Go'doominta macaamiisha Wi-Fi iyo gelitaanka maxalliga ah ee VPN: maxaa ku xannibaya

Dhig laba telefoon isku SSID marti ah oo midkoodna ma arko kan kale, haddana labaduba waxay gaadhaan internetka. Ku dar macmiil VPN midkood, oo daabacaadda saddex mitir u jirta waa qarsoon tahay, halka server ku yaal qaarad kale uu ka jawaabo ping. Waxba kuma xuma tunnel-ka; waxaa ku lug leh laba go'aan gelitaan oo kala duwan, oo midkoodna waa ku saabsan marinka. Meesha gelitaanku waxay go'aan ka gaartaa in macaamiisha wireless-ka ay isla hadli karaan, macmiilka VPN-na wuxuu go'aan ka gaartaa meelaha uu tunnel-ka ka baxo. In labadan la isku qaldo waxay keentaa saacado isbeddelo habayn oo aan faa'iido lahayn.

Laba albaabka way madaxbannaan yihiin

Go'doominta macaamiisha waa go'aan is-beddel. Meesha gelitaanka waxay ka qaadataa frame hal saldhig oo xiriir ah, waxay eegtaa halka loo socdo, waxay ogaataa in halka loo socdo ay tahay saldhig kale oo isla buundada ku yaal, oo way tuurtaa. Cinwaanka IP ee saldhigga lama xiriiro go'aankaas, VPN-na sidoo kale.

Marinku waa go'aan kale oo laga gaaro macmiilka. Shaxda marinka VPN waxay go'aan ka gaartaa in baakad loo socdo 192.168.1.50 ay gasho tunnel-ka ama ka baxdo interface-ka Wi-Fi. Haddii baakaddu ka baxdo Wi-Fi oo meesha gelitaanku go'doomiso macaamiisha, waxay ku dhimataa meesha gelitaanka. Haddii baakaddu gasho tunnel-ka, meesha gelitaanku waligeed ma arko halka loo socdo ee asalka ah oo wax ma go'doomin karto.

Waxa go'doomintu xannibto meel gelitaan caadi ah

Soo-saareyaashu waxay tan ku bixiyaan magacyo dhowr ah: go'doominta macaamiisha, go'doominta AP, go'doominta saldhigyada, ama shabakad marti ah oo taas tilmaamaysa. OpenWrt gudihiisa ikhtiyaarka interface kasta waa isolate gudaha habaynta wireless-ka, sida lagu sharraxay dukumeentiga wireless-ka, oo SSID marti ah wuxuu caadi ahaan helaa buundo iyo aag dab-damis u gaar ah. Natiijadu waa in frame-yada unicast ee macaamiisha dhexdooda aan la buundo, sidaas darteed ping, xiriir SMB ama shaqo daabacaad deriska ah way guuldareystaa, in kastoo labada qalab ay muujinayaan signaal buuxa.

Borotokoolada ogaanshaha ayaa ugu horreeya oo ugu muuqata dhibaataysan. mDNS ee daabacaadaha iyo qalabka warbaahinta wuxuu multicast ugu tagaa 224.0.0.251, SSDP wuxuu isticmaalaa 239.255.255.250, iyo in frame-yadaas buundada ka gudbaan waxay ku xiran tahay soo-saareha iyo in beddelka multicast-ka-unicast uu shaqeynayo. Qalab ka maqan liis waa caddayn ka daciif ah xiriir toos ah oo guuldareystay oo cinwaan la yaqaan.

Waxa VPN beddelo, iyo waxa aanu beddeli karin

Tunnel buuxa wuxuu qaataa marinka caadiga ah, sidaas darteed subnet-yada maxalliga ah waxaa la gaadhaa kaliya haddii macmiilku u hayo marin gaar ah. Tunnel-yada qaybsan waxay qabtaan liddi, oo waxay ilaaliyaan gelitaanka maxalliga ah naqshad ahaan. Midkoodna habaynta ma qasbi karo meel gelitaan go'doomisa inay frame u dhex mariso laba ka mid ah macaamiisheeda, sidaas darteed oggolaanshaha gaadiidka maxalliga ah ee macmiilka VPN waa lama huraan laakiin kuma filna.

