Serverka web-ka way libdhataa marka macmiilka VPN uu isku xiro

Adeegga ku libdhada daqiiqadda macmiilka VPN uu isku xiro sida caadiga ah lama xannibo, waxa uu ka jawaabaa interface-ka khaldan. Codsigu waxa uu yimaadaa kaadhka shabakadda ee jirka, daemon-ku waxa uu qoraa jawaab, shaxda hagidduna waxa ay jawaabtaas siinaysaa tunnel-ka, maadaama tunnel-ku qaatay waddada caadiga ah. Macmiilka fog marnaba ma arko jawaab uu u sameeyay xidhiidh uu furay, sidaas darteed waxa uu sugayaa ka dibna waxa uu soo sheegaa waqti dhaqan. Ma jiro xeer firewall ah oo meel ku jira taxanahaas.

Calaamadda: codsiyadu gudaha, jawaabahu waxay ka baxaan albaabka khaldan

Calaamaddu waa xidhiidh soo galaya oo guuldarraysta inta wax kasta oo kale martigeliyaha ku yaal ay shaqeeyaan. Calaamad kale waa martigeliyaha laga gaari karo LAN-ka laakiin aan laga gaari karin internet-ka, ama mid shaqeeya ilaa tunnel-ku dib u xidho ka dibna istaaga. Xaalad kasta jihoo hore way shaqeysay, jihada dibna may shaqeyn, taas oo tilmaamaysa isla eglaan la'aanta hagidda halkii siyaasad.

Ku xaqiiji inaad fiiriso halka jawaabtu u socoto, ma aha inaad fiiriso sida codsigu u yimaado.

Ku qabso interface-ka jirka iyo aaladda tunnel-ka isku mar. Haddii codsigu ka muuqdo interface-ka jirka jawaabtuna ka muuqato tunnel-ka, ogaanshaha waa dhammaaday. Jawaab meelna ka muuqan macneheedu waa adeeggu marnaba ma aqbalin xidhiidhka, taas oo ah baaritaan gooni ah oo sabab gooni ah.

Laba waddo oo caadi ah iyo hal go'aan hagid

Macmiilka rakibaya waddo caadi ah waxa uu ku daraa gelin labaad oo leh cabbir ka wanaagsan kan gateway-ga LAN. Macmiillyo qaarkood waxay beddelkeeda rakibaan laba waddo oo kala badh ah, kuwaas oo daboolaya isla booska si gaar ah oo ku guuleysta raadinta si la mid ah. Labada farsamo waxay ka tagaan baakadaha caadiga ah ee baxaya inay doortaan interface-ka tunnel-ka.

Doorashadaas waxa lagu sameeyaa bartilmaameedka oo keliya. Kernel-ku ma weydiiyo halka baakadu ka timid haddii aan xeer siyaasadeed u amrin. Sidaas darteed jawaabta cinwaan macmiil caadi ah waxa la siiyaa tunnel-ka, oo cidhifkiisa fog hela baakad leh cinwaan isha uusan lahayn oo tuura ama u gudbiya meel aan faa'iido lahayn. Linux-ka shaandhaynta adag ee wadada gadaal waxa laga yaabaa inay sidoo kale tuurto codsiga asalka ah ka hor inta aysan adeeggaadu arkin, taas oo dibadda ka muuqata si isku mid ah. Labada calaamadood waxay ka yimaadaan isla xidhiidhka maqan ee u dhexeeya qulqulka soo galaya iyo jawaabtiisa.

Tunnel-ku si sax ah ayuu u dhaqmaa waqtiga oo dhan. Waxa loo sheegay inuu qaado waddada caadiga ah waana sameeyaa sidaas.

Hagaaji waddada dib u noqoshada adigoon jebin tunnel-ka

Waxa jira saddex nooc oo joogto ah oo hagaajin ah, doorashaduna waxay ku xiran tahay inta taraafikada martigeliyaha laftiisa ay tahay inay ku harto tunnel-ka gudihiisa. Ka reebista bartilmaameedka ama dekedda adeegga waa isbeddelka ugu yar. Hagidda siyaasadda ee ku saleysan isha ama calaamadda waa tan ugu saxan. Tarjumaadda isha waa tan ugu qallafsan oo ugu fudud in la sharraxo laba sano ka dib.

Ku dooro waxa martigeliyaha sameeyo, ma aha waxa qaybta aad marka hore heshay.

Ka reebista bartilmaameed waxay ku habboon tahay adeeg leh cinwaan caadi ah oo deggan, ku xidhidda daemon-ka cinwaanka jirka halkii cinwaan kasta waxay ka dhigaysaa ka reebistaas mid ammaan badan. Xeer siyaasadeed oo shaxda ku doorta isha ayaa xidhiidhada martigeliyaha laftiisa ku hayaa tunnel-ka gudihiisa isla markaana jawaabaha adeegga dib ugu celiyaa gateway-ga WAN. Qarinta jawaabaha interface-ka WAN waxay gaartaa isla waddadaas laakiin waxay ku qaadanaysaa qarinta cinwaanka macmiilka ee diiwaanka adeegga. Isbeddelka waddada caadiga ah ee degdegga ah waa ogaansho ma aha habaynta, sababtoo ah macmiilku waxa uu dib u qoraa waddooyinka isku xidh kasta.

ip rule show
ip route get 203.0.113.9 from 192.0.2.44

Marka martigeliyuhu sidoo kale u hago LAN ka dambeeya

Hal bood oo fog, isla eglaan la'aantaas waxay ku soo noqotaa qaybo dhaqaaqa oo badan. Taraafikadu waxay ka gaartaa router-ka internet-ka, waxa loo gudbiyaa aalad gudaha ah, aaladdaas oo waddada dib u noqoshada ee kaliya ay tahay tunnel-ka, sidaas darteed jawaabtu waxay ku gaartaa macmiilka asalka ah cinwaanka bixiyaha laftiisa. Kadib raadraaca xidhiidhada waxa ay la kulmaa jawaab qulqul aanay arkin bilowgiisa, wayna tuuraysaa. Macmiilka dhanka kale waxba ma arko.

Laba isbeddel ayaa hagaajiya: tarjumaadda bartilmaameedka si xidhiidhka soo galaya uu u gaarto aaladda gudaha, iyo tarjumaadda isha si jawaabta aaladdaas ay u muuqato mid ka timid router-ka laftiisa.

Firmware-ka router-ka odhaahda caadiga ah waa xeer siyaasadeed oo ku dhejiya gudbinta dekedda dhinaca WAN inta taraafikada router-ka laftiisu uu tunnel-ka marayo. Iyada oo aan tarjumaad isha jirin jawaabtaas waxa loo jeediyay macmiilka dibadda oo aaladda gudaha si fudud ma laha waddo ay ku gaarto. Saddex shay si gooni ah u tijaabi, sababtoo ah waxay ku guuldarraystaan sababo kala duwan: xidhiidh ka yimaada dibadda, mid uu martigeliyuhu laftiisu bilaabo, iyo raadinta magac.