ரிமோட்-அக்சஸ் VPN வழியாக வீட்டுச் சாதனத்தை அடைவது: ஐந்து வாசல்கள்

ஒரு வணிக இணைய-வெளியேற்ற VPN உங்கள் முகவரியை மறைக்கிறது; அது உங்களை உங்கள் சொந்த வீட்டுடன் இணைக்கவில்லை. வீட்டு நெட்வொர்க்கில் உள்ள NAS அல்லது அச்சுப்பொறியை அடைய அந்த நெட்வொர்க்கில் அமர்ந்திருக்கும் கேட்வே மற்றும் அதை நோக்கி சுரங்கப்பாதை உருவாக்கும் கிளையண்ட் தேவை. பின்னர் பாக்கெட் ஐந்து சோதனைகளைக் கடக்க வேண்டும், மேலும் அவற்றில் எதுவும் தோல்வியடைந்தாலும் வெளியிலிருந்து ஒரே மாதிரியாகத் தெரிகிறது.

வாசல் 1: கிளையண்ட் சுரங்கப்பாதையைத் தேர்ந்தெடுக்க வேண்டும்

கிளையண்டில் இலக்கு முன்னொட்டு உண்மையில் சுரங்கப்பாதைக்கு வழிமாற்றப்படுகிறதா எனப் பார்க்கவும். VPN-இன் சொந்த சப்நெட்டை மட்டும் அனுப்பும் ஸ்ப்ளிட்-டன்னல் சுயவிவரம் 192.168.x.x ஐ உள்ளூர் இடைமுகத்திலிருந்து நேராக வெளியே அனுப்பும், அங்கு அது எங்கும் செல்லாது. சுயவிவரப் பெயரை அல்ல, கிளையண்டின் வழிமாற்று அட்டவணையைப் பாருங்கள்.

தொலைபேசி கிளையண்டுகளில் இதுவே மிகவும் பொதுவான தோல்வி; அவை பெரும்பாலும் இயல்பாக DNS மட்டும் அல்லது ஒரு முன்னொட்டு மட்டும் அனுப்புகின்றன. பாதை இல்லாவிட்டால், கைக்குலுக்கல் சரியாக இருக்கலாம், சாதனம் இன்னும் எட்ட முடியாததாக இருக்கலாம்.

தொடர்வதற்கு முன் கிளையண்ட் குளத்தின் முகவரியும் வீட்டு சப்நெட்டும் ஒன்றுடன் ஒன்று மேற்பொருந்தவில்லை என்பதை உறுதிப்படுத்துங்கள்.

வாசல் 2: கேட்வே அனுப்ப வேண்டும்

VPN டிக்ரிப்ட் செய்யப்பட்ட பாக்கெட்டை LAN-க்கு அனுப்ப வேண்டிய ஹோஸ்ட்டில் முடிகிறது. அதற்கு IP அனுப்புதல் இயக்கப்பட்டிருக்க வேண்டும் மற்றும் VPN இடைமுகத்திலிருந்து LAN இடைமுகத்திற்கான ஓட்டத்தை அனுமதிக்கும் ஃபயர்வால் கொள்கை தேவை. ரவுட்டர் சாதனத்தில் இது பொதுவாக உள்ளமைக்கப்பட்டிருக்கும்; strongSwan அல்லது WireGuard இயக்கும் Linux பெட்டியில் இவை மக்கள் மறக்கும் இரண்டு அமைப்புகள். சேவையைச் சோதிப்பதற்கு முன் இரண்டையும் சரிபார்க்கவும், ஏனெனில் எதுவும் தனியாக அதே நேர வரம்பைத் தருகிறது.

LAN இடைமுகத்தில் பதிவுசெய்தல் மூலம் சோதிக்கவும், ஏனெனில் அங்கு ஒருபோதும் தோன்றாத பாக்கெட் நீக்கப்பட்டது அல்லது ஒருபோதும் அனுப்பப்படவில்லை.

இது இணைப்பை மறுக்கும் சேவையிலிருந்து வேறுபட்ட தோல்வி, அந்த வேறுபாடு நிறைய நேரத்தை மிச்சப்படுத்துகிறது. அனுமதியை குறுகலாக வைத்திருங்கள், முழு சப்நெட்டுக்கும் பதிலாக சேவை மற்றும் VPN குளத்திற்கு மட்டுப்படுத்துங்கள்.

