Arritja në një pajisje shtëpie përmes një VPN me akses të largët: pesë porta

Një VPN komerciale e daljes në internet fsheh adresën tuaj; nuk ju lidh me shtëpinë tuaj. Arritja në NAS ose në printerin e një rrjeti shtëpiak kërkon një portë që ndodhet në atë rrjet dhe një klient që ndërton një tunel drejt saj. Pastaj paketa duhet të kalojë pesë kontrolle, dhe çdo dështim i njërës prej tyre duket njësoj nga jashtë.

Porta 1: klienti duhet të zgjedhë tunelin

Kontrolloni nëse prefiksi i destinacionit vërtet rutohet në tunel te klienti. Një profil tuneli të ndarë që shtyn vetëm nënrrjetin e vetë VPN-së do të dërgojë 192.168.x.x drejt nga ndërfaqja lokale, ku nuk arrin askund. Shikoni tabelën e rrugëtimit të klientit, jo emrin e profilit.

Ky është dështimi më i zakonshëm te klientët e telefonit, të cilët shpesh si parazgjedhje dërgojnë vetëm DNS ose vetëm një prefiks. Nëse rruga mungon, shtrëngimi i duarve mund të jetë i përsosur dhe pajisja gjithsesi e paarritshme.

Konfirmoni që adresa e pishinës së klientit dhe nënrrjeti i shtëpisë nuk mbivendosen përpara se të vazhdoni.

Porta 2: porta duhet të përcjellë

VPN përfundon në një host që duhet ta përcjellë paketën e dekriptuar në LAN. Kjo kërkon përcjelljen IP të aktivizuar dhe një politikë të murit të zjarrit që lejon rrjedhën nga ndërfaqja VPN në ndërfaqen LAN. Në një pajisje router kjo zakonisht është e integruar; në një kuti Linux me strongSwan ose WireGuard janë dy cilësime që njerëzit i harrojnë. Kontrolloni të dyja përpara se të testoni shërbimin, sepse secila vetë jep të njëjtin afat kohor.

Testoni me një kapje në ndërfaqen LAN, sepse një paketë që nuk shfaqet kurrë atje është hedhur ose nuk është përcjellë kurrë.

Ky është një dështim i ndryshëm nga një shërbim që refuzon lidhjen, dhe ky dallim kursen shumë kohë. Mbajeni lejen të ngushtë, të kufizuar në shërbim dhe në pishinën e VPN-së në vend të të gjithë nënrrjetit.

Porta 3: rruga e përgjigjes vendos gjithçka

Objektivi përgjigjet në adresën burimore që pa, e cila është ose adresa e pishinës së klientit ose porta, në varësi të faktit nëse përktheni. Nëse porta e parazgjedhur e objektivit është routeri i shtëpisë dhe ai router nuk ka rrugë drejt pishinës së VPN-së, përgjigja del përmes internetit dhe vdes. Kjo është lidhja klasike njëdrejtimëshe.

Ekzistojnë dy zgjidhje legjitime: të shtoni një rrugë për pishinën në portën LAN, ose të bëni source-NAT në portën VPN që objektivi të shohë gjithmonë vetëm adresën e portës. E dyta është më e lehtë dhe humbet identitetin origjinal të burimit.

Zgjidhni një me qëllim dhe shkruani cilën, sepse rregullat e murit të zjarrit dhe regjistrat varen nga kjo. Udhëzuesi i përcjelljes së strongSwan kalon nëpër anën Linux të atij vendimi.

Porta 4: emrat dhe mbivendosja e prefikseve

Emrat lokalë të zbulimit nuk kalojnë një kufi të rrugëtuar, kështu që një pajisje që brenda shtëpisë shfaqet me një emër miqësor mund të jetë e padukshme përmes tunelit. Siguroni DNS për zonën private, ose dokumentoni adresën. Çfarëdo emri që përdorni, ai duhet të zgjidhet në diçka që klienti i largët mund ta rrugëtojë. Prandaj një pajisje mund të jetë njëkohësisht e arritshme me adresë dhe e padukshme me emër.

Prefikset që mbivendosen janë kurthi tjetër: nëse pishina e klientit është 192.168.1.0/24 dhe rrjeti i shtëpisë gjithashtu, klienti e trajton destinacionin si lokal dhe nuk e dërgon kurrë përmes tunelit.

Rinumëroni njërën anë, ose përdorni një pishinë nga një interval që nuk do ta takoni kurrë në shtëpi.

Porta 5: testoni nga jashtë shtëpisë

Një test nga kuzhina nuk provon asgjë, sepse trafiku mund të mos largohet kurrë nga LAN-i. Lidhuni nga një hotspot celular ose një rrjet tjetër, pastaj kaloni portat me radhë: rruga te klienti, kapja në ndërfaqen LAN, përgjigja e shërbimit, kapja e përgjigjes dhe zgjidhja e emrave. Porta e parë që nuk prodhon prova është vendi ku është puna.

Nëse shërbimi përgjigjet por emri jo, keni një problem DNS dhe jo një problem tuneli.

Mbani konfigurimin që funksionon në një shënim me pishinën, rrugën dhe zgjedhjen e NAT, sepse zëvendësimi i ardhshëm i routerit do t'i rivendosë të treja.