Nẹ́tíwọ́kì àdúgbò kò dé nígbà tí VPN wà lórí ẹ̀rọ? Àyẹ̀wò mẹ́rin

Ọ̀nà abẹ́lẹ̀ náà gbé sókè, íńtánẹ́ẹ̀tì ìkọ̀kọ̀ farahàn, pátákó ìtẹ̀wé sì dáhùn dúró. Kò sí nǹkan tí ó bàjẹ́ lórí LAN; kọ̀mpútà náà ti yí ọ̀nà tí ó ń lò fún àwọn àdírẹ́sì tí kò kà sí ti àdúgbò mọ́. Ṣe àwọn àyẹ̀wò mẹ́rin tí ó wà nísàlẹ̀ ní ìtẹ̀síwájú, kí o sì dúró nígbà tí ọ̀kan bá fi àìbáramu tí ó ṣe pàtó hàn, nítorí àmì kan náà ní àwọn ìdí mẹ́rin tí ó wọ́pọ̀, ọ̀kan nínú wọn sì ni a ń túnṣe nípa yíyí VPN padà.

Ní àkọ́kọ́, wo tábìlì ọ̀nà tí kọ̀mpútà náà fi sórí ẹ̀rọ

Ṣí tábìlì ọ̀nà kọ̀mpútà náà nígbà tí VPN wà lórí ẹ̀rọ. Lórí Linux lo ip route, lórí Windows lo route print tàbí Get-NetRoute, àti lórí macOS lo netstat -rn. O ń wá ọ̀nà àkọ́kọ́ tí ó gba inú ọ̀nà abẹ́lẹ̀ kọjá àti ohun tí ó ṣẹlẹ̀ sí ọ̀nà àkọ́kọ́ ti ara.

Kọ̀mpútà tí ó ní ọ̀nà abẹ́lẹ̀ kíkún máa ń fi ọ̀nà ààbọ̀ méjì kún un, 0.0.0.0/1 àti 128.0.0.0/1, dípò rírọ́pò 0.0.0.0/0. Ọ̀nà àkọ́kọ́ àtilẹ̀bẹ̀rẹ̀ ṣì farahàn ṣùgbọ́n ó ń pàdánù gbogbo ìwádìí, ìdí nìyẹn tí tábìlì fi lè dàbí ẹni tí kò yẹ̀, nígbà tí gbogbo ìsọfúnni tí ó wà ní ìta subnet ń lọ. Tí ẹ̀rọ VPN bá ní àṣàyàn ọ̀nà abẹ́lẹ̀ pípín, tí ìlànà sì gbà á, ìyẹn ni àtúnṣe tí ó mọ́ jù.

Tí ọ̀nà abẹ́lẹ̀ gbọdọ̀ wà bẹ́ẹ̀, fi subnet àdúgbò mọ̀ ọ́n dípò. Lórí Linux ọ̀nà náà ń dárúkọ interfeis ti ara àti ẹnubodè; lórí Windows fi -p kún un kí ó lè wà títí, kí o sì ka nọ́mbà interfeis láti route print dípò kí o díwọ̀n rẹ̀:

sudo ip route add 192.168.1.0/24 via 192.168.1.1 dev wlan0
route add -p 192.168.1.0 MASK 255.255.255.0 192.168.1.1 METRIC 1 IF 12

Ọ̀nà tí a mọ̀ dúró gbọdọ̀ wà nígbà tí àdírẹ́sì tí ó dárúkọ kò yípadà. Kọ̀mpútà ẹ̀yà tí ó ń gba nọ́mbà tuntun fún àdáptà Wi-Fi ní gbogbo ìsopọ̀ yóò tún ìlànà náà ṣẹ̀, nítorí náà ṣàyẹ̀wò àdírẹ́sì interfeis kí o tó pinnu pé àtúnṣe náà kùnà.

Ní èkejì, jẹ́rìí pé àdírẹ́sì náà jẹ́ ti àdúgbò láti ìbẹ̀rẹ̀

Tí ibi-àfojúsùn bá wà nínú subnet tí ó so pọ̀, ọ̀nà àkọ́kọ́ ti ọ̀nà abẹ́lẹ̀ kò ní ṣiṣẹ́ rárá, VPN kì í sì í ṣe ìdí. Pátákó ìtẹ̀wé ní 192.168.1.40 lórí kọ̀mpútà tí ó ní 192.168.1.0/24 ń lo ọ̀nà tí ó so pọ̀; tí àdírẹ́sì yẹn bá kùnà, wo ẹ̀rọ náà, swíìtì tàbí odi iná kọ̀mpútà náà, kì í ṣe VPN.

Ìṣẹ̀lẹ̀ tí ó ń tan ènìyàn jẹ́ àdírẹ́sì gbangba fún sáfà àdúgbò. Láti inú LAN, láti dé àdírẹ́sì WAN róútà àti láti padà wá nilo hairpin NAT, ọ̀pọ̀ róútà kò sì fi í sílẹ̀ fún gbígbé ibùdó kọjá. Dán àdírẹ́sì àdáni wò lẹ́gbẹ̀ẹ́ tí gbangba. Tí àdáni bá ṣiṣẹ́ tí gbangba kò ṣiṣẹ́, VPN kàn fi ààlà NAT tí ó ti wà tẹ́lẹ̀ hàn.

Orúkọ ẹ̀rọ ń mú èyí burú sí i. Tí orúkọ àdúgbò bá ń yanjú sí àdírẹ́sì gbangba báyìí, kọ̀mpútà náà yóò máa dán ọ̀nà tí kò lè padà wá wò. Lo àdírẹ́sì àdáni fún àyẹ̀wò náà, kí o sì tún orúkọ náà ṣe dípò kí o fi ìkànjáde ibùdó mìíràn kún un.

Ní ẹ̀kẹta, wo ẹni tí ó ń dáhùn àwọn orúkọ báyìí

Aṣàtúpalẹ̀ ilé-iṣẹ́ mọ̀ íńtánẹ́ẹ̀tì ìkọ̀kọ̀, ṣùgbọ́n kò mọ̀ nǹkan kan nípa orúkọ ẹ̀rọ NAS, orúkọ Bonjour pátákó ìtẹ̀wé tàbí orúkọ àdúgbò róútà. Nígbà tí VPN bá ti àwọn sáfà DNS rẹ̀ wọlé, àwọn orúkọ yẹn á dá yíyanjú dúró bí ó tilẹ̀ jẹ́ pé àwọn àdírẹ́sì wọn ṣì dé. Béèrè orúkọ náà ní tààrà, kí o sì fi ìdáhùn náà wé àdírẹ́sì tí o mọ̀ pé ẹ̀rọ náà ní.

Lórí Linux resolvectl query nas.local ń fi hàn aṣàtúpalẹ̀ tí ó dáhùn. Lórí Windows nslookup nas.local ń dárúkọ sáfà náà, ipconfig /all sì ń fi ìtẹ̀síwájú àwọn aṣàtúpalẹ̀ hàn. Tí aṣàtúpalẹ̀ ilé-iṣẹ́ bá ń bo àfikún àdúgbò báyìí, yálà darí àfikún yẹn padà sí aṣàtúpalẹ̀ àdúgbò tàbí lo àdírẹ́sì IP fún ẹ̀rọ náà.

Ìwádìí jẹ́ ìpele ọ̀tọ̀. mDNS àti ìgbóhùn kò gba inú ọ̀nà abẹ́lẹ̀ tí a ti ṣe ọ̀nà kọjá, nítorí náà ẹ̀rọ lè dé nípasẹ̀ àdírẹ́sì nígbà tí orúkọ rẹ̀ kò farahàn. Olùdásíìtà tàbí àkọsílẹ̀ DNS àdúgbò ń yanjú ìyẹn; ọ̀nà kò yanjú.

