రిమోట్-యాక్సెస్ VPN ద్వారా ఇంటి పరికరాన్ని చేరుకోవడం: ఐదు ద్వారాలు

వాణిజ్య ఇంటర్నెట్-ఎగ్జిట్ VPN మీ చిరునామాను దాచుతుంది; అది మిమ్మల్ని మీ సొంత ఇంటితో కలుపదు. ఇంటి నెట్వర్క్లోని NAS లేదా ప్రింటర్ను చేరుకోవడానికి ఆ నెట్వర్క్లో ఉన్న గేట్వే మరియు దాని వైపు సొరంగం నిర్మించే క్లయింట్ అవసరం. తర్వాత ప్యాకెట్ ఐదు తనిఖీలను దాటాలి, మరియు వాటిలో ఏది విఫలమైనా బయటినుండి ఒకేలా కనిపిస్తుంది.

ద్వారం 1: క్లయింట్ సొరంగాన్ని ఎంచుకోవాలి

క్లయింట్లో గమ్యస్థాన ప్రిఫిక్స్ నిజంగా సొరంగానికి రూట్ అవుతుందో లేదో తనిఖీ చేయండి. VPN యొక్క స్వంత సబ్నెట్ను మాత్రమే పంపే స్ప్లిట్-టన్నెల్ ప్రొఫైల్ 192.168.x.x ను స్థానిక ఇంటర్ఫేస్ నుండి నేరుగా బయటకు పంపుతుంది, అక్కడ అది ఎక్కడికీ చేరదు. ప్రొఫైల్ పేరు కాదు, క్లయింట్ యొక్క రూటింగ్ పట్టికను చూడండి.

ఫోన్ క్లయింట్లలో ఇది అత్యంత సాధారణ వైఫల్యం; అవి తరచుగా డిఫాల్ట్గా DNS మాత్రమే లేదా ఒక ప్రిఫిక్స్ మాత్రమే పంపుతాయి. మార్గం లేకపోతే, హ్యాండ్షేక్ పరిపూర్ణంగా ఉండవచ్చు మరియు పరికరం ఇప్పటికీ చేరుకోలేనిదిగా ఉండవచ్చు.

ముందుకు వెళ్లే ముందు క్లయింట్ పూల్ చిరునామా మరియు ఇంటి సబ్నెట్ ఒకదానిపై ఒకటి అతివ్యాప్తి చెందవని నిర్ధారించండి.

ద్వారం 2: గేట్వే ఫార్వార్డ్ చేయాలి

VPN డీక్రిప్ట్ చేసిన ప్యాకెట్ను LAN కు ఫార్వార్డ్ చేయాల్సిన హోస్ట్లో ముగుస్తుంది. దానికి IP ఫార్వార్డింగ్ ప్రారంభించబడి ఉండాలి మరియు VPN ఇంటర్ఫేస్ నుండి LAN ఇంటర్ఫేస్కు ప్రవాహాన్ని అనుమతించే ఫైర్వాల్ విధానం ఉండాలి. రౌటర్ పరికరంలో ఇది సాధారణంగా అంతర్నిర్మితంగా ఉంటుంది; strongSwan లేదా WireGuard నడిపే Linux బాక్స్లో ఇవి ప్రజలు మరచిపోయే రెండు సెట్టింగ్లు. సేవను పరీక్షించే ముందు రెండింటినీ తనిఖీ చేయండి, ఎందుకంటే ఏది ఒంటరిగా అయినా అదే సమయ పరిమితిని ఇస్తుంది.

LAN ఇంటర్ఫేస్లో క్యాప్చర్తో పరీక్షించండి, ఎందుకంటే అక్కడ ఎప్పుడూ కనిపించని ప్యాకెట్ తీసివేయబడింది లేదా ఎప్పుడూ ఫార్వార్డ్ చేయబడలేదు.

ఇది కనెక్షన్ను తిరస్కరించే సేవ నుండి భిన్నమైన వైఫల్యం, మరియు ఆ భేదం చాలా సమయాన్ని ఆదా చేస్తుంది. అనుమతిని సన్నగా ఉంచండి, మొత్తం సబ్నెట్కు బదులుగా సేవ మరియు VPN పూల్కు పరిమితం చేయండి.

ద్వారం 3: ప్రతిస్పందన మార్గం అన్నింటినీ నిర్ణయిస్తుంది

లక్ష్యం తాను చూసిన మూల చిరునామాకు ప్రతిస్పందిస్తుంది, అది మీరు అనువదిస్తున్నారా అనే దానిపై ఆధారపడి క్లయింట్ పూల్ చిరునామా లేదా గేట్వే. లక్ష్యం యొక్క డిఫాల్ట్ గేట్వే ఇంటి రౌటర్ అయి, ఆ రౌటర్కు VPN పూల్కు మార్గం లేకపోతే, ప్రతిస్పందన ఇంటర్నెట్ ద్వారా బయటకు వెళ్లి చనిపోతుంది. ఇదే క్లాసిక్ ఏకదిశా కనెక్షన్.

రెండు చట్టబద్ధమైన పరిష్కారాలు ఉన్నాయి: LAN గేట్వేలో పూల్ కోసం మార్గాన్ని జోడించడం, లేదా VPN గేట్వేలో source-NAT చేయడం, దానితో లక్ష్యం ఎప్పుడూ గేట్వే చిరునామాను మాత్రమే చూస్తుంది. రెండవది సులభం మరియు అసలు మూల గుర్తింపును కోల్పోతుంది.

ఉద్దేశపూర్వకంగా ఒకదాన్ని ఎంచుకోండి మరియు ఏది అని రాయండి, ఎందుకంటే ఫైర్వాల్ నియమాలు మరియు లాగ్లు దానిపై ఆధారపడతాయి. strongSwan ఫార్వార్డింగ్ గైడ్ ఆ నిర్ణయం యొక్క Linux వైపు గుండా వెళుతుంది.

ద్వారం 4: పేర్లు మరియు ప్రిఫిక్స్ అతివ్యాప్తి

స్థానిక ఆవిష్కరణ పేర్లు రూట్ చేయబడిన సరిహద్దును దాటవు, కాబట్టి ఇంట్లో స్నేహపూర్వక పేరుతో కనిపించే పరికరం సొరంగం ద్వారా కనిపించకపోవచ్చు. ప్రైవేట్ జోన్కు DNS అందించండి, లేదా చిరునామాను పత్రబద్ధం చేయండి. మీరు ఏ పేరు ఉపయోగించినా, అది రిమోట్ క్లయింట్ రూట్ చేయగల ఏదో ఒకదానికి పరిష్కరించబడాలి. అందుకే పరికరం ఒకే సమయంలో చిరునామా ద్వారా చేరుకోగలిగి, పేరు ద్వారా కనిపించకుండా ఉండవచ్చు.

అతివ్యాప్తి చెందే ప్రిఫిక్స్లు మరో ఉచ్చు: క్లయింట్ పూల్ 192.168.1.0/24 అయి, ఇంటి నెట్వర్క్ కూడా అలాగే ఉంటే, క్లయింట్ గమ్యాన్ని స్థానికంగా భావించి ఎప్పుడూ సొరంగం ద్వారా పంపదు.

ఒక వైపును మళ్లీ నంబర్ చేయండి, లేదా ఇంట్లో ఎప్పుడూ ఎదురుకాని పరిధి నుండి పూల్ ఉపయోగించండి.

ద్వారం 5: ఇంటి బయటి నుండి పరీక్షించండి

వంటగది నుండి చేసిన పరీక్ష ఏమీ నిరూపించదు, ఎందుకంటే ట్రాఫిక్ ఎప్పుడూ LAN ను విడిచిపోకపోవచ్చు. మొబైల్ హాట్స్పాట్ లేదా మరో నెట్వర్క్ నుండి కనెక్ట్ అవ్వండి, తర్వాత ద్వారాలను క్రమంగా నడవండి: క్లయింట్లో మార్గం, LAN ఇంటర్ఫేస్లో క్యాప్చర్, సేవ ప్రతిస్పందన, ప్రతిస్పందన క్యాప్చర్ మరియు పేరు పరిష్కారం. రుజువు ఇవ్వని మొదటి ద్వారమే పని ఉన్న చోటు.

సేవ ప్రతిస్పందించి పేరు ప్రతిస్పందించకపోతే, మీకు సొరంగ సమస్య కాదు, DNS సమస్య.

పని చేసే కాన్ఫిగరేషన్ను పూల్, మార్గం మరియు NAT ఎంపికతో నోట్లో ఉంచండి, ఎందుకంటే తదుపరి రౌటర్ మార్పు మూడింటినీ రీసెట్ చేస్తుంది.