Ìdí tí ọ̀nà àdúgbò fi borí ọ̀nà àkọ́kọ́ VPN

Ẹ̀rọ títẹ̀ tí ó wà lórí tábìlì ń ṣiṣẹ́ lẹ́yìn tí ihò bá gòkè, nígbà tí sẹ́fà kan ní ọ́fíìsì mìíràn ń yanjú ní ìdákẹ́jẹ́ sí nnkan àdúgbò. Ìhùwàsí méjèèjì wá láti inú òfin kan náà: ọ̀nà tí ó ṣe pàtó jù ni ó ń borí, àti ìbẹ̀rẹ̀ tí a so pọ̀ tààrà ni ó ṣe pàtó jùlọ bí ó ti lè ṣe. Ní àkókò tí ó pọ̀, ìyẹn ni àpẹẹrẹ tí o fẹ́, àti bẹ́ẹ̀ ni ààlà àdáni tí ó tún ṣe ń jí àdírẹ́sì ọ̀nà jíjìn. Kíkọ́ ìyàn kẹ́rnẹ́lì ní àkọ́kọ́ yí ìkùnà àràmàdà padà sí ìfiwéra ìbẹ̀rẹ̀.

Ìbẹ̀rẹ̀ tí a so pọ̀ ṣe pàtó ju ọ̀nà àkọ́kọ́ lọ

Ihò máa ń fi ọ̀nà àkọ́kọ́ tàbí àkójọ ìbẹ̀rẹ̀ sórí ẹ̀rọ, nígbà tí ojú-ọ̀nà àdúgbò ń gbé ìbẹ̀rẹ̀ tí a so pọ̀ pẹ̀lú ọ̀nà sí gbogbo LAN. Láàrin wọn, ìbáṣepọ̀ ìbẹ̀rẹ̀ tí ó gùn jù ni ó ń pinnu, nítorí náà ibi tí ó wà nínú ìbẹ̀rẹ̀ LAN kò ní dé ihò rárá. Ìdí ni pé ẹ̀rọ títẹ̀, ojú-ìwé ìṣàkóso róútà àti NAS àdúgbò ṣì wà ní àárò nígbà tí VPN wà níṣẹ́. Ìdí kan náà ni pé ohun àmúṣẹ̀ jíjìn nínú ààlà tí ó tún ṣe ń lọ sí ẹ̀rọ tí kò tọ́.

Ààyè àdírẹ́sì àdáni kì í ṣe ọ̀kan ṣoṣo, àti pé àwọn ibùdó méjì yan ìbẹ̀rẹ̀ kan náà jẹ́ nnkan tí ó wọ́pọ̀ tó láti gbèrò. Nígbà tí àwọn ààlà bá tún ṣe, ìdáhùn àdúgbò ń dé kíákíá ó sì dàbí ẹni tí ó ní àṣẹ, nítorí náà ó rọ̀rùn láti kà ìkùnà náà ní àṣìṣe bí ìṣòro ìwọlé. Ibi náà dáhùn, kì í ṣe èyí tí o ní lọ́kàn.

Ka ìyàn tí kẹ́rnẹ́lì yóò ṣe

Bèèrè lọ́wọ́ kẹ́rnẹ́lì ọ̀nà tí yóò lò fún ibi gangan dípò kíkọ́ tábìlì láti orí. Lẹ́yìn náà wá àwọn òfin ìlànà tí ó lè yan tábìlì mìíràn. Àwọn àṣẹ méjì ń dáhùn àwọn ìbéèrè méjèèjì ní ìṣẹ́jú àáyá.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

Ìjáde àkọ́kọ́ ń darúkọ́ ojú-ọ̀nà, ìgbésẹ̀ tí ó kàn àti àdírẹ́sì orísun tí kẹ́rnẹ́lì yóò lò, ìyẹn sì ni ìdáhùn tí ó ṣe pàtàkì. Iye dev tí ó ń tọ́ka sí afárá àdúgbò túmọ̀ sí pé pákẹ́tì kò ní wọ ihò rárá, ohun tí pánẹ́ẹ̀lì ipò ẹ̀rọ VPN bá sọ. Àkójọ tábìlì tí a yọ́ kúrò ń fi hàn bóyá tábìlì mìíràn ní ìbẹ̀rẹ̀ kan náà, àkójọ òfin sì ń fi ìtòlẹ́sẹẹsẹ tí àwọn tábìlì yẹn ń gbà wá hàn. Òfin ìlànà lè fi ìbẹ̀rẹ̀ ránṣẹ́ nípasẹ̀ tábìlì kan kódà nígbà tí tábìlì àkọ́kọ́ kò bá gbà, nítorí náà ìtòlẹ́sẹẹsẹ yẹn jẹ́ apá kan ìdáhùn.

