VPN ẹka lori 4G: jẹ́ kí ìdánimọ̀ dúró ṣinṣin nígbà tí IP bá yí

Bẹ̀rẹ̀ láti inú ẹka náà fúnra rẹ̀, lórí ojú-ìwé ipò WAN ti 4G router. Bí àdírẹ́sì tí o rí bá wà nínú àyíká àdáni ti alápòpọ̀ dípò ti gbogbo ènìyàn, kò sí ìfi ọ̀nà kọjá kankan lórí ẹ̀rọ yẹn tí yóò jẹ́ kí hub pe wọlé láé, a sì ní láti kọ́ ọ̀nà abẹ́lẹ̀ náà láti ẹka jáde. Ìwòye kan náà yẹn ni ó pinnu àpẹrẹ náà. Iṣẹ́ tó kù ni dídánjú pé hub mọ ẹka náà nípasẹ̀ ohun tó dára ju àdírẹ́sì tí ń yí padà ní gbogbo wákàtí díẹ̀ lọ.

Ibi tí ọ̀nà abẹ́lẹ̀ gbọ́dọ̀ bẹ̀rẹ̀

Ṣàyẹ̀wò àdírẹ́sì náà lòdì sí ààyè àdírẹ́sì tí wọ́n ń pín tí àwọn alápòpọ̀ ń lò fún NAT tiwọn, 100.64.0.0/10, àti lòdì sí àwọn àyíká àdáni tó wọ́pọ̀. Rí ọ̀kan nínú wọn lórí ìsopọ̀ alágbèéká sábà máa ń túmọ̀ sí pé NAT ní ìpele alápòpọ̀ wà láàrin ẹka àti íńtánẹ́ẹ̀tì, àti pé àwọn ìsopọ̀ tó ń wọlé kò sí ní èyíkéyìí iye tí ẹka lè san. Nígbà tí àdírẹ́sì WAN jẹ́ ti gbogbo ènìyàn ṣùgbọ́n ó ń yí padà, o ní ìṣòro mìíràn tó rọrùn.

DNS aláyọ̀rọ̀ ń ràn lọ́wọ́ nínú ìpẹ̀yà kejì nìkan. Ó ń fún àdírẹ́sì gbogbo ènìyàn tó ń yí padà ní orúkọ tó dúró ṣinṣin láti pè, kò sì lè dá ìsopọ̀ tí alápòpọ̀ kò pèsè rí. Ó ṣì yẹ láti ṣètò rẹ̀ fún ìpẹ̀yà gbogbo ènìyàn, nítorí ó máa ń mú ìgbésẹ̀ afọwọ́ṣe kan ṣoṣo kúrò nínú àtúnṣe nọ́mbà. Ohun tí kò gbọ́dọ̀ di ni ìdáhùn fún ẹka tí alápòpọ̀ kò jẹ́ kí ó lè dé rí.

Ya àdírẹ́sì tí o ń pè sọ́tọ̀ kúrò nínú ìdánimọ̀ tí o ń fi wé

Hub nílò ohun tó dúró ṣinṣin láti rí i, àdírẹ́sì dúró ṣinṣin tí a fọwọ́ sí tàbí orúkọ agbàlejò tí a ń tọ́jú. Ẹka nílò ọ̀nà tó dúró ṣinṣin láti dà á mọ̀, àti nínú IKEv2 ìyẹn ni ẹrù ìdánimọ̀ tí ó ń gbé kalẹ̀ nígbà ìjẹ́rìí, láìka àdírẹ́sì orísun tí àwọn pákítì rẹ̀ ń gbé lọ́nà àìròtẹ́lẹ̀. Okùn bíi @branch-a.vpn.example ń ṣiṣẹ́ gẹ́gẹ́ bí ìdánimọ̀ yẹn pàápàá nígbà tí àdírẹ́sì alágbèéká ń yí padà ní gbogbo wákàtí.

A ń fi okùn yẹn wé ìlànà, a kò yanjú rẹ̀ nípasẹ̀ DNS, nítorí náà má ṣe retí ìwádìí nígbà ìṣètò ọ̀nà abẹ́lẹ̀. Ìṣètò hub gbọ́dọ̀ dárúkọ ìdánimọ̀ tí a ń retí ní kedere, àti pẹ̀lú ìjẹ́rìí ìwé-ẹ̀rí ìdánimọ̀ gbọ́dọ̀ bá ohun tí ìwé-ẹ̀rí náà ń sọ gan-an mu.

Gbígba ìdánimọ̀ èyíkéyìí nítorí àdírẹ́sì orísun dàbí ẹni tó gbẹ́kẹ̀lé ni ipò ìkùnà tí a gbọ́dọ̀ yẹ̀wẹ̀sí. Ní ẹ̀gbẹ́ olùdáhùn ìyẹn túmọ̀ sí gbígba alábàákẹ́gbẹ́ èyíkéyìí, pẹ̀lú káàdì ìgbẹ́gàn ìdánimọ̀ àti àṣírí tí a pín, èyí tí ń jẹ́rìí okùn dípò ẹ̀rọ kan.

Kọ ẹ̀gbẹ́ hub gẹ́gẹ́ bí alábàákẹ́gbẹ́ tí a dárúkọ

Nínú àwọn ọ̀rọ̀ strongSwan ẹ̀gbẹ́ olùdáhùn jẹ́ ìsopọ̀ pẹ̀lú right=%any, tí ó ń gba alábàákẹ́gbẹ́ láti àdírẹ́sì orísun èyíkéyìí, pẹ̀lú [email protected], tí ó ń fi ohun tí alábàákẹ́gbẹ́ yẹn gbọ́dọ̀ sọ nípa ara rẹ̀ mọ́lẹ̀. Fi rightsubnet=10.20.0.0/16 kún fún àwọn LAN ẹka, auto=add kí ìsopọ̀ lè gbé wọlé láìpè, dpd_delay=30s fún ìwàláàyè, àti mobike=yes kí ìyípadà àdírẹ́sì lè gba wọlé dípò kí a kà á sí alábàákẹ́gbẹ́ tuntun.

Àwọn olùpèsè mìíràn ń sọ àwọn ohun kan náà lábẹ́ orúkọ mìíràn, sábà máa ń jẹ́ irú alábàákẹ́gbẹ́ aláyọ̀rọ̀ tàbí ti ọ́fíìsì ẹka pẹ̀lú pápá ìdánimọ̀ àti pápá ẹ̀ka-nẹ́tíìwọ́kì tí a dáàbò bo. Kún méjèèjì; àpótí àmì aláyọ̀rọ̀ gbogbogbòò kì í ṣe ètò ìbámu.

Jẹ́ kí ẹka náà dúró gẹ́gẹ́ bí olùbẹ̀rẹ̀

Ní ẹka náà àwòrán dígí ń ṣiṣẹ́: left=%defaultroute kí a lè lo àdírẹ́sì alágbèéká àdúgbò gẹ́gẹ́ bí ó ti wà báyìí, [email protected] láti gbé ìdánimọ̀ kalẹ̀, right=hub.example.com fún orúkọ hub tó dúró ṣinṣin, àti auto=start kí ọ̀nà abẹ́lẹ̀ lè gòkè wá láìsí ènìyàn. Nígbà tí ìsopọ̀ alágbèéká bá tún so mọ́, ẹka náà tún bẹ̀rẹ̀, hub sì ń fi ìdánimọ̀ kan náà wé ohun ìlànà kan náà.

Gba IKE lórí UDP 500, ìkọjá NAT lórí UDP 4500, àti ESP tí a kó mọ́ tí ó ń tẹ̀lé, ní ẹ̀gbẹ́ méjèèjì, kí o sì jẹ́ kí wọ́n wà ní ìgbàlá. Ìlànà tí ó ń ṣí ní wákàtí iṣẹ́ nìkan yóò dàbí ọ̀nà abẹ́lẹ̀ tí ń já fáàrì.

Dán ìyípadà àdírẹ́sì wò, kì í ṣe ìfọwọ́ kan ìkọ́kọ́ nìkan

Gbé ọ̀nà abẹ́lẹ̀ ró, jẹ́rìí rẹ̀, lẹ́yìn náà fipá mú ẹka lọ sí àdírẹ́sì tuntun nípasẹ̀ yíyí dátà alágbèéká tàbí ipò ọkọ̀-òfúrufú fún ìṣẹ́jú kan. Wo àkọsílẹ̀ àwọn ẹgbẹ́ ààbò lórí hub kí o sì ṣàyẹ̀wò pé àdírẹ́sì alábàákẹ́gbẹ́ yí padà nígbà tí ìdánimọ̀ kò yí. Ọ̀nà abẹ́lẹ̀ tí ó ń ṣiṣẹ́ nìkan títí dé ìpínpadà àkọ́kọ́ alápòpọ̀ ni a kò dán wò rárá.

Lẹ́yìn náà ṣàyẹ̀wò àwọn ẹ̀ka-nẹ́tíìwọ́kì tí a dáàbò bo lọ́tọ̀ọ̀tọ̀. SA tí a ti dá ń sọ pé àwọn alábàákẹ́gbẹ́ ti jẹ́rìí; kò sọ pé hub ní ọ̀nà sí LAN ẹka tàbí pé ẹka ń gba ìrìnàjò láti ẹ̀gbẹ́ hub. Ka tábìlì ìtọ́ni àti ìlànà ògiri iná lọ́tọ̀ọ̀tọ̀, lẹ́yìn náà fi ping ránṣẹ́ láti agbàlejò dípò láti ẹnubodè, nítorí ẹnubodè ni ẹ̀rọ tí kò ṣojú jùlọ nínú nẹ́tíìwọ́kì èyíkéyìí.

Ìdánimọ̀ tó dúró ṣinṣin yí ẹka padà sí ohun ìlànà tí hub lè dárúkọ. Kò jẹ́ kí àdírẹ́sì NAT alápòpọ̀ lè dé, kò sì fún ara rẹ̀ ní àǹfààní sí ẹka fún ìyókù ètò náà.