NAT ìlọ́po méjì àti VPN rẹ: alábàárà ṣiṣẹ́, sáfà kò ṣiṣẹ́

Róútà rẹ wà lẹ́yìn róútà mìíràn, àdírẹ́sì WAN jẹ́ ti ara ẹni, síbẹ̀ alábàárà VPN ṣì ń sopọ̀. Àkópọ̀ yẹn máa ń yà àwọn tí wọ́n retí pé NAT ìlọ́po méjì yóò fọ́ àwọn ìkọ̀kọ̀ lẹ́nu, ṣùgbọ́n ìsopọ̀ tí ń jáde ni ohun tí ìtúmọ̀ ń bójú mu dáadáa. Gbígbà sáfà VPN lẹ́yìn àwọn ìpele méjì yẹn ni ipò tí ó sábà ń kùnà. Ya ìtọ́sọ́nà ìsopọ̀ náà kí o tó yí nǹkan kan padà.

Kọ́kọ́ ya ìtọ́sọ́nà ìsopọ̀ náà

Ṣí ojú-ìwé ipò róútà inú kí o sì kọ àdírẹ́sì WAN rẹ̀, lẹ́yìn náà fi wé àdírẹ́sì tí iṣẹ́ gbogbogbò kan ń ròyìn fún ọ. Bí àwọn méjèèjì bá yàtọ̀, ó kéré tán olùtúmọ̀ kan wà láàárín róútà rẹ àti íńtánẹ́ẹ̀tì. Bí àdírẹ́sì WAN bá wà nínú 100.64.0.0/10, olùtúmọ̀ ìta ṣeé ṣe kí ó jẹ́ ti olùpèsè rẹ, kí o kò sì ń darí rẹ̀. Àwọn òtítọ́ méjì yìí ni ó ń pinnu irú ìgbésẹ̀ tí ó lè ṣiṣẹ́ rárá.

curl -s https://ifconfig.me
ip -brief address
traceroute -n 1.1.1.1

NAT ìlọ́po méjì kì í ṣe VPN ìlọ́po méjì. Ìtúmọ̀ ń tún àdírẹ́sì àti pọ́ọ̀tù kọ; kò fi ìkọ̀kọ̀ tí a fi ṣe àkọ́kọ́ kejì kún, kò sì fi ẹnikẹ́ni pamọ́. Pípín àwọn èròǹgbà méjì yìí sọ́tọ̀ ṣe pàtàkì nítorí àwọn ojútùú yàtọ̀ pátápátá, tí ọ̀kan nínú wọn sì ń béèrè ìjíròrò pẹ̀lú olùpèsè rẹ dípò ojú-ìwé ètò.

Jíjáde: alábàárà béèrè, àwọn olùtúmọ̀ ń ya àwòrán

Ìkọ̀kọ̀ tí ń jáde bẹ̀rẹ̀ pẹ̀lú pákẹ́tì láti ẹ̀rọ rẹ, nítorí náà olùtúmọ̀ kọ̀ọ̀kan lè dá àwòrán kan kí ó sì jẹ́ kí ìdáhùn padà wọlé. Ìlànà, pọ́ọ̀tù àti àwọn aago àìṣiṣẹ́ ni ó ń pinnu bóyá àwòrán yẹn yóò wà pẹ́ tó láti wúlò. Ọ̀pọ̀lọpọ̀ róútà olùmúlò ń bójú mu èyí láìsí ètò kankan.

Àwọn ìkùnà tí ó ń farahàn ní ti gidi sábà ní í ṣe pẹ̀lú àkókò ìparí àti àtìlẹ́yìn ìlànà, kì í ṣe pẹ̀lú iye róútà. Ìkọ̀kọ̀ tí ó ṣubú lẹ́yìn ìṣẹ́jú mélòó kan tí ìdákẹ́jẹ́ jẹ́ àwòrán tí ń parí, keepalive sì ni ìdáhùn àṣà. IPsec ní àwọn ìmúgbòòrò NAT-traversal àṣà, nítorí náà síso pé kò lè kọjá ìtúmọ̀ jẹ́ òdì lásán. Bí ìkọ̀kọ̀ kò bá fìdí kalẹ̀ rárá, wo ibi ìparí àti àwọn ẹ̀rí kí o tó dá ẹ̀bi lé ìṣètò náà.

wg show
ping -c3 10.8.0.1

Dúró bí ìkọ̀kọ̀ tí ń jáde bá ń ṣiṣẹ́ láti nẹ́tíwọ́kì kan tí kò sì ṣiṣẹ́ láti òmíràn. Ìfiwéra yẹn jẹ́ nípa àwọn nẹ́tíwọ́kì, kì í ṣe iye róútà.