Ìwọlé àdúgbò jẹ́ àṣẹ ọ̀tọ̀

Níní ọ̀nà kì í ṣe bí níní àṣẹ láti lò ó. Ọ̀pọ̀ àwọn ẹ̀rọ VPN lè dí ìbáraẹnisọ̀rọ̀ nẹ́tíwọ́kì àdúgbò nígbà tí ihò bá gòkè, ìṣètò yẹn sì jẹ́ ìpinnu ìlànà, kì í ṣe àbájáde pípèsè ọ̀nà. Nígbà tí iṣẹ́ tímọ́tímọ́ tí ó súnmọ́ wà nínú àpẹẹrẹ, tan ìyàn ìwọlé àdúgbò tí a ti ṣe àtìlẹyìn dípò kíkọ àwọn ọ̀nà. Nígbà tí ẹ̀rọ náà wà lórí Wi-Fi gbogbo ènìyàn, fi í sílẹ̀ ní pípa.

Àwọn ipele méjèèjì ń kùnà ní ọ̀nà tí ó yàtọ̀. Ọ̀nà àdúgbò tí a dí ń mú àkókò tán nígbà tí ọ̀nà wà, nígbà tí ọ̀nà tí ó tún ṣe ń mú ìdáhùn láti ọ̀dọ̀ ẹ̀rọ tí kò tọ́. Píya wọ́n yàtọ̀ gbà ìbéèrè kan, ó sì ń gba ọ̀sán kan nínú àwọn ìyípadà ògiri iná là, àti ètò gbígbé jáde ni a ṣàlàyé nínú àwọn àkọsílẹ̀ strongSwan nípa gbígbé jáde.

Tún ìkọlùpọ̀ ṣe láì kó ọ̀nà kọ̀mpútà jọ

Ọ̀nà kọ̀mpútà fún àdírẹ́sì kan dàbí ẹni tí ó tún ìkọlùpọ̀ ṣe, ó sì kùnà ní àsìkò tí àdírẹ́sì ẹlẹ́ẹ̀kejì nínú ààlà kan náà bá yẹ. Lẹ́yìn ogún irú bẹ́ẹ̀, kò sí ẹni tí ó lè sọ ìbẹ̀rẹ̀ tí ó ní àṣẹ. Àwọn ojútùú tí ó dúró ṣinṣin ni yíyí ìforúkọsílẹ̀ àdírẹ́sì padà, topology tí a kọ sílẹ̀ tí ó yago fun ààlà ẹlẹ́ẹ̀mejì, tàbí ìtúnmọ̀ ní ìkángun kan. Ọ̀kọ̀ọ̀kan ń ná àkókò ìgbèrò lẹ́ẹ̀kan dípò ìtọ́jú títí láé.

Bí a bá nílò ọ̀nà kọ̀mpútà ìgbà díẹ̀ gan-an, kọ ìdí, ẹni tí ó ní í àti ọjọ́ sí ẹ̀gbẹ́ rẹ̀ kí a lè yọ ọ́ kúrò lẹ́yìn náà. Lẹ́yìn náà dán àdírẹ́sì àti iṣẹ́ gangan wò pẹ̀lú ibi gbogbo ènìyàn, nítorí ìyípadà ìwọlé àdúgbò tí ó ń yọ àwọn ohun èlò tí kò ní í ṣe pẹ̀lú jáde nínú ihò ní ìdákẹ́jẹ́ burú ju àbùkù àkọ́kọ́ lọ. Tọ́jú ìbẹ̀rẹ̀ àdúgbò àti ìbẹ̀rẹ̀ jíjìn tí a kọ lọ́tọ̀; ìwà yẹn ń dá àbò bo pé kí ping àdúgbò tí ó ń ṣiṣẹ́ má ṣe kọjá bí ẹ̀rí pé a lè dé ọ́fíìsì jíjìn.