Ìdí tí VPN tunnel kíkún fi ń fi àwọn VLAN àdúgbò tí a tọ́nisọ́nà pamọ́

Yíyí “gba nẹtiwọọki àdúgbò láàyè” nínú ẹ̀rọ VPN dà bí ẹni pé ó bo gbogbo nǹkan nínú ilé náà. Ní ìṣe, ó sábà máa ń fi àwọn ìyàsọ́tọ̀ àdírẹ́sì aládàáni díẹ̀ kún ọ̀nà àìdánilójú ti tunnel, ó sì dúró níbẹ̀. VLAN ìpamọ́ rẹ ṣì wà ní ànfààní nìkan bí ọ̀nà fún àkójọpọ̀ pàtó yẹn bá yege nígbà tí tunnel náà dé, àti nínú ọ̀pọ̀ ẹ̀rọ, kò yege.

Ìbéèrè ìtọ́nisọ́nà ni èyí kì í ṣe ètò VPN, èyí sì jẹ́ ìròyìn dáadáa: ó ní ìdáhùn pàtó.

Ohun tí gbígba nẹtiwọọki àdúgbò láàyè ń bo níti gidi

Àwọn ẹ̀rọ VPN ń ṣe àṣàyàn yẹn ní ọ̀nà ọ̀tọ̀ọ̀tọ̀. Àwọn kan ń fi àwọn ọ̀nà kún fún subnet tí ẹ̀rọ náà wà, àwọn kan ń fi àwọn ìwọ̀n RFC 1918 kún, àwọn díẹ̀ sì ń yọ gáètì àìdánilójú nìkan kúrò. Kò sí ọ̀kan nínú wọn tí ó mọ̀ pé rọ́tà ọ́fíìsì rẹ tún ń bo VLAN ìpamọ́, apá yàrá ìdánwò tàbí subnet ẹ̀rọ ìtẹ̀wé, nítorí àwọn àkójọpọ̀ yẹn kò sí lórí ìsopọ̀ tí ẹ̀rọ náà lè rí. Ka ìwé àkọsílẹ̀ ẹ̀rọ náà fún ìhùwàsí pàtó dípò kí o rò pé àmì náà ń ṣàpèjúwe ìtòlẹ́sẹẹsẹ rẹ.

Ìyàtọ̀ yìí ṣe pàtàkì jùlọ nínú àpẹẹrẹ tunnel kíkún, níbi tí ẹ̀rọ náà ti mọ̀ọ́mọ̀ rọ́pò ọ̀nà àìdánilójú kí gbogbo ìrìnàjò lè gba VPN. Iyẹn ni gbogbo èrò àpẹẹrẹ náà, ìyẹn sì tún ni ó ń mú àwọn nẹtiwọọki àdúgbò tí a tọ́nisọ́nà pàdánù. Wọn kò tíì ní ọ̀nà tiwọn rí; wọn ń gbé orí ọ̀nà àìdánilójú tí a ṣẹ̀ṣẹ̀ rọ́pò. Ẹ̀rọ kan kò lè tọ́nisọ́nà ohun tí kò mọ̀ pé ó wà, ó sì kọ́ nípa àwọn àkójọpọ̀ tí ó so mọ́ ojú-ọ̀nà tirẹ̀ nìkan. Gbogbo ohun mìíràn gbọ́dọ̀ jẹ́ kí ẹnìkan tí ó mọ ìtòlẹ́sẹẹsẹ ṣàpèjúwe rẹ̀.

Àwọn ọ̀nà tí a so pọ̀ dúró ní rọ́tà àkọ́kọ́

Ibùdó iṣẹ́ kan ní 192.168.10.20/24 pẹ̀lú gáètì 192.168.10.1 ń gba ọ̀nà tí a so pọ̀ fún 192.168.10.0/24 láìfọwọ́ sá. VLAN ìpamọ́ ní 192.168.20.0/24 jẹ́ àkójọpọ̀ mìíràn, a lè dé ọ̀dọ̀ rẹ̀ nípasẹ̀ gáètì yẹn nìkan, ibùdó iṣẹ́ kò sì ní ọ̀nà fún un yàtọ̀ sí ọ̀nà àìdánilójú. Kí tunnel tó gòkè, ọ̀nà àìdánilójú lasan ń fi ìrìnàjò ìpamọ́ ránṣẹ́ sí 192.168.10.1, gbogbo nǹkan sì ń ṣiṣẹ́.

Nígbà tí VPN bá fi àìdánilójú tunnel kíkún sínú ẹ̀rọ, àwọn pákẹ́tì fún 192.168.20.1 ń tẹ̀lé àìdánilójú tuntun sínú tunnel. Gáètì jíjìnnà kò mọ ibi tí àkójọpọ̀ yẹn wà, nítorí náà ó ń sọ wọ́n nù tàbí ó ń fi wọ́n ránṣẹ́ sí ibi tí kò wúlò. Kò sí nǹkan tí a ṣàṣìṣe nípa ìṣètò lórí VLAN ìpamọ́; a yá ọ̀nà rẹ̀, a sì gbà á padà.

Ìdánwò náà ni láti na ọwọ́ sí ìyàsọ́tọ̀ gbòòrò bíi àwọn ọ̀nà /1 méjì tàbí àìdánilójú kejì. Kọ̀ ọ́. Bí ìyàsọ́tọ̀ bá ṣe óró tó, bẹ́ẹ̀ ni ó ṣe rọrùn láti ṣàlàyé, ṣàyẹ̀wò àti yọ kúrò nígbà tí nẹtiwọọki bá yí padà.

