உங்கள் LAN இல் உள்ள ஒவ்வொரு சாதனத்துடனும் ஒரு VPN இணைப்பைப் பகிரவும்

ஒரு லேப்டாப் சுரங்கப்பாதையை வைத்திருக்கிறது, வீட்டின் மீதமுள்ள பகுதிக்கு அதே அணுகல் வேண்டும், முதல் முயற்சி எல்லாவற்றையும் இணைக்கப்பட்ட இயந்திரத்தை நோக்கித் திருப்புவது. இது VPN உடன் எந்தத் தொடர்பும் இல்லாத காரணங்களால் தோல்வியடைகிறது: பெறும் ஹோஸ்ட் பாக்கெட்டை முன்னோக்கி அனுப்ப வேண்டும், அதன் மூலத்தை மீண்டும் எழுத வேண்டும், பதில்கள் திரும்பும் வழியைக் கண்டறிவதை உறுதி செய்ய வேண்டும். மூன்றில் ஒன்றைத் தவறவிட்டால், இணைக்கப்பட்ட லேப்டாப் தொடர்ந்து வேலை செய்யும், மற்ற ஒவ்வொரு சாதனமும் பதிலைப் பெறாது. தீர்வு ஒரு ரூட்டிங் வடிவமைப்பு, கிளையண்ட் அமைப்பு அல்ல.

சாதனங்களை ஹோஸ்ட்டை நோக்கித் திருப்புவது ஏன் தோல்வியடைகிறது

தொலைவு நெட்வொர்க்கிற்கு முகவரியிடப்பட்ட பாக்கெட்டைப் பெறும் ஹோஸ்ட் அந்தக் கணத்தில் ரவுட்டராக மாறுகிறது, யாராவது அதை அவ்வாறு கட்டமைத்திருந்தாலும் இல்லாவிட்டாலும். அனுப்புதல் லினக்ஸ் மற்றும் விண்டோஸில் இயல்பாக அணைக்கப்பட்டுள்ளது, ஏதேனும் அம்சம் அதை இயக்காவிட்டால். முகவரி மொழிபெயர்ப்பு முக்கியம், ஏனெனில் தொலைவுப் பக்கம் பதில்களை எங்கு அனுப்ப வேண்டும் என்பதை அறிய வேண்டும், தனியார் LAN முகவரி அதற்கு எந்த அர்த்தமும் தராது. திரும்பும் வழி மூன்றாவது பகுதி, முதல் பிங் வெற்றிகரமாகத் தோன்றும்போது மக்கள் மறக்கும் விஷயம் அதுவே.

அமைப்புகளை சீரற்ற முறையில் இயக்கி அணைப்பதற்குப் பதிலாக அந்த வரிசையில் கண்டறியுங்கள். ஒவ்வொரு காணாத பகுதியும் சற்று வேறுபட்ட அறிகுறியை உருவாக்குகிறது.

ஹோஸ்ட்டில் அனுப்புதல் மற்றும் முகவரி மொழிபெயர்ப்பை இயக்கவும்

இணைக்கப்பட்ட ஹோஸ்ட்டில் இரண்டு மாற்றங்கள் முதல் இரண்டு பகுதிகளை உள்ளடக்குகின்றன: IPv4 அனுப்புதலை இயக்கி, LAN டிராஃபிக்கை சுரங்கப்பாதை இடைமுகத்திற்கு மொழிபெயர்க்கவும்.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

sysctl மதிப்பை /etc/sysctl.d கீழ் உள்ள கோப்பில் நிலைநிறுத்தி, மறுதொடக்கத்திற்குப் பிறகு masquerade விதியை மீண்டும் சரிபார்க்கவும், ஏனெனில் ஃபயர்வால் முன்பகுதிகள் தனிப்பயன் சங்கிலிகளை காலியாக்கக்கூடும். விண்டோஸில் பங்கிடும் அம்சம் இரண்டு படிகளையும் செய்கிறது, ஆனால் அது LAN அடாப்டரை நிலையான துணைநெட்வொர்க்கிற்கு மீண்டும் முகவரியிட்டு அதன் கேட்வேயை அழிக்கிறது, இது நிலையான முகவரியிடல் மற்றும் துறைமுக அனுப்புதலை உடைக்கிறது. பங்கிடுதல் தோல்வியடைந்தது என்று முடிவெடுப்பதற்கு முன் ரவுட்டரின் ஹோஸ்ட் வழியை அதன் புதிய முகவரியில் மீட்டெடுக்கவும். பின்னர் இரண்டாம் சாதனம் டிராஃபிக்கை அனுப்பும்போது விதியின் கணக்குகள் அதிகரிப்பதைப் பாருங்கள்.