Ní ẹ̀kẹrin, ṣàyẹ̀wò bóyá ẹ̀rọ kejì náà wà lórí VPN pẹ̀lú

Nígbà tí ẹ̀rọ tí o fẹ́ dé bá ń ṣiṣẹ́ ẹ̀rọ VPN pẹ̀lú, ìpàdé rẹ lè dé nígbà tí ìdáhùn rẹ̀ ń gba inú ọ̀nà abẹ́lẹ̀ kejì jáde. Ìyẹn ń dá ìsopọ̀ tí ó dúró, tàbí ìgbìyànjú RDP àti SSH tí ó ń parí ní àkókò ní ẹ̀gbẹ́ rẹ láìsí àṣìṣe. Ṣàyẹ̀wò tábìlì ọ̀nà àti ọ̀nà àkọ́kọ́ ẹ̀rọ kejì náà kí o tó dá kọ̀mpútà rẹ lẹ́bi.

Ṣàyẹ̀wò àdírẹ́sì tí iṣẹ́ náà ń gbọ́ pẹ̀lú. Olùgbọ́ tí a so mọ́ àdírẹ́sì ọ̀nà abẹ́lẹ̀ nìkan ń gba ìsopọ̀ láti VPN, ó sì ń kọ̀ láti LAN, bí ọ̀nà tilẹ̀ pé pérépéré. Ìyẹn jẹ́ ètò iṣẹ́, kì í ṣe ọ̀nà nẹ́tíwọ́kì, ó sì wọ́pọ̀ lórí àwọn ojú-ìkàwọ́ ìṣàkóso tí a ti sé mọ́ àdírẹ́sì VPN.

Pa ọ̀nà ìṣàkóso mọ́ tí kò gbára lé ọ̀nà abẹ́lẹ̀: ọ̀nà dúró tí ó dárúkọ nẹ́tíwọ́kì orísun rẹ, interfeis mìíràn tí a so mọ́ LAN, tàbí kọ́nsólì tí ó gba orí ọ̀nà abẹ́lẹ̀ pátápátá. Pípa ọ̀nà yẹn lẹ́sẹ̀ lẹ́yìn tí ìpàdé bá já ni ó ṣòro ju fífi í kún un kí ìsopọ̀ tó ń bọ̀ tó dé.

Lo àtúnṣe tí ó bá àyẹ̀wò tí ó kùnà mu

Tí tábìlì ọ̀nà bá fi ìgbówọ́lé ààbọ̀ àkọ́kọ́ hàn, yan ọ̀nà abẹ́lẹ̀ pípín nígbà tí ìlànà gbà á, àti ọ̀nà àdúgbò tí a mọ̀ nígbà tí kò gbà á. Tí àdírẹ́sì bá já sí ti gbangba, yí àyẹ̀wò àti orúkọ padà sí àdírẹ́sì àdáni. Tí aṣàtúpalẹ̀ bá yí ọwọ́ sí, fi àfikún àdúgbò mọ́ ara rẹ tàbí lo àdírẹ́sì náà. Tí ẹ̀rọ kejì bá wà nínú ọ̀nà abẹ́lẹ̀, tún ọ̀nà ìpadà rẹ̀ tàbí ìso olùgbọ́ rẹ̀ ṣe.

Yí nǹkan kan padà, kí o sì tún àyẹ̀wò kan náà ṣe. Ọ̀nà tí a fi kún fún subnet tí kò tọ́, àfikún aṣàtúpalẹ̀ tí ó ní àṣìṣe ìkọ̀wé àti ọ̀nà tí a mọ̀ lórí interfeis tí ó ń gba nọ́mbà tuntun — gbogbo wọn dàbí àbùkù àtilẹ̀bẹ̀rẹ̀. Àtúnyẹ̀wò ni ó yà àtúnṣe sọ́tọ̀ kúrò nínú ìṣẹ̀lẹ̀.

Kọ ọ̀nà, àdírẹ́sì àti aṣàtúpalẹ̀ tí ó ṣiṣẹ́ nígbà tí VPN wà lórí ẹ̀rọ sílẹ̀. Ìsopọ̀ tí ń bọ̀ yóò yí ọ̀kan nínú wọn padà, àkọsílẹ̀ náà yóò sì sọ ìjákulẹ̀ tí ń bọ̀ di ìfiwéra kúkúrú dípò ìwádìí tuntun.