வாசல் 3: பதில் பாதை எல்லாவற்றையும் தீர்மானிக்கிறது

இலக்கு தான் பார்த்த மூல முகவரிக்கு பதிலளிக்கிறது, அது நீங்கள் மொழிபெயர்கிறீர்களா என்பதைப் பொறுத்து கிளையண்ட் குளத்தின் முகவரி அல்லது கேட்வே. இலக்கின் இயல்புநிலை கேட்வே வீட்டு ரவுட்டராகவும், அந்த ரவுட்டருக்கு VPN குளத்திற்கு பாதை இல்லாவிட்டாலும், பதில் இணையம் வழியாக வெளியேறி இறக்கிறது. இதுவே உன்னதமான ஒரு-திசை இணைப்பு.

இரண்டு சட்டபூர்வ தீர்வுகள் உள்ளன: LAN கேட்வேயில் குளத்திற்கு ஒரு பாதையைச் சேர்ப்பது, அல்லது VPN கேட்வேயில் source-NAT செய்வது, அதனால் இலக்கு எப்போதும் கேட்வே முகவரியை மட்டும் பார்க்கும். இரண்டாவது எளிதானது மற்றும் அசல் மூல அடையாளத்தை இழக்கிறது.

வேண்டுமென்றே ஒன்றைத் தேர்ந்தெடுத்து எது என்று எழுதுங்கள், ஏனெனில் ஃபயர்வால் விதிகள் மற்றும் பதிவுகள் அதைப் பொறுத்தது. strongSwan அனுப்புதல் வழிகாட்டி அந்த முடிவின் Linux பக்கத்தைக் கடக்கிறது.

வாசல் 4: பெயர்கள் மற்றும் முன்னொட்டு மேற்பொருந்துதல்

உள்ளூர் கண்டுபிடிப்பு பெயர்கள் வழிமாற்றப்பட்ட எல்லையைக் கடக்காது, எனவே வீட்டிற்குள் நட்பு பெயரில் தோன்றும் சாதனம் சுரங்கப்பாதை வழியாக கண்ணுக்குத் தெரியாமல் இருக்கலாம். தனியார் மண்டலத்திற்கு DNS வழங்குங்கள், அல்லது முகவரியை ஆவணப்படுத்துங்கள். நீங்கள் பயன்படுத்தும் எந்தப் பெயரும் தொலை கிளையண்ட் வழிமாற்றக்கூடிய ஒன்றாகத் தீர்க்கப்பட வேண்டும். அதனால்தான் ஒரு சாதனம் ஒரே நேரத்தில் முகவரியால் அடையக்கூடியதாகவும் பெயரால் கண்ணுக்குத் தெரியாததாகவும் இருக்க முடியும்.

மேற்பொருந்தும் முன்னொட்டுகள் மற்றொரு பொறி: கிளையண்ட் குளம் 192.168.1.0/24 ஆகவும் வீட்டு நெட்வொர்க்கும் அதுவாகவும் இருந்தால், கிளையண்ட் இலக்கை உள்ளூர் என்று கருதி ஒருபோதும் சுரங்கப்பாதை வழியாக அனுப்பாது.

ஒரு பக்கத்தை மறு எண்ணிடுங்கள், அல்லது வீட்டில் ஒருபோதும் சந்திக்காத வரம்பிலிருந்து குளத்தைப் பயன்படுத்துங்கள்.

வாசல் 5: வீட்டிற்கு வெளியிலிருந்து சோதிக்கவும்

சமையலறையிலிருந்து செய்யும் சோதனை எதையும் நிரூபிக்காது, ஏனெனில் போக்குவரத்து ஒருபோதும் LAN ஐ விட்டு வெளியேறாமல் இருக்கலாம். மொபைல் ஹாட்ஸ்பாட் அல்லது வேறு நெட்வொர்க்கிலிருந்து இணைக்கவும், பின்னர் வாசல்களை வரிசையாகக் கடக்கவும்: கிளையண்டில் பாதை, LAN இடைமுகத்தில் பதிவு, சேவையின் பதில், பதிலின் பதிவு மற்றும் பெயர் தீர்வு. ஆதாரம் தராத முதல் வாசலே வேலை இருக்கும் இடம்.

சேவை பதிலளித்து பெயர் பதிலளிக்கவில்லை என்றால், உங்களுக்கு சுரங்கப்பாதை பிரச்சினை அல்ல, DNS பிரச்சினை.

வேலை செய்யும் கட்டமைப்பை குளம், பாதை மற்றும் NAT தேர்வுடன் குறிப்பில் வைத்திருங்கள், ஏனெனில் அடுத்த ரவுட்டர் மாற்றம் மூன்றையும் மீட்டமைக்கும்.