Fi ìyàsọ́tọ̀ sínú tábìlì tí ó ń ṣẹ́gun

Nínú tábìlì ìtọ́nisọ́nà kan, /24 ń ṣẹ́gun /0 tàbí /1 nípasẹ̀ ìbámu àkójọpọ̀ tí ó gùn jùlọ, nítorí náà ọ̀nà pàtó sí VLAN ìpamọ́ nípasẹ̀ gáètì àdúgbò tó, níwọ̀n bí a bá wo tábìlì náà rárá. Lórí Linux ìrísí lasan kúrú:

ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0

Ìtọ́nisọ́nà ìlànà ń dí ìdánilójú yẹn lọ́wọ́. Òfin tí ó ṣáájú lè fi ìrìnàjò ránṣẹ́ sí tábìlì tí ọ̀nà àìdánilójú tirẹ̀ ń tọ́ka sínú tunnel, tábìlì pàtàkì tí ó di /24 rẹ mú kò sì dé ọ̀dọ̀ rẹ̀ rí. Ṣàyẹ̀wò àwọn òfin kí o tó rò pé ọ̀nà náà ní àṣẹ, nítorí àkọsílẹ̀ tí ó dà bí ẹni pé ó tọ́ nínú tábìlì tí kò tọ́ ń ṣàlàyé ìkùnà tí ó dà bí ọ̀nà tí ó ti já.

Lẹ́yìn náà sọ àkọsílẹ̀ náà di dúró ṣinṣin nípasẹ̀ ọ̀nà tí ẹ̀rọ náà ń gbà tàbí olùṣàkóso nẹtiwọọki tí ó ni ojú-ọ̀nà náà. Ọ̀nà tí a tẹ̀ sí orí ìlà ìṣẹ́ yóò pàdánù ní àkosí ìsopọ̀ tí ó kàn, ọ̀nà tí a so mọ́ gáètì Wi-Fi kan kò sì lè kó lọ sí nẹtiwọọki tí kọ̀mpútà gbé kó ṣe é.

Àwọn orúkọ àti ìlànà kò tẹ̀lé àwọn ọ̀nà

Fífi ọ̀nà náà ṣe àtúnṣe ń mú àwọn pákẹ́tì padà, kì í mú orúkọ padà. Bí a bá ń yanjú àwọn ẹ̀rọ àdúgbò nípasẹ̀ olùyànjú tí a ti rán sílẹ̀ tí kò mọ̀ nípa wọn, gbígbé náà yóò ṣì kùnà bí àdírẹ́sì bá ti ṣeé dé. Àwọn orúkọ àdúgbò nílò ètò DNS àdúgbò tàbí ti a pín, ìyẹn sì jẹ́ ìpinnu ọ̀tọ̀ sí ìyàsọ́tọ̀ ọ̀nà.

Ìlànà tún yàtọ̀. Àlẹ̀mọ́ ànfààní àdúgbò ti ẹ̀rọ VPN lè mọ̀ọ́mọ̀ gbèèrè ìrìnàjò sí àwọn ìwọ̀n aládàáni, ọ̀nà kò sì borí òfin yẹn. Lórí nẹtiwọọki tí a kò gbẹ́kẹ̀lé, àdírẹ́sì aládàáni kì í tún jẹ́ ẹ̀rí pé ibi tí a ń lọ ni ẹ̀rọ ìpamọ́ rẹ, nítorí náà ìyàsọ́tọ̀ gbọ́dọ̀ ṣe pàtó bíi ọ̀nà náà fúnra rẹ̀.

Àdéhùn tí o lè fi lé ọwọ́ ẹlòmíràn

Àpẹẹrẹ tí ó parí gbọ́dọ̀ kà bí àkọsílẹ̀ kúkúrú: ìrìnàjò íńtánẹ́ẹ̀tì gbogbo ń tẹ̀lé tunnel, àwọn àkójọpọ̀ àdúgbò tí a dárúkọ yìí sì ń pa ọ̀nà wọn mọ́ nípasẹ̀ rọ́tà àdúgbò. Kọ àwọn àkójọpọ̀, ìgbésẹ̀ tí ó kàn àti ìparí DNS tí ó bá wọn lọ, kí o sì jẹ́ kí àkọsílẹ̀ náà kúkúrú tó pé ẹnìkan lè ṣàyẹ̀wò rẹ̀ láìka tábìlì ìtọ́nisọ́nà.

Ṣọ́ra fún ìṣẹ̀pọ̀ láàrin àwọn ìwọ̀n àdúgbò àti ti ọ̀nà jíjìnnà. VLAN ìpamọ́ tí ó pín àkójọpọ̀ pẹ̀lú nǹkan kan ní ẹ̀yìn VPN yóò yanjú sí ọ̀nà tí ó pàtó jù, ìhùwàsí tí ó jáde sì ń da ènìyàn láàmú ní ọ̀nà tí ó dà bí ẹni pé ó ń ṣẹlẹ̀ lẹ́ẹ̀kọ̀ọ̀kan. Pípín nọ́mbà apá kan lẹ́ẹ̀kan ṣì ń pọ̀ ní owó díẹ̀ ju fífi àìdánilójú yẹn ṣe àtúnṣe títí láé.

Dán àdéhùn náà wò lẹ́ẹ̀mejì: lẹ́ẹ̀kan nígbà tí tunnel wà lókè àti lẹ́ẹ̀kan nígbà tí ó wà nísàlẹ̀. Bí ọ̀nà àdúgbò bá ń ṣiṣẹ́ nínú ọ̀kan nínú àwọn ipò yẹn nìkan, ìyàsọ́tọ̀ náà kò tíì jẹ́ àdéhùn.