Waxa ay diiwaannada router-ka muujiyaan marka xamuulka VPN la sireeyay

Sirta waxay go'aamisaa in la akhrin karo waxa ku jira baakad, oo wax ma sheegto ku saabsan in jiritaanka baakadda, cabbirkeeda iyo waqtigeeda la qori doono. Router-ka gudbiya tunnel sir ah wuxuu arkaa qulqul uu tahay inuu gaarsiiyo, wuuna tirin karaa, shaabaddiisa waqti ku dhigi karaa oo u nisbayn karaa. Isbarbardhig waxa gateway-ga gurigu diiwaangeliyo iyo waxa shabakad sare diiwaangeliso, farqiina wuxuu noqonayaa mid ku saabsan goobaha kee ay mid kastaa sabab u leedahay inuu hayo.

Isbarbardhiggaas ayaa faa'iido leh, maxaa yeelay labada diiwaan waa la isku qalaa si joogto ah doodaha sirta. Waxay ka jawaabaan su'aalo kala duwan oo loo hayaa muddooyin kala duwan.

Laba kormeerayaal, laba diiwaan oo kala duwan

Gateway-ga ku yaal cidhifkaaga wuu ogyahay interface-ka maxalliga ah ee qulqulku isticmaalay iyo, marka uu isagu cinwaanno qaybiyo, qalabka haystay cinwaankaas waqtigaas. Wuxuu kaloo arki karaa resolver-ka aad weydiisay iyo barta ugu dambeysa ee aad la xiriirtay. Xagga sare, isla taraafikadaa ayaa yimaada iyadoo la turjumay, sidaas darteed shabakad kale waxay aragtaa hal cinwaan dadweyne oo qoyska oo dhan wadaago, taas oo ah shaqada lagu sharraxay RFC 3022. Mid ka mid ah kormeerayaasha ma akhrin xamuulka, oo mid ka mid ah labada diiwaan ma koobo kan kale.

Wadarta byte-yada sidoo kale waxay ku jiraan qaybtaan. Tiriye mug ahaan wuxuu diiwaangelinayaa in taraafikadu gudubtay isagoo aan diiwaangelin waxa ay ahayd.

Goobaha kee ayaa run ahaantii raad ka tagaa

Waxa qalab gaar ah kaydiyo waxay ku xiran tahay waxa la hawlgeliyay, sidaas darteed sheegasho guud oo kasta waxay mudan tahay shaki. Shaxdu waxay taxdaa goobaha muhiimka ah ficil ahaan iyo waxa mid kastaa tilmaamayo.

Shaxda u akhri safaf ahaan ee ma aha tiirar ahaan, maxaa yeelay saf kastaa wuxuu taageeraa gabagabo kala duwan. Cinwaanka barta ugu dambeysa wuxuu muujinayaa in tunnel jiro, ma aha waxa uu qaaday. Khariidaynta qalabka maxalliga ah waa safka isku xira qulqulka iyo qof, waana safka gateway-ga gurigu hayo halka kormeeraha sare uu caadi ahaan aan hayn.

Safka xamuulku waa isku mid labada tiir, waana qaybta sirta run ahaantii dammaanad qaadayso. Wax kasta oo kale waxay ku xiran yihiin doorashooyinka diiwaangelinta.

Router-ka dhameeya tunnel-ka wuxuu arkaa wax badan

Gateway-ga gudbiya taraafikada sir ah ee qof kale iyo router-ka isagu maamula tunnel-ka waxay joogaan meelo kala duwan. Kan labaad wuxuu hayaa xaaladda tunnel-ka iyo furayaashiisa, sidaas darteed wuxuu arki karaa cinwaannada gudaha iyo meelaha loo socdo ee tunnel-ka dhexdiisa. Haddii router-kaas uu sidoo kale turjumo cinwaannada shabakadda gudaha, diiwaannadiisu waxay hal diiwaan ku xiri karaan qalab iyo meel gudaha ah. Tan waa muujin ka duwan qulqulka dibadda, oo ay soo saarto isla sanduuqaas.

Tan isbarbardhig qalabka laptop-ka ee ka dambeeya gateway caadi ah: gateway-ga wuxuu diiwaangelinayaa qulqulka dibadda, diiwaanka qalabka laftiisuna wuxuu hayaa faahfaahinta gudaha. In la weydiiyo yaa haysta qaybtee sawirka ayaa ka faa'iido badan in la weydiiyo haddii shabakaddu ka arki karto sirta dhexdeeda. Jawaabta daacadda ah ee su'aasha labaad waa maya, oo sidoo kale ma aha su'aasha go'aamisa soo-gaadhistaada.

Hubi waxa qalabkaaga u gaar ah diiwaangeliyo

Fiiri qalabkaaga ka hor inta aadan ka fikirin kan dadka kale. Amarrada hoose waxay taxdaa xeerarka firewall-ka ee wata tiriyayaal, gelitaannada xiriirka ee weli nool iyo sadarrada diiwaanka ee xusaya xiriir. Waxay khuseeyaan router ku salaysan Linux, oo inta badan firmware-ka macaamiisha uu ka soo jeedo.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Xeerar wata tiriyayaal ayaa kuu sheegaya waxa qalabku diyaar u yahay inuu tiriyo, shaxda xiriirkuna waxay muujinaysaa qulqullo nool halkii taariikh. Sadarrada diiwaanku waxay xaqiijinayaan haddii firmware-ku uu waxba qoro dhacdooyinka xiriirka, taasna waxay xallinaysaa inta badan doodda. Wax-soo-saar madhan oo ku yimaada afarta amar oo dhan waxay la macno tahay sanduuqu wuxuu gudbiyaa isagoo aan diiwaangelin, taasina sidoo kale waa jawaab. Ku celi hubinta qalabka, maxaa yeelay diiwaankiisu wuxuu hayaa qaybta kale ee sawirka.

Qor fursadaha la hawlgeliyay iyo dejinta haynta dhinaca wax-soo-saarka. Isla qalabkaas maanta wuu aamusnaan karaa, kadibna wuu hadli karaa cusboonaysiinta firmware-ka ee shida telemetry-ga.