Kiiska lidka ku ah ayaa sidoo kale caadi ah. Meesha gelitaanku waxay oggolaataa gaadiidka dhexeeya asaagga, macmiilka VPN wuxuu ka saaraa subnet-ka maxalliga ah tunnel-ka, oo daabacaaddu weli ma jawaabto sababtoo ah dab-damiska martigeliyaha wuxuu u arkaa shabakadda Wi-Fi mid dadweyne ah. Saddex lakab, saddex caadi oo kala duwan, oo kaliya marinka ayaa ka muuqda inta badan diiwaannada VPN.

Ogaado albaabka kee ayaa xiran

Ku bilow tijaabo VPN ka saarta sawirka: ku xir laba qalab caadi ah isku SSID oo isku day inaad mid ka gaadho kan kale cinwaan ahaan. Haddii taas guuldareysto, meesha gelitaanku way go'doominaysaa oo ma jiro habayn VPN oo hagaajinaysa. Haddii ay guulaysato, u gudub macmiilka oo ku socodsii Linux ip route get 192.168.1.50 ama Windows Find-NetRoute -RemoteIPAddress 192.168.1.50; natiijadu waxay sheegtaa interface-ka uu baakaddu isticmaalayo.

Marka marinku tilmaamo interface-ka Wi-Fi, baakaddu waxay u baxdaa iyada oo aan sir ahayn oo su'aashu waxay noqotaa in meesha gelitaanka iyo dab-damiska martigeliyaha ay oggolaadaan. Marka marinku tilmaamo tunnel-ka, halka loo socdo waxaa loo diraa server-ka VPN, taas oo khalad u ah qalab isla LAN ku yaal oo caadi ahaan macnaheedu yahay liiska oggolaanshaha tunnel-ka aad buu u ballaaran yahay.

Xiriir toos ah oo la galo dekedda daabacaaddu waa tijaabo ka wanaagsan liis ogaanshaha. nc -vz 192.168.1.50 9100 Linux ama Test-NetConnection 192.168.1.50 -Port 9100 PowerShell wuxuu kuu sheegaa in cinwaanka la gaadhi karo gabi ahaanba, ka hor inta aan lammaane heer codsi ah doodda soo galin.

Dooro hagaajinta shabakadda aad ku jirto

Shabakad hoteel ama marti ah, go'doomintu waa ula kac oo waa in aanad isku dayin inaad ka adkaato. U qaado qalabka maxalliga ah mid aan la gaadhi karin, isticmaal VPN si aad u gaadho martigeliyaha daabici kara ama wadaagi kara, oo jooji u qaadashada SSID-ka mid LAN ah.

Guriga, daminta go'doominta SSID-ka ugu weyn waa macquul marka qalabku kuwaaga yihiin, halka SSID-ka martidu go'doonsan yahay. Habayntu waxay ku nooshahay habaynta wireless-ka ee meesha gelitaanka, oo halkaas bay ku habboon tahay, ma aha ka reebbanaha dab-damiska macmiil kasta.

Xafiiska, ka soo qaad in meesha gelitaanka, VLAN iyo dab-damiska martigeliyaha ay dhammaantood ula kac yihiin. U koryeel natiijada tijaabooyinka halkii aad ka codsan lahayd daminta go'doominta, sababtoo ah shabakad kala soocda macaamiisha caadi ahaan wax bay ilaalisaa.

Xaqiiji codsiga, ma aha ping oo keliya

Ping guuleysta wuxuu caddeeyaa marinka, ma aha adeegga. Daabacaaduhu waxay inta badan aqbalaan 9100 ceeriin ama IPP 631, laakiin waxay diidaan ogaanshaha, oo wadaagga faylasha wuxuu u baahan yahay 445 iyo xallinta magacyo shaqaynaysa. Xaqiiji dekedda uu codsigu isticmaalo, ka dibna mar kale isku day shaqada dhabta ah qalabka.

Kala saar labada lakab qoraalladaada: waxa shabakadda Wi-Fi oggolaato iyo waxa VPN wado. Marka xigta qalabku liis ka lumo, kala-saaristaas waxay kuu sheegaysaa halka marka hore laga eegayo.