ZeroTier oo loo guuro LAN: xeerarka waddada UFW, ma aha fasax boort

Inaad gaarto daabacaha ku yaal LAN-ka xafiiska iyada oo loo marayo xubin ZeroTier waxay u egtahay hal xeer, laakiin dhab ahaan waa saddex go'aan oo saddex meelood oo kala duwan ah. Overlay-ku waa inuu ogaadaa halka LAN-ku yaal, host-ka Linux waa inuu diyaar u noqdaa inuu gudbiyo baakadaha, LAN-kuna waa inuu ogaadaa sida jawaabta dib loogu celiyo. Xeerka soo-gelitaanka ee boort ka fura irridda midkoodna ma taabto. Waa qalabka khaldan ee host-ka saxda ah.

Saddex shaqo, saddex mulkiile

Waddada la maareeyo waxay ka tirsan tahay habaynta shabakadda ZeroTier. Waxay xubnaha u sheegtaa in horgale gaar ah laga gaari karo iyada oo loo marayo cinwaan xubin gaar ah.

Gudbintu waxay ka tirsan tahay kernel-ka Linux iyo cidda leh siyaasadda dab-damiska. Waxay go'aamisaa in baakad ku soo gaadha overlay-ka uu mar kale ka baxo interface-ka jireed. Host aan gudbinayn wuxuu baakadka si aamusnaan ah u tuuri doonaa ka dib markuu aqbalo. Dirayaashu wuxuu arkaa waqti dhammaad, waxna kama muuqdaan diiwaanka adeegga.

Waddada soo noqoshada waxay ka tirsan tahay LAN-ka. Host-yadiisa iyo router-kiisa waa inay ogaadaan in horgalaha overlay-ka laga gaari karo cinwaanka LAN-ka ee irriddaada, haddii kale wax waa inuu turjumo taraafikada si su'aashu aysan waligeed u soo bixin.

Mid kasta oo kuwan ka mid ah wuu saxnaan karaa halka kuwa kale guuldarraystaan, taasina waa sababta imtixaan kaliya ping-gareeya irridda aysan waxba caddayn karin adeegga ka dambeeya.

U jeedi waddada la maareeyo xubinta

Ku dar waddo loogu talagalay horgalaha LAN-ka ee la rabo iyada oo loo marayo cinwaanka overlay-ka ee irridda, ma aha cinwaanka LAN-keeda. Cinwaanka overlay-ka waa kan xubnaha kale gaari karaan; cinwaanka LAN-ku macne wuxuu leeyahay oo keliya xadhigga.

Xubnuhu waa inay aqbalaan waddooyinka la maareeyo si naqshaddu u shaqayso, shabakadahooda maxalliga ahna waa inaysan horey u isticmaalin horgalaha aad ku dhawaaqayso. Laptop fog oo guriga ku yaal 192.168.60.0/24 isna ma mari karo 192.168.60.0/24 iyada oo loo marayo overlay-ka.

Ku hay horgalaha la dhawaaqay sida ugu cidhiidhi ah ee shaqadu ogolaato. Ku dhawaaqista isku-dubarid weyn si loo saameeyo doorbidka waxay sidoo kale sheegan kartaa meel cinwaan oo aan adiga kuu ahayn, iskahorimaadka ka dhashana wuxuu ka muuqdaa aaladaha ku xiran labada shabakad. Waxay sidoo kale ka dhigi kartaa xubin inuu doorbido waddo aan meelna u socon. Ku hay waddada daacad oo u dhaaf inta kale siyaasadda.

Ku qor horgalaha iyo cinwaanka xubinta isla qoraalka ay ku qoran yihiin xeerarka dab-damiska, sababtoo ah ciladdu ugu badani waa waddo u jeedda xubin khaldan.

Kici gudbinta kernel-ka dhexdiisa

Akhri qiimaha gudbinta ee socda ka hor inta aadan wax beddelin, ka dibna ka dhig dejinta mid joogto ah iyada oo loo marayo habka nidaamkaagu horey u isticmaalo, ma aha amar hal mar ah oo ku libdha dib-u-kicinta.

Haddii siyaasaddu ay UFW leedahay, xeerarkeeda waddadu waxay muujinayaan gudbin loogu talagalay lammaane isha, meesha iyo interface-ka. Kuwani way ka duwan yihiin xeerarka soo-gelitaanka ee adeeg ka fura irridda lafteeda:

sysctl net.ipv4.ip_forward
sudo ufw route allow in on zt3f2a1c9d out on eth0 proto tcp to 192.168.60.20 port 443
sudo ufw status verbose

Magaca interface-ku waa aaladda overlay-ka dhabta ah ee host-kaas, oo aad ka akhrin karto ip link; ma aha xarig go'an dhamaan rakibaadaha. Haddii host-ku si caadi ah u gudbiyo oo UFW aanu jidka ku jirin, xeerka waddada waa la iska indhatirayaa oo dejinta kernel-ka ayaa muhiim ah.

Dooro sida jawaabuhu u soo noqdaan

Marka isha la ilaaliyo, adeegga LAN-ku wuxuu arkaa cinwaanka overlay-ka dhabta ah oo uga jawaabaa. Taasi waxay u baahan tahay waddo ku taal host-ka LAN-ka ama router-kiisa oo horgalaha overlay-ka u jeedda irriddaada, taasna waa isbeddel ka baxsan sanduuqa Linux.

Marka waddadaas aan la dari karin, turjumaadda isha oo xaddidan waxay codsiga ka dhigtaa mid u eg kan ka yimid irridda LAN-ka. Markaas jawaabuhu waxay ku soo noqdaan gudaha oo isbeddel marihiiraan LAN-ka looma baahna, laakiin qiimaha waa luminta isha asalka ah ee diiwaannada adeegga.

Ku xaddid turjumaadda isha overlay-ka iyo meesha gaar ah ee LAN-ka. In la turjumo wax kasta oo ka baxa interface-ka LAN-ka waa nooca ballaaran ee hadhow yaab u leh qof kasta oo xeerarka akhriya, waxayna sidoo kale qarinaysaa taraafikada ahayd in la xannibo.

Midkoodna doorashooyinka ma siiyo gelitaan aan la codsan oo ka yimaadda LAN-ka oo dib ugu noqda xubnaha overlay-ka ee aan loo cayimin. Haddii taas la rabo, waa xeer gaar ah oo leh dib-u-eegis u gaar ah.

Ka tijaabi xubin dhab ah

Ka xiriir xubin kale, ma aha irridda, oo codso hal adeeg oo la oggolaaday. Kadib isku day adeeg ah inuu xiran ahaado, oo labada imtixaan ku celi ka dib dib-u-xirka iyo ka dib dib-u-kicinta irridda.

Xubin soo sheega ONLINE, ama ping guulaystay oo ku socda cinwaanka overlay-ka ee irridda, ma caddeeyo waddada, xeerka gudbinta ama waddada soo noqoshada:

zerotier-cli listnetworks
ip -4 route get 192.168.60.20
sudo ufw status numbered

Amarka labaad wuxuu muujinayaa interface-ka baakadku isticmaali lahaa host-ka LAN-ka, tan saddexaadna waxay muujinaysaa in xeerka waddadu u jiro qaabka aad ula jeeday. Haddii labaduba sax u muuqdaan oo adeeggu weli waqti dhammaad ku dhamaado, tuhmanka hadhayaa waa waddada soo noqoshada.