LAN க்கு மறுதொடக்கங்களைத் தாங்கும் ஒரு வழியைக் கொடுங்கள்

மற்ற சாதனங்களுக்கு தொலைவு முன்னொட்டுக்கு ஒரு வழி தேவை, அதை வழங்கும் இரண்டு முறைகள் தாக்கத்தின் அளவில் வேறுபடுகின்றன.

ip route add 10.8.0.0/24 via 192.168.1.20 dev eth0

கிளையண்டின் இயல்புநிலை கேட்வேயை ஹோஸ்ட்டை நோக்கித் திருப்புவது அதன் அனைத்து டிராஃபிக்கையும் ஹோஸ்ட் வழியாக அனுப்புகிறது, உள்ளூர் அச்சிடுதல் மற்றும் கோப்பு பங்கிடுதல் உட்பட, எனவே ஹோஸ்ட் உறங்கும்போது தொடர்பில்லாத விஷயங்கள் நிற்கின்றன. ரவுட்டரில் தொலைவு முன்னொட்டுக்கு ஒரு குறிப்பிட்ட வழியைச் சேர்ப்பது குறுகியது: சுரங்கப்பாதைக்குப் பின்னால் உள்ள இடங்கள் மட்டுமே இணைக்கப்பட்ட இயந்திரத்திற்குச் செல்கின்றன, மீதமுள்ள LAN தொடர்ந்து வேலை செய்கிறது. மேலே உள்ள துணைநெட்வொர்க்குகள் எடுத்துக்காட்டுகள், எனவே அவற்றை உங்கள் சொந்த LAN மற்றும் சுரங்கப்பாதை வரம்புகளுடன் மாற்றவும். எப்படியிருந்தாலும், இரண்டாம் சாதனத்திலிருந்து சுரங்கப்பாதை இயக்கத்திலும் பின்னர் அணைப்பிலும் சோதிக்கவும்.

சுரங்கப்பாதையைக் குறை சொல்வதற்கு முன் MTU ஐக் கவனிக்கவும்

சுரங்கப்பாதைகள் பயன்படுத்தக்கூடிய பாக்கெட் அளவைக் குறைக்கின்றன, இரண்டாம் சாதனத்திற்கு அதைப் பற்றி எதுவும் தெரியாது. பெரிய பரிமாற்றங்களும் TLS கைக்குலுக்கல்களும் தடைபடும் அதே வேளையில் சிறிய கோரிக்கைகள் வெற்றிபெறுகின்றன.

ping -M do -s 1400 10.8.0.5

ஒரு பதில் அந்த அளவு பாதையைத் துண்டாக்கப்படாமல் கடக்கிறது என்பதை நிரூபிக்கிறது; நேரம் முடிவது என்பது என்கேப்சுலேஷன் சுமை பாக்கெட்டை சுரங்கப்பாதையின் MTU க்கு அப்பால் தள்ளியது என்பதாகும். பங்கிடும் இடைமுகத்தில் MTU ஐக் குறைக்கவும் அல்லது அனுப்பும் சாதனத்தில் அதிகபட்ச பிரிவு அளவை வரம்பிடவும், பின்னர் அதே சோதனையை மீண்டும் செய்யவும். முதலில் அதே அளவை LAN பக்கத்தில் சோதிக்கவும், ஏனெனில் உள்ளூர் தோல்வி சுரங்கப்பாதையை அல்ல, LAN ஐச் சுட்டுகிறது. வேலை செய்யும் அளவைப் பதிவு செய்யவும், ஏனெனில் பின்னர் வழங்குநர் அல்லது சுரங்கப்பாதை மாற்றம் அதை நகர்த்தக்கூடும்.

ஒரு கூடுதல் சாதனத்திற்கு ஹோஸ்ட்டிலிருந்து பங்கிடுதல் போதும். ஒரு குடும்பத்திற்கு வழியை ரவுட்டரில் வைக்கவும். லேப்டாப் உங்களுடன் செல்லும்போதும் அணுகல் நீடிக்க வேண்டுமானால், சுரங்கப்பாதையே தனி கேட்வேயில் இருக்க வேண்டும்.