Sáfà VPN ilé kò dé: rìn ẹwọn NAT

Sáfà náà ń dáhùn ní LAN, ìlànà ìfiránṣẹ́ ibudo dàbí ẹni tí ó tọ́, síbẹ̀ alápàáwọ́n ìta kò lè sopọ̀. Rírìn ààlà kan ní ìgbà kan síta yára ju ṣíṣàtúnṣe ìlànà náà ní ìgbà kẹrin, nítorí ààlà kọ̀ọ̀kan fi ẹ̀rí tirẹ̀ sílẹ̀: ojú-ìwé WAN ti olùdarí, ìtumọ̀ pípèsè àti olùgbọ́ lórí ẹ̀rọ. Bẹ̀rẹ̀ láti ojú-ìwé ìṣàkóso tí o ti ṣí sílẹ̀ tẹ́lẹ̀ kí o sì parí pẹ̀lú ìdánwò láti nẹ́tíwọ́kì tí ìwọ kò ṣàkóso. Kọ gbogbo àbájáde bí o ṣe ń lọ, nítorí ìtẹ̀lẹ́ntẹ̀lẹ́ ni ìwádìí àti nọ́mbà tí a rántí kìí ṣe ẹ̀rí. Bí o bá kan nílò ojú-ẹ̀rọ jáde, ìtumọ̀ kìí ṣe ìṣòro rẹ: ìrìn àjò tí a kò béèrè nìkan ni a dènà.

Bẹ̀rẹ̀ láti ojú-ìwé WAN ti olùdarí

Wọlé sí olùdarí kí o ka ojú-ìwé ipò dípò àkójọ ìfiránṣẹ́ ibudo. Ṣàkíyèsí àdírẹ́sì WAN, ibi-ìṣẹ́ tí ó jẹ́ tirẹ̀ àti bóyá irú ìsopọ̀ jẹ́ DHCP, PPPoE tàbí ohun mìíràn tí pípèsè ń pèsè. Lẹ́yìn náà fi àdírẹ́sì yẹn wé ohun tí iṣẹ́ ìta ń ròyìn, ní lílo fọ́nù lórí dátà alágbèéká kí àkíyèsí má bàa padà gba olùdarí kan náà. Àwọn nọ́mbà méjèèjì ń dáhùn ìbéèrè ọ̀tọ̀ọ̀tọ̀, fífi wọ́n wé ara wọn ni gbogbo èròǹgbà ìgbésẹ̀ yìí.

Àdírẹ́sì WAN tí ó yàtọ̀ sí àdírẹ́sì gbangba tí a ṣàkíyèsí túmọ̀ sí pé ó kéré tán olùtumọ̀ kan wà lórí olùdarí. Èyí kìí tíì ṣe àṣìṣe, nítorí ọ̀pọ̀ pípèsè ń tumọ̀ gẹ́gẹ́ bí àpẹẹrẹ ìgbékalẹ̀, iṣẹ́ náà sì ṣì ń ṣiṣẹ́. Bí méjèèjì bá bára wọn mu, ó ṣeé ṣe kí olùdarí ni ó ni àdírẹ́sì náà, ìṣòro sì ti kó lọ sínú nẹ́tíwọ́kì rẹ. Nínú ọ̀nàkọnà, kọ tẹ̀lé pẹ̀lú ọjọ́, nítorí àwọn pípèsè ń pín àdírẹ́sì lẹ́ẹ̀kan sí i, fífi wé àwọn àkọsílẹ̀ oṣù tó kọjá kò sì ní láárí.

Gòkè ìpele kan

Ṣe traceroute láti ara olùdarí kí o ka àwọn ìpele àkọ́kọ́ díẹ̀. Àdírẹ́sì gbangba tí ń tún wá, ìpele àkọ́kọ́ tí ó ń dáhùn pẹ̀lú àdírẹ́sì àdáni tàbí àdírẹ́sì nínú ìwọ̀n 100.64.0.0/10 tí a pín gbogbo wọn ń tọ́ka sí olùtumọ̀ tó wà lókè. RFC 6598 ń ṣàlàyé ìwọ̀n yẹn fún irú ìgbékalẹ̀ yìí gan, ìdí ni pé rírí rẹ̀ nínú pápá WAN jẹ́ àmì tó lágbára kìí ṣe ìyanu. Olùtumọ̀ méjì lójú ọ̀nà máa ń mú àmì náà má ṣe kedere, nítorí náà ka àpẹẹrẹ náà kìí ṣe ìlà kan.

Àwọn pípèsè kan máa ń fi àdírẹ́sì tí a yàn hàn nínú ẹnubode oníbàárà nìkan, nítorí náà wo ibẹ̀ kí o tó pinnu pé olùdarí ń parọ́. Àdírẹ́sì ẹnubode tí ó bá àkíyèsí ìta rẹ mu nígbà tí olùdarí ń ròyìn ohun mìíràn ni ẹ̀rí tó kedere jùlọ nípa olùtumọ̀ tó wà lókè. Tọ́jú ojú-ìwé méjèèjì sínú àkọsílẹ̀ àyípadà, nítorí ìjiyàn nípa ẹni tí ó ni ààlà wo ń lọ kíákíá pẹ̀lú àwòrán méjì tí ó ní ọjọ́.

Ìjẹ́rìí olùgbọ́ àti ìfiránṣẹ́

Ìdánwò ní LAN ń fi hàn pé iṣẹ́ náà ń ṣiṣẹ́ ní àdúgbò, kò sì fi ohunkóhun hàn nípa ìsúnmọ́ láti ìta. Ọ̀pọ̀ olùdarí ń dáhùn ìlànà ìfiránṣẹ́ wọn fúnra wọn láti inú, nítorí náà ìdánwò ìrìkí yóò yọrísí nígbà tí ọ̀nà ìta ṣì wà ní ìpadé. Jẹ́rìí pé daemon náà so mọ́ àdírẹ́sì àti ibudo tí o ro, lẹ́yìn náà dánwò láti ìta. Gbogbo ohun tí ó wà nísàlẹ̀ jẹ́ fún kíkà nìkan.

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

Bí ìdánwò ìta bá fi hàn pé kò sí àpò tí ó dé olùdarí, ìṣubú náà ṣẹlẹ̀ lókè, kò sì sí ìlànà àdúgbò tí yóò tún un ṣe. Bí àwọn àpò bá dé tí kò sì sí ẹni tí ó dáhùn, ààlà tó kàn ni olùgbọ́ tàbí ògiri iná ẹ̀rọ. Mímú àpò lórí ẹ̀rọ ń pinnu èwo nínú méjèèjì tí o ń wò, ó sì ń gba àkókò díẹ̀ ju ìyípadà mìíràn tí a fi ń díwọ̀n ìlànà. Jẹ́ kí olùgbọ́ àti ọ̀nà gbígbé rẹ̀ dúró bí ó ti wà nígbà tí o ń ṣe àfiwé, bí bẹ́ẹ̀ kọ ìdánwò tó kàn yóò dáhùn ìbéèrè mìíràn.

Yí ìgbékalẹ̀ padà, kìí ṣe ìlànà kan náà

Nígbà tí olùtumọ̀ jẹ́ ti pípèsè, àtúnṣe ni ọ̀nà mìíràn kìí ṣe ìfiránṣẹ́ mìíràn. VPS kékeré tí ó ní àdírẹ́sì gbangba, tí a so pẹ̀lú ojú-ẹ̀rọ jáde láti ẹ̀gbẹ́ ilé, ń gbé ìparí tí ó ṣeé dé síwájú iṣẹ́ náà. Àdírẹ́sì gbangba tí pípèsè ń fúnni rọrùn níbi tí ó wà, ó sì máa ń din owó ju ṣíṣe ẹ̀rọ lọ. IPv6 yọ ìtumọ̀ kúrò pátápátá, ní àfikún pé nẹ́tíwọ́kì oníbàárà, àwọn àkọsílẹ̀ DNS àti ìlànà ògiri iná gbogbo wọn gbà á.

DNS aláyọ̀ ń ṣe àtúnṣe orúkọ nìkan; kò dá ìsúnmọ́, fífi ọ̀nà sí àdírẹ́sì tí a pín ń rán àwọn oníbàárà sí ẹnubode pípèsè tí àwọn oníbàárà mìíràn náà ń lò. Ìkùnà yẹn dàbí sáfà tí ó ti kú gan, ìdí ni pé àkọsílẹ̀ àwọn ìgbésẹ̀ àkọ́kọ́ ṣe pàtàkì. Kọ àdírẹ́sì tí orúkọ náà yanjú sí nígbà tí ìdánwò kùnà, kí o sì tọ́jú ìdáhùn náà pẹ̀lú àbájáde ìdánwò.

Tún ètò kọ ní àyíká ààlà tí ìwọ ṣàkóso: olùgbọ́, ojú-ẹ̀rọ àti àwọn ọ̀nà. Jẹ́ kí ìfiránṣẹ́ àtijọ́ wà ní ààyè nígbà tí ó ṣì ń ṣàpèjúwe ohun tí ó jẹ́ òtítọ́ nìkan, nítorí ìlànà tí kò bá ìgbékalẹ̀ mu mọ́ burú ju kíkùnà ìlànà lọ. Kọ ìpele tí ó ń dènà gan àti ẹ̀rí tí ó fi hàn. Bí bẹ́ẹ̀ kọ ẹni tó kàn tí yóò ṣí ojú-ìwé ìṣàkóso yóò tún gbogbo ìgbésẹ̀ ìrìn yìí ṣe láti ìbẹ̀rẹ̀.