Dami degdeg ah mise gelitaanka LAN? Laba jawaab oo WireGuard ah

Gacan-qabsigu wuu dhammaadaa, baaritaanku wuu shaqeeyaa, waxaana libdha printar, NAS iyo martigeliyayaasha SSH ee maxalliga ah. Macaamilka Windows tan badanaa ma aha guuldarro habaynta marinnada: lammaane ay prefix-yada la ogolaaday ku jiraan caadiga dhabta ah wuxuu daaraa Xannib taraafikada ka baxsan tunnel-ka, doorashadaasna waxaa loo hirgaliyay qawaaniinta dab-bakhtiga ee tuuraya baakadaha ka baxa interface kasta oo kale. Shaxda marinnada weli waxay ku taxdaa subnette-ka maxalliga ah isku-xir toos ah, taas ayaa calaamaddu uga dhigtaa been. Saddex shuruud ayaa go’aansada waxa la sameeyo, midkoodna kaliya waa ku saabsan marinnada.

Laba guuldarro ayaa qaada isla calaamadda

Guuldarrada koowaad waa habka fail-closed ee macaamilka, calaamadeeduna waa in wax kasta oo ka baxsan tunnel-ka joogsadaan halka tunnel-ka laftiisu si qumman u shaqeeyo. Ta labaad waa dhibaato dhab ah oo gaaritaan: marin maqan, gelin maqan oo server-ka ku taal subnet-ka ka dambeeya macaamilka, ama laba shabakadood oo wadaaga isla baaxadda cinwaannada. Labaduba waxay soo saaraan mishiin baari kara oo aan daabici karin, xallintooduna way is khilaafsan tahay, sidaas darteed ogaanshaha waa inuu ka horreeyaa habaynta.

U-kala-soocidda ayaa ah in subnet-ka maxalliga ah uu weli ku jiro shaxda marinnada halka taraafikada xaggiisa la tuurayo.

Saddex shuruud ayaa go’aansada jawaabta

Marka hore, mishiinkan ma u baahan yahay fail-closed? Haddii jawaabtu tahay haa, tunnel dhaca waa inuu joojiyaa taraafikada halkii uu ku celin lahaa interface-ka jireed, shuruuddaasna way ka sarraysaa raaxada maxalliga ah. Marka labaad, ma tahay in qalabka maxalliga ah ay gaari karaan inta tunnel-ku shaqaynayo? Daabacaadda, kaydka shabakadda iyo konsolada maamulka maxalliga ah waa sababaha caadiga ah, waana shuruudo sharci ah, ma aha ka-tagid la raali gelinayo. Marka saddexaad, borofaylku ma u sheegaa caadiga sida 0.0.0.0/0 dhab ah? Faahfaahintaas ayaa kicisa qawaaniinta macaamilka, waana la tafatiri karaa.

Ka jawaab saddexdan qoraal ahaan ka hor inta aadan taaban borofayl, sababtoo ah jawaab kastaa waxay tilmaantaa habayn kale.

Dooro fail-closed oo ka tanaasul LAN

Haddii daadashadu ka muhiimsan tahay gaaritaanka maxalliga ah, hayso caadiga dhabta ah oo ka tag Xannib taraafikada ka baxsan tunnel-ka daaran. Tan waa mawqif is-waafajan: mishiinka waxaa loo arkaa qalab ku jira tunnel-ka ama offline, adeegyada maxalliga ahna waxaa laga gaaraa qalab kale ama tunnel-ka haddii server-ku marin u sameeyo. Qiimuhu waa dhab, waana in lagu qoro qoraallada geynta halkii uu ka ogaan lahaa qofka u baahan inuu daabaco.

Kani waa doorashada saxda ah mishiinnada qabta shaqo aanay ahayn inay ka muuqato shabakad kafee marka tunnel-ku dhaco. Waa caadi xun kombuyuutar guri oo isna u baahan skanner-ka.

Dooro gelitaanka LAN oo u sheeg caadiga si kale

Haddii qalabka maxalliga ah ay tahay inay gaari karaan, u sheeg isla daboolka iyada oo aan la isticmaalin prefix-ka caadiga dhabta ah. Laba nus-prefix ayaa daboola cinwaan kasta IPv4, lammaanaha u dhigmaa wuxuu daboolaa IPv6, macaamilkuna ma geliyo qawaaniinta xannibaadda sababtoo ah xarigga uu raadinayo ma jiro.

[Peer]
AllowedIPs = 0.0.0.0/1
AllowedIPs = 128.0.0.0/1
AllowedIPs = ::/1
AllowedIPs = 8000::/1
Endpoint = vpn.example.net:51820

Ka saarista calaamadaas waxay keentaa in macaamilku qoro isla labada lammaane borofaylka, sidaas darteed isbarbardhigga faylka la soo saaray iyo qaybta kore waa dariiqo degdeg ah oo lagu xaqiijiyo habka halkii la qiyaasi lahaa. Laba cawaaqib ayaa raaca. Daboolku waa isku mid, sidaas darteed wax kale oo tunnel-ka ah ma isbeddelo. Ilaalintu isku mid ma aha: marka qawaaniintu baxaan, tunnel dhaca wuxuu mishiinka ku reebaa interface-kiisa jireed, taasna waa waxa fail-closed ka hortagayay.

Hubi labada tuhmane ee kale

Marka arrinta dab-bakhtiga la xalliyo, xaqiiji in subnet-ka maxalliga ah runtii la maro iyo in dhinaca fog uu ogyahay wax kasta oo ka dambeeya macaamilkan. Server-ka ay tahay inuu gaaro LAN ka dambeeya macaamil wuxuu u baahan yahay prefix-kaas liiska la ogolaaday ee macaamilka ee hub-ka; haddii aad ka tagto, hub-ku ma dooran karo lammaane cinwaannadaas, mana jiro habayn macaamil oo mid abuurta.

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory
Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultOutboundAction
route print 0.0.0.0

Qaybta shabakaddu waxay ka muhiimsan tahay inta dadku filan: adapter tunnel cusub oo loo kala saaro mid dadweyne wuxuu beddelaa qawaaniinta khuseeya, natiijaduna waxay u ekaan kartaa xannibid dab-bakhti oo dhinaca fog. Daabacaadda marinnadu waxay muujinaysaa haddii caadi jiro gabi ahaanba, taas oo kala soocda dhibaatada siyaasadda iyo marin maqan.

Ka dib tijaabi saddex shay hal fadhi: internet-ka, hal martigeliyaha maxalliga ah cinwaan ahaan, iyo hal martigeliyaha tunnel-ka. Gacan-qabsigu wuxuu caddeeyaa oo kaliya in furayaashu is waafaqaan, sidaas darteed saddexda tijaabo ayaa muujiya siyaasadda. Haddii martigeliyaha maxalliga ah uu weli diido marka doorashada la tirtiro, tuhmanayaasha hadhay waa marinka, liiska la ogolaaday ee dhinaca fog iyo subnet-ka labanlaaban, isla habkaas.