Nigba ti NAT ninu VPN lati aaye si aaye tọ́ si ipo rẹ̀

Àwọn aaye méjèèjì ń lo ibiti ikọkọ kan náà, kí ọ̀nà abẹ́lẹ̀ sì gbé sókè nígbà tí kò sí ohun èrè kankan tí ń gba inú rẹ̀ kọjá. Ìtumọ̀ ni ìdáhùn tí ó wọ́pọ̀, ògidì ìdáhùn sì ni: fífi ibiti mìíràn hàn sí ẹ̀gbẹ́ tí ó jìnnà lè yanjú ìdìpọ̀ tàbí ọ̀nà ìpadà tí nẹ́tíwọ́kì kejì kò lè ṣe ojúṣe rẹ̀. Apá tí a ń pa tì ni pé ìtumọ̀ ń yí àwọn àdírẹ́sì tí gbogbo ìpinnu tí ó tẹ̀le yóò rí padà. Wo èyí gẹ́gẹ́ bí ìpinnu àpẹrẹ tí a kọ sílẹ̀ pẹ̀lú àpẹrẹ ìdìpọ̀ tí a kọ, kì í ṣe gẹ́gẹ́ bí òfin tí a ń fi kún títí ping yóò fi ṣàṣeyọrí.

Pinnu àdírẹ́sì wo ni a yóò kọ lẹ́ẹ̀kan sí i

Ìtumọ̀ orísun ń yí ohun tí iṣẹ́ tí ó jìnnà àti àwọn àkọsílẹ̀ rẹ̀ rí gẹ́gẹ́ bí oníbàárà padà, nítorí náà ẹ̀ka ọ̀nà kan di àdírẹ́sì ẹnubodè nígbà tí ó dé. Ìtumọ̀ ojú-ọ̀nà tàbí àkọ́kọ́ ń fi àdírẹ́sì mìíràn hàn fún ohun àmúṣọrọ̀ tí ó jìnnà. Àwọn ìgbékalẹ̀ kan nílò ìtumọ̀ tí a ṣe ní ìbámu ní ẹ̀gbẹ́ méjèèjì láti ya nẹ́tíwọ́kì méjì tí ó jọra pátápátá, àti nínú àkópọ̀ yìí ni ọ̀pọ̀ ìdàrúdàpọ̀ ti ń bẹ̀rẹ̀.

Kọ orísun ṣáájú ìtumọ̀, ojú-ọ̀nà gẹ́gẹ́ bí ohun èlò ṣe ń pè é, àti àdírẹ́sì méjì tí gbogbo ẹnubodè ń bá mu. Ọ̀wọ̀n mẹ́ta tó, ọ̀wọ̀n kẹta sì ni èyí tí àwọn ènìyàn ń fi sílẹ̀.

Ìtò àwọn olùyàn náà ṣe pàtàkì pẹ̀lú. Yíyàn àti ìtumọ̀ ìlànà IPsec ń ṣẹlẹ̀ ní àwọn ìpele tí a ti pinnu, nítorí náà olùyàn tí a kọ fún àwọn àdírẹ́sì ṣáájú ìtumọ̀ lè má bá pákẹ́tì mu rárá ní ìpele tí o rò. Ṣàyẹ̀wò ìlànà tí a ti fi sórí ẹ̀rọ, kì í ṣe ìlànà tí o ní lọ́kàn láti fi sórí ẹ̀rọ, nítorí àwọn méjèèjì yàtọ̀ nígbà tí ẹ̀ka kan gba òfin kan tí ẹ̀ka mìíràn kò ka a sí:

ip xfrm policy show
ip xfrm state show
nft list ruleset | grep -A4 nat

Tẹ̀lé ẹrù àti ọ̀nà ìpadà

Sẹ́bà tí ń kọ orísun tí a túmọ̀ sílẹ̀ dípò ẹ̀ka ọ̀nà kọ̀ọ̀kan yóò fọ́ gbogbo òfin tàbí ìròyìn tí ó so mọ́ àdírẹ́sì àkọ́kọ́. Kí o tó yí àpẹrẹ ìdìpọ̀ padà, ṣàwárí bóyá ohun kan ní ìsàlẹ̀ ń ṣe ìpinnu láti inú pápá yẹn: àwọn àkójọ ìwọlé, àwọn ìròyìn àyẹ̀wò, àwọn ààlà ìyára, àwọn àyẹ̀wò ìwé àṣẹ. Ọ̀kọ̀ọ̀kan wọn jẹ́ ibi tí ìtumọ̀ ti ń farahàn ní ìgbà tí ó tẹ̀le gẹ́gẹ́ bí ìkùnà tí a kò lè ṣàlàyé.

Àwọn ìlànà tí ń gbé àdírẹ́sì nínú ẹrù wọn nílò ètò ọ̀tọ̀ọ̀tọ̀, nítorí pé kíkọ orí ìta lẹ́ẹ̀kan sí i kò fọwọ́ kan ìtọ́kasí inú. FTP alágbára, SIP àti àwọn ọjà ìwọlé tí ó jìnnà kan ni àwọn ọ̀ràn ìbílẹ̀, àpẹrẹ tí kò ka wọ́n sí yóò ṣiṣẹ́ fún ìṣàn wẹ́ẹ̀bù yóò sì kùnà fún ohun èlò tí ó ṣe pàtàkì.

Ìṣàn ìpadà sinmi lé àwọn àpẹrẹ ìdìpọ̀ tí ó ní ipò. Ìkùnà ẹnubodè lè padanu ipò yẹn, ọ̀nà àìdọ́gba lè yà á kọjá, àti àtúnbẹ̀rẹ̀ lè pa á rẹ́ nígbà tí àwọn ìpàdé ṣì wà ní ṣíṣí ní ẹ̀gbẹ́ tí ó jìnnà. Ìdí ni pé ìbéèrè tí ó dé ojú-ọ̀nà àti ìpàdé tí ó parí jẹ́ àbájáde ìtẹ́wọ́gbà méjì tí ó yàtọ̀.

Wọn ìyẹn lòdì sí àtúnṣe nọ́mbà aaye kan

Àtúnṣe nọ́mbà aaye kan tí ó ń tako yóò mú àpẹrẹ ìdìpọ̀ kúrò pátápátá yóò sì fi ètò àdírẹ́sì sílẹ̀ tí a lè kà láìsí àwọn tábìlì ìtumọ̀. Ó ń náwó ní ti ìṣiṣẹ́: àwọn àkọsílẹ̀ DNS, àwọn ìpín àìyẹ̀, àwọn òfin ògiri iná àti gbogbo àdírẹ́sì tí a kọ gbọ́dọ̀ yí padà papọ̀. Ìnáwó ń dé lẹ́ẹ̀kan, nínú fèrèsé tí a ti gbèrò, pẹ̀lú ipò ìparí tí ó kedere. Ohun tí o ń rà ni agbára láti ka gbígbà pákẹ́tì ní ọdún mélòó kan lẹ́yìn náà láìsí tábìlì ìwárí.

Ìtumọ̀ yẹra fún ọ̀pọ̀lọpọ̀ àwọn ìyípadà àdúgbò ó sì dá àpẹrẹ ìdìpọ̀ tí a gbọ́dọ̀ tọ́jú nínú DNS, àkọsílẹ̀ àti yíyanjú ìṣòro títí láé. Ìnáwó ń dé ní àìdúró, ní ìrísí gbogbo onímọ̀ ẹ̀rọ ọjọ́ iwájú tí yóò gbọ́dọ̀ kọ́ pé àkọ́kọ́ kan túmọ̀ sí ohun mìíràn nínú ọ̀nà abẹ́lẹ̀.

Fún ìsopọ̀ ìgbà díẹ̀ tàbí nẹ́tíwọ́kì alábàákẹ́gbẹ́ tí o kò ṣàkóso, ìnáwó àìdúró máa ń tọ́ sí. Fún aaye méjì tí o ní tí yóò sì jẹ́ tìrẹ fún ọdún, àtúnṣe nọ́mbà sábà máa ń jẹ́ ìpinnu tí ó din owó jù nígbà tí a bá ka ìṣípòpadà pẹ̀lú òtítọ́.

Fi ìpàdé gidi ṣe ẹ̀rí ẹ̀gbẹ́ méjèèjì

Dán ìpàdé ohun èlò wò dípò àyẹ̀wò kan ṣoṣo. Ìbéèrè ìdáhùn tí ó ṣàṣeyọrí fi hàn pé ẹ̀gbẹ́ kan ti ìlànà kan ń ṣiṣẹ́, ó sì bá ọ̀nà ìpadà tí ó kùnà fún ohunkóhun tí ó ní ipò mu pátápátá. Lo iṣẹ́ tí ó ru àpẹrẹ náà, kí o sì ka àkọsílẹ̀ rẹ̀ ní ìpẹ̀kun tí ó jìnnà láti rí àdírẹ́sì orísun tí ó gbà.

tcpdump -ni any host 10.40.9.20 and port 443
conntrack -L | grep 10.40.9.20
ip route get 10.40.9.20

Lẹ́yìn náà ṣe ìdánilójú pé kìkì àwọn iṣẹ́ tí a pinnu ni a lè dé ọ̀dọ̀ wọn nípasẹ̀ àpẹrẹ ìdìpọ̀. Ìtumọ̀ ń yí ìdánwọ̀ àdírẹ́sì padà kò sì ṣe ohunkóhun fún àṣẹ, nítorí náà ìlànà ògiri iná ṣì ń pinnu ohun tí a gbà láàyè. Àpẹrẹ tí ó gbẹ́kẹ̀ lé àkọ́kọ́ tí a túmọ̀ tí kò kedere gẹ́gẹ́ bí ìṣàkóso ìwọlé kò ní ìṣàkóso ìwọlé rárá.

Kọ àpẹrẹ ìdìpọ̀ náà, ìpàdé tí a dán wò àti àwọn àdírẹ́sì tí ẹ̀gbẹ́ kọ̀ọ̀kan ṣàkíyèsí. Ẹni tí yóò tún ọ̀nà abẹ́lẹ̀ yìí ṣe nílò àwọn òtítọ́ mẹ́ta yẹn ju fáìlì ìṣètò lọ.