Fi VPN ti ẹ̀ka kan lẹ́gbẹ̀ẹ́ router ISP láì dá àwọn ìpè

Ọ̀pọ̀ àwọn ẹ̀ka kékeré ti ní ẹ̀rọ kan tí ó ń ṣe íńtánẹ́ẹ̀tì, DHCP àti líàì ohùn, ẹ̀rọ yẹn kò sì ní ṣe ọ̀nà àkọ́kọ́ ẹ̀ka rẹ. Fífi ẹnu-ọ̀nà kejì kún fún ọ̀nà àkọ́kọ́ á ṣiṣẹ́ bí o bá pinnu ẹni tí ó ni ọ̀nà kọ̀ọ̀kan kí o tó fọwọ́ kan kebulu. Ewu gidi kì í ṣe ọ̀nà àkọ́kọ́; bíbu ẹ̀rọ tí ń tọ́jú àwọn tẹlifóònù ní ìforúkọsílẹ̀ ní ìdákẹ́jẹ́ ni. Ṣe àwọn àyẹ̀wò márùn-ún lẹ́sẹẹsẹ kí o sì dúró níbi tí ọ̀kan bá kùnà.

Kọ àwọn ipa tí ń ṣiṣẹ́ tẹ́lẹ̀ sílẹ̀

Ṣàkọsílẹ̀ ẹnu-ọ̀nà àkọ́kọ́, olùpín DHCP, olùyẹ́jú orúkọ àti ẹ̀rọ tí ó ní ìforúkọsílẹ̀ ohùn ti olùpèsè. Nínú àpẹẹrẹ yìí router ISP jẹ́ 10.50.0.1, ẹnu-ọ̀nà tuntun yóò wà ní 10.50.0.2, ẹ̀ka jíjìnnà jẹ́ 10.60.0.0/24. Kò sí nínú ètò yẹn tí yóò yí àwọn ipa mẹ́ta àkọ́kọ́ padà, ìyẹn sì ni kókó. Lẹ́yìn náà jẹ́rìí pé ẹ̀rọ kejì lè parí ọ̀nà àkọ́kọ́ ní tòótọ́: wo ìlànà, ìwọ̀n ìsàn tí a retí àti bóyá ó ń gba ìmúdójúìwọ̀n firmware tàbí àpò. Ẹ̀rọ tí ó ní àmì VPN tí kò sì ní ọ̀nà ìmúdójúìwọ̀n jẹ́ ẹrù, kì í ṣe àfikún.

Bí o kò bá lè sọ ẹni tí iṣẹ́ ohùn jẹ́, dúró. Yíyí router tí ó ní ìforúkọsílẹ̀ padà láìsí ètò ìpadàbọ̀ yóò sọ iṣẹ́ VPN di ìdádúró tẹlifóònù.

Fún ẹnu-ọ̀nà tuntun ní àdírẹ́sì kan àti iṣẹ́ kan

Pa àdírẹ́sì LAN rẹ̀ mọ́ ní ìta àkójọ DHCP kí ó má bàa ṣí kúrò lẹ́yìn àtúnbẹ̀rẹ̀, kí o má sì fún un ní ọ̀nà àkọ́kọ́ tirẹ̀ àyàfi bí o bá fẹ́ kí ó di ọ̀nà íńtánẹ́ẹ̀tì. Iṣẹ́ rẹ̀ ni láti di ọ̀nà àkọ́kọ́ mú àti dáhùn fún àwọn ìpínrọ̀ jíjìnnà. Ní orí àwọn ẹ̀rọ LAN tí ó gbọ́dọ̀ dé ẹ̀ka jíjìnnà, fi hàn ọ̀nà tí wọ́n ń gbà báyìí àti èyí tí o fẹ́ lẹ́yìn ìyípadà; àwọn ìlànà méjì kan náà ṣáájú àti lẹ́yìn ni ẹ̀rí tí ó pọ̀ jùlọ ní owó kékeré.

ip route get 10.60.0.55
ip neigh show 10.50.0.2
traceroute -n 10.60.0.55

Bí ìwádìí bá dá router ISP padà tí traceroute sì kú ní etí íńtánẹ́ẹ̀tì, ẹ̀rọ kò ní ọ̀nà jíjìnnà síbẹ̀, èyí tí a retí. Bí ó bá dá nǹkan àìretí padà, yanjú rẹ̀ kọ́kọ́, nítorí gbogbo ìgbésẹ̀ tí ó tẹ̀lé ń gbà ìpìlẹ̀ yìí.

Yan ẹni tí ó ni ọ̀nà ìpínrọ̀ jíjìnnà

Àṣàyàn A ni router ISP: ó ń di ọ̀nà dúró fún 10.60.0.0/24 tí ó lọ sí ẹnu-ọ̀nà, gbogbo ẹ̀rọ sì ń tẹ̀lé ẹnu-ọ̀nà àkọ́kọ́ rẹ̀ bí ti tẹ́lẹ̀. Àṣàyàn B jẹ́ fún ẹ̀rọ kọ̀ọ̀kan: àwọn ẹ̀rọ tí ó nílò ẹ̀ka jíjìnnà nìkan ni ó ń gba ọ̀nà kedere nípasẹ̀ 10.50.0.2, gbogbo nǹkan mìíràn sì wà bí ó ti wà. A mọ́ jù fún ọ̀pọ̀ ẹ̀rọ, ṣùgbọ́n ó sábà nílò kí router olùpèsè gba ọ̀nà dúró, èyí tí àwọn kan kò ṣe. B kò nílò ìfọwọ́sowọ́pọ̀ olùpèsè ṣùgbọ́n ó fi ìtọ́jú ìṣètò ẹ̀rọ sílẹ̀ fún ọ, nítorí náà ó bá ẹ̀ka kékeré tí a fọwọ́ sí mu.

Nínú ẹ̀ka méjèèjì ọ̀nà ìpadà gbọ́dọ̀ wà. Bí ìdáhùn jíjìnnà bá dé ẹnu-ọ̀nà tí ẹnu-ọ̀nà sì gbé e lọ tààrà sí ẹ̀rọ LAN, ìrìnàjò yóò forí gbà ipò firewall tí router ISP ń di ní ọ̀nà ìjáde. Nígbà tí ẹnu-ọ̀nà kì í ṣe router àkọ́kọ́ ti LAN, àìdọ́gba yẹn jẹ́ ìpinnu àpẹẹrẹ, kì í ṣe àṣìṣe tí a lè fojú kéré.

ip route add 10.60.0.0/24 via 10.50.0.2 dev eth0
ip route get 10.60.0.55 from 10.50.0.77

Mú àkọsílẹ̀ náà dúró pẹ́ nípasẹ̀ ẹni tí ó ni ìṣètò ẹ̀rọ, kì í ṣe nípasẹ̀ script ìwọlé. Ọ̀nà tí ó wà lẹ́yìn tí ẹnìkan bá wọlé nìkan yóò kùnà ní ìgbà àkọ́kọ́ tí ẹ̀rọ bá tún bẹ̀rẹ̀ nítorí ìdí tí kò ní í ṣe pẹ̀lú rẹ̀.

Pèsè ibi ìwọlé tí a lè dé

Ẹnu-ọ̀nà nílò àdírẹ́sì tí ẹ̀ka jíjìnnà lè dé. Lẹ́yìn router ISP, ìyẹn túmọ̀ sí gbígbé ibùdó tàbí àkọsílẹ̀ DMZ, méjèèjì sì sinmi lórí bóyá olùpèsè ń fi ìrìnàjò náà ránṣẹ́ ní tòótọ́. Gbígbé ibùdó ní àdúgbò kò lè borí NAT ìpele aláṣẹ ní ẹ̀gbẹ́ olùpèsè. Bí olùpèsè kò bá fún ni ní ibi tí a lè dé, yí ọ̀nà padà: jẹ́ kí ẹ̀ka méjèèjì bẹ̀rẹ̀ sí í lọ sí ibùdó tí ìwọ ń ṣàkóso. Ìyẹn jẹ́ àpẹẹrẹ tí ó tọ́, ṣùgbọ́n ó ń fi ìgbẹ́kẹ̀le kẹta kún fún gbígbé ibùdó, ìgbẹ́kẹ̀lé àti wíwà, DNS aláyọ̀ kò sì rọ́pò rẹ̀.

Jẹ́rìí gbígbé ibùdó pẹ̀lú gbígbà ní ẹnu-ọ̀nà, kì í ṣe pẹ̀lú ojú-ìwé tí ń ṣàyẹ̀wò ibùdó. Àwọn olùṣàyẹ̀wò sọ pé ibùdó ti dé nígbà tí olùgbọ́ kò tíì so, gbígbé ibùdó tí kò sì fi ìrìnàjò ránṣẹ́ rí bí ibùdó tí ó dé láti ìta.

Gba iṣẹ́ àdáni àti líàì ohùn pọ̀

Dán ìṣiṣẹ́ tí a retí wò láti ẹ̀rọ LAN, pẹ̀lú DNS àdáni àti àwọn ẹ̀rí ohun-èlò fúnra rẹ̀. Ọ̀nà àkọ́kọ́ tí a gbé kò mú kí ìwò sóde jíjìnnà dà bí apá Ethernet àdúgbò, nítorí náà ìwárí àti yíyanjú orúkọ nílò ètò tiwọn.

curl -sS -o /dev/null -w '%{http_code}\n' https://files.example.net
ping -c 3 10.60.0.55

Lẹ́yìn náà jẹ́rìí pé ànfàní íńtánẹ́ẹ̀tì déédéé ṣì ń ṣiṣẹ́ láti inú ẹ̀rọ kan náà àti pé àwọn tẹlifóònù ṣì wà ní ìforúkọsílẹ̀; àwọn àyẹ̀wò méjèèjì yẹn ń mú ìyípadà àìròtẹ́lẹ̀ ti ọ̀nà àkọ́kọ́, ọ̀nà tí ó wọ́pọ̀ jùlọ tí iṣẹ́ yìí ń fi ba nǹkan tí kò fẹ́ fọwọ́ kàn jẹ́. Parí pẹ̀lú àkọsílẹ̀ ìmúpadàbọ̀ tí a kọ: ẹ̀rọ wo ni ó ni ipa wo, àwọn àdírẹ́sì tí a pa mọ́, àti bí a ṣe lè yọ ọ̀nà ìpínrọ̀ jíjìnnà kúrò ní ìgbésẹ̀ kan. Ọ̀nà àdáni tí a lè fà padà mọ́ tọ́ ni ó ní iye jù ọ̀nà tí ń ṣiṣẹ́ lónìí nìkan.