Ìwọlé: ìtọ́jú-ọ̀nà ń bo ohun èlò tí o ní nìkan

Gbígbà sáfà ni ìtọ́sọ́nà òdìkejì: ìsopọ̀ tuntun ń wá láti íńtánẹ́ẹ̀tì, ó sì gbọ́dọ̀ dé ẹ̀rọ rẹ láàárín gbogbo ìpele. Òfin ìtọ́jú-ọ̀nà pọ́ọ̀tù lórí róútà inú ń ṣèrànwọ́ nìkan bí olùtúmọ̀ ìta pẹ̀lú bá ń gbé trafiki yẹn dé ọ̀dọ̀ rẹ. Pípè òfin inú ilé lẹ́ẹ̀kan sí i kò fún ọ ní ìdarí lórí ohun èlò olùpèsè.

nc -vz 203.0.113.10 51820
ss -lunp 'sport = :51820'

Fi àdírẹ́sì WAN róútà inú wé àdírẹ́sì gbogbogbò tí o ṣàkíyèsí, kí o sì kọ ibi tí iye kọ̀ọ̀kan ti wá. Bí àdírẹ́sì WAN bá jẹ́ ti ara ẹni tàbí ó wà nínú ibùdó tí a pín, ìpele ìta ń ṣe ìtúmọ̀ tí o kò lè ṣètò. Béèrè lọ́wọ́ olùpèsè irú àǹfààní ìwọlé tí ó ń ṣètìlẹ́yìn fún kí o tó lo gbogbo ìrọ̀lẹ́ lórí àwọn òfin tí kò lè wá sí ipò. Yíyọ róútà kúrò tàbí pípa odi iná ní ọ̀nà gbòòrò kì í ṣe ìwádìí, ó sì jẹ́ pàṣípààrọ̀ burú fún pọ́ọ̀tù ṣíṣí kan ṣoṣo.

Dúró bí ìpele ìta bá jẹ́ ti olùpèsè tí kò sì ń tọ́jú-ọ̀nà. Nígbà náà àwọn ìdáhùn tí a ṣètìlẹ́yìn fún ni ọ̀nà ìwọlé mìíràn tàbí atọ́nà, kì í ṣe òfin mìíràn ní ẹ̀gbẹ́ rẹ.

Dán oníyipada kan wò ní àkókò kan

Yí nǹkan kan padà fún ìdánwò kọ̀ọ̀kan kí o sì kọ àbájáde rẹ̀, nítorí ọ̀nà NAT ìlọ́po méjì ní àwọn oníyipada púpọ̀ ju ọ̀nà róútà kan lọ. Jẹ́ kí profáìlì àti ẹ̀rọ dúró ṣinṣin, lẹ́yìn náà fi wé nẹ́tíwọ́kì ìwọlé mìíràn. Ṣàkíyèsí bí ìjíròrò bá kùnà, bí ìpàdé bá ṣubú lẹ́yìn àìṣiṣẹ́, tàbí bí àwọn ibi-ìlọ àdáni nìkan bá kùnà. Àwọn àkíyèsí mẹ́ta yẹn ń tọ́ka sí ìpele mẹ́ta ọ̀tọ̀ọ̀tọ̀.

journalctl -u wg-quick@wg0 -n 30 --no-pager
ip route get 10.20.30.40

Àwọn súbùnẹ́tì àdáni tí ń gorí ara wọn jẹ́ ìdẹkùn ọ̀tọ̀ tí kò sí ìwọ̀n ìtúmọ̀ tí yóò tún ṣe. Bí nẹ́tíwọ́kì ilé rẹ àti nẹ́tíwọ́kì jíjìnnà bá ń lo ibùdó kan náà, ìforígbá ìtọ́sọ́nà yóò farahàn láìka iye olùtúmọ̀ tí ó wà láàárín. Títún ọ̀nà kan kọ ní nọ́mbà ni ìdáhùn aláìlẹ́gbẹ́ kan ṣoṣo.

Ẹnubodè jíjìnnà tún yẹ àfiyèsí kan náà, nítorí àwọn òfin ìtọ́jú-ọ̀nà àti àwọn ọ̀nà ìpadà rẹ̀ lè jẹ́ ẹ̀ka tí ó ṣẹ́ kù. Ìkọ̀kọ̀ tí ó gba ìjẹ́rìí lè ṣì máà ní ọ̀nà ìṣàmúlò tí ó wúlò, ìkùnà yẹn sì dà bí ẹnìkan láti ẹ̀gbẹ́ alábàárà. Ìrìn-àjò náà ń parí nígbà tí o bá lè sọ ìtọ́sọ́nà wo ni ó ń kùnà àti ìpele wo ni ó ni í.