaysiiyaa barta ugu dambaysa ee asaaggaas. Bilowga degdega ah ee WireGuard waxay qeexdaa qaabeynta asaagga ee taas suurtageliya, taas darteed macmiil ku jira ciwaan isbeddelaya ayaa inta badan soo kabsada iyada oo aan dib u bilaabasho muuqata jirin.

OpenVPN si kale ayuu u dhaqmaa si caadi ah. Fadhi UDP ayaa dhammaan kara oo dib u xidhmi kara, dhaqanka ikhtiyaariga ah ee float-na wuxuu u oggolaanayaa asaag la xaqiijiyay inuu ka sii socdo ciwaan cusub halka qaabeyntu oggolaato. Tunnellada ku saleysan TCP ayaa adag, sababtoo ah xidhiidhka laftiisu wuxuu ku xidhan yahay lammaanaha ciwaanka. Farqigaas ayaa go'aaminaya haddii soo-kabashadu u muuqato mid aan la arkin ama ay markasta isku dhex geliso log-ga.

Midkoodna dabeecadaha ma sheegaan wax ku saabsan barnaamijyada gudaha. Tunnel soo kabsaday lama soo celiyo fadhi TCP oo asaaggu hore u tiiriyay mid dhintay.

Xaalad aan tunnel-ku lahayn

Xaaladda turjumaadda iyo dariiqa ayaa ka badbaadda dib u xidhitaanka siyaabo dadka yaabiya. Gelinta conntrack ee loo abuuray isha hore waxay dariiqa jawaabta ku hayaan ciwaan aan hadda jirin, waxayna dhacdaa marka loo eego jadwalka u gaar ah, ma aha markii tunnel-ku soo noqday. Dib u bilaabista adeegga tunnel-ka ma gaabiyo sugitaankaas, sidaas darteed xidhiidh la hagaajiyay ayaa weli u muuqan kara mid jaban muddo.

Dariiqa iyo xeerarka siyaasadda waxay tixraaci karaan gateway-gii ama interface-kii hore. Xeerar horay u ahaa kuwo sax ah ka hor isbeddelka WAN ayaa laga yaabaa inay tilmaamaan qalab hadda damisan, taas oo soo saarta tunnel sheegaya inuu xidhan yahay iyo gaadiid aan meelna aadayn. DNS firfircoon ee server-ka aad martigeliso waa mushkilad ka duwan tan macmiil helaya isha cusub. Diiwaanka waa in la cusboonaysiiyaa si macmiillada fog ay kuu helaan, mana jiro qaabeyn dhinaca macmiilka ah oo magdhow u noqota ciwaan aan turjumaadda sare soo gudbin doonin.

Hubinta ku habee dibadda ilaa gudaha

Nidaamka hoose wuxuu ka socdaa xidhiidhka dibadda ilaa gudaha, joogsiga tallaabada ugu horreysa ee guuldareysta ayaa ka dhigaya mid faa'iido leh: hubin kastaa waxay meesha ka saartaa lakabka ka sarreeya. Nidaamkaas ku hay xitaa marka ciladdu u muuqato mid cad.

wg show
ip -br addr show
ip route get 198.51.100.7
conntrack -L 2>/dev/null | grep -c ESTABLISHED
journalctl -u openvpn-client@home --since '-2 hours' | tail -n 40

Amarka koowaad wuxuu muujinayaa barta ugu dambaysa ee hadda iyo da'da is-gacan-qabsiga asaag kasta. Labaad iyo saddexaad waxay muujinayaan haddii interface-ka dibadda iyo dariiqa barta ugu dambaysa ay weli macne leeyihiin. Tirada conntrack waa hubin qallafsan oo xaaladda ka hartay ciwaankii hore, log-gana waa meesha sababta dib u xidhitaanka lagu diiwaangeliyo.

Ka dib tijaabi macmiil LAN ah halkii aad ka tijaabin lahayd router-ka. Ping uu router-ku laftiisu diray wuxuu isticmaalaa dariiq ka duwan gaadiidka la gudbiyay, sidaas darteed ping guulaystay oo router-ka ka yimid wuxuu caddeeyaa in tunnel-ku jiro iyo waxna kama sheegayo gaaritaanka macmiilka.

Go'aanso dabeecadda la filayo oo qor

Dib u xidhitaanku waa dabeecad sax ah inta badan hirgelinta, sidaas darteed hadafku ma aha in laga hortago. Taa beddelkeeda go'aanso waxa ku dhaca gaadiidka inta lagu jiro farqiga: jooji, hay, ama u gudub dariiq kale. Go'aankaas waxaa iska leh firewall-ka iyo siyaasadda dariiqa, ma aha profile-ka VPN.

Diiwaangeli dhacdooyinka gelitaanka iyo waqtiyada dib u xidhitaanka wadaag toddobaad. Isbeddellada soo noqnoqda oo aan lahayn dhacdo gelitaan u dhiganta waxay tilmaamayaan adeegga gelitaanka, beddelka profile-ka VPN-na ma hagaajin doono xidhiidh si joogto ah dib u gorgortama. Lammaan hal gelin oo isla daqiiqad ah ayaa xalliya su'aasha dhacdadaas oo siinaya tan xigta xariiq sal ah.