Kí ni ìdí tí prófáìlì OpenVPN fi ń ṣiṣẹ́ nílé ṣùgbọ́n tí ó kùnà ní ilé ìtura

Wi-Fi ilé-iṣẹ́ àti yàrá ilé ìtura lè fún kọ̀mpútà kan náà ní nẹ́tíwọ́kì méjì tí ó yàtọ̀ pátápátá, prófáìlì tí ó wà ní àárín wọn kò sì mọ̀ nípa rẹ̀. Ohun tí ó ń ṣiṣẹ́ nílé gbà pé ọ̀nà àjásọ̀ tí ó ṣí, ìyọ́nú orúkọ tí ó ń ṣiṣẹ́ àti ẹ̀ka-ẹ̀ka àdúgbò tí kò bá ohunkóhun tí ọ̀nà ìsọfúnni ń gbé jà. Ọ̀kọ̀ọ̀kan àwọn àbá yìí lè kùnà lọ́tọ̀ọ̀tọ̀.

Ọ̀nà tí ó wúlò láti ṣàtúpalẹ̀ èyí ni láti wo nẹ́tíwọ́kì gẹ́gẹ́ bí òtítọ́ mẹ́rin ọ̀tọ̀ọ̀tọ̀, kí ó sì ṣàyẹ̀wò wọn ní tẹ̀léntẹ̀lén. Sísọ àsọtẹ́lẹ̀ nípa prófáìlì ní àkọ́kọ́ máa ń mú ìyípadà tí kò tún ohunkóhun ṣe àti tí ó fi ẹ̀rí pamọ́.

Òtítọ́ nẹ́tíwọ́kì mẹ́rin ń yí padà láàrin àwọn ibi

Òtítọ́ àkọ́kọ́ ni bóyá nẹ́tíwọ́kì àdúgbò ń jẹ́ kí o jáde rárá. Ẹnubodè ìwọlé ń gba ẹ̀rọ kan wọlé sí ojú-ìwé ìwọlé, ó sì dí ohun gbogbo mìíràn lọ́nà títí ojú-ìwé yẹn yóò fi parí, èyí sì túmọ̀ sí pé ọ̀nà ìsọfúnni kò lè bẹ̀rẹ̀, bí prófáìlì náà ti tọ́ tó.

Èkejì ni ìyọ́nú orúkọ. Ẹnubodè tí ń dá DNS dúró máa ń fi àdírẹ́sì tirẹ̀ dáhùn gbogbo ìbéèrè, nítorí náà orúkọ agbàlejò VPN máa ń yọ́nú sí ẹnubodè, ẹ̀rọ ìbánisọ̀rọ̀ sì ń gbìyànjú láti kọ́ ọ̀nà ìsọfúnni lọ sí ojú-ìwé wẹ́ẹ̀bù.

Ẹ̀kẹta ni ìyọ́ ìgbékalẹ̀. Àwọn nẹ́tíwọ́kì tí wọ́n fẹ́ jẹ́ kí ìwò lọ́nà nìkan ṣeéṣe máa ń gbà TCP 443 kọjá sí ibi tí ó wù, wọ́n sì ń sọ ohun gbogbo mìíràn nù, pẹ̀lú UDP.

Ẹ̀kẹrin ni ìdánimọ̀ àdírẹ́sì. Ẹ̀ka-ẹ̀ka àdúgbò lè wọ́ ara rẹ̀ mọ́ nẹ́tíwọ́kì tí ó wà lẹ́yìn ọ̀nà ìsọfúnni, tàbí ọ̀nà àjásọ̀ lè má ṣí ọ̀nà IPv4 tí ó wúlò rárá.

Ìyọ́nú orúkọ àti ẹnubodè ìwọlé

Rọ́pò orúkọ agbàlejò nínú prófáìlì pẹ̀lú àdírẹ́sì nọ́mbà ti sẹ́bà, kí o sì gbìyànjú lẹ́ẹ̀kan sí i. Bí IP bá so pọ̀ tí orúkọ kò sì so, ìyọ́nú orúkọ ni ẹ̀bi, prófáìlì náà fúnra rẹ̀ sì dára.

Ṣí aṣàwákiri kí o sì gbìyànjú ojú-ìwé HTTP lasán kí o tó fọwọ́ kan VPN. Ìdarí sí ojú-ìwé ìwọlé túmọ̀ sí pé ẹnubodè ṣì ń dúró; parí rẹ̀, kí o sì tún so pọ̀. Ọ̀pọ̀ ilé ìtura máa ń parí àpéjọ náà lẹ́yìn wákàtí mélòó kan pẹ̀lú, èyí tí ó dàbí ìdánà àárín ọ̀sán ju ìṣòro ìwọlé lọ.

Bí àdírẹ́sì nọ́mbà náà bá kùnà pẹ̀lú, ìyọ́nú orúkọ kì í ṣe àlàyé, nítorí náà lọ sí ìgbékalẹ̀. Pa àdírẹ́sì tí o gbìyànjú mọ́, nítorí ó máa ń sọ fún àyẹ̀wò tó kàn pé bóyá àwọn pákẹ́ẹ̀tì jáde kúrò nínú ẹ̀rọ.

Ìyọ́ ìgbékalẹ̀: UDP kọ́kọ́, TCP 443 gẹ́gẹ́ bí àbádòfin

OpenVPN ṣàn lórí UDP 1194 kò dàbí ohunkóhun tí ògiri iná ilé ìtura mọ̀, nítorí náà a máa ń sọ ọ́ nù láìsí àṣìṣe. Ẹ̀rọ ìbánisọ̀rọ̀ máa ń tún gbìyànjú títí àkókò rẹ̀ yóò fi parí, olùlò sì rí ìsopọ̀ tí kò ṣẹlẹ̀ rárá dípò ìkọ̀sílẹ̀. Àwọn ògiri iná tí wọ́n ń ṣe bẹ́ẹ̀ kì í fi ìsọfúnni ìsọnu náà pamọ́ ní ibi tí ìwọ lè rí i. Àìsí ìkọ̀sílẹ̀ fúnra rẹ̀ ni àmì.

TCP 443 ni àbádòfin tí ó ṣeé gbẹ́kẹ̀lé nítorí pé nẹ́tíwọ́kì kò lè yà á sótọ̀ kúrò nínú HTTPS lasán. Lo prófáìlì TCP ti oníṣẹ́ nígbà tí ó bá wà, nítorí pé sẹ́bà náà gbọ́dọ̀ gbọ́ lórí ìgbékalẹ̀ àti ibùdó yẹn; yíyí ẹ̀rọ ìbánisọ̀rọ̀ nìkan padà máa ń mú irú ìkùnà mìíràn wá. Bí kò bá sí prófáìlì TCP, béèrè lọ́wọ́ oníṣẹ́ dípò kíkọ́ ọ̀kan nípa ṣíṣàtúnṣe ibùdó. Ẹ̀gbẹ́ sẹ́bà gbọ́dọ̀ gbà, àìbáramu sì tún dàbí ìṣòro ògiri iná.

Retí iye owó nínú ìṣiṣẹ́. TCP nínú TCP ń mú àtúnṣe àtúnfiṣẹ́ pọ̀ sí i lórí ọ̀nà tí ó ní àdánù, nítorí náà ọ̀nà ìsọfúnni TCP tí ó ń ṣiṣẹ́ lè ṣì dàbí ẹlẹ́rìí lórí nẹ́tíwọ́kì ilé ìtura tí ó kún. Ìyípadà fún ìgbàṣé ni èyí, kì í ṣe àbùkù tí a ó máa lépa.

Ìkọlù àdírẹ́sì àti ọ̀nà àjásọ̀ tí kò ní IPv4

Ọ̀nà ìsọfúnni lè gbé kalẹ̀ tí kò sì gbé ohunkóhun. Nígbà tí LAN àdúgbò àti nẹ́tíwọ́kì jíjìn bá pín àkọ́sọ́nà bí 192.168.1.0/24, ẹ̀rọ ìbánisọ̀rọ̀ máa ń kà á pé agbàlejò jíjìn so pọ̀ tààrà, ó sì ń fi pákẹ́ẹ̀tì ránṣẹ́ sí ìsopọ̀ àdúgbò dípò ọ̀nà ìsọfúnni. Àmì ni ìsopọ̀ àṣeyọrí pẹ̀lú ẹ̀ka-ẹ̀ka kan tí kò ṣeé dé, èyí tí ó ṣeé ṣe láti kà ní àṣìṣe gẹ́gẹ́ bí ìṣòro ipaọ̀n ní ẹ̀gbẹ́ sẹ́bà.

Àtúnṣe ayérayé ni láti gbé LAN jíjìn lọ sí ìwọ̀n àdáni tí kò wọ́pọ̀. Yíyan ìwọ̀n tí ẹnikẹ́ni kò lò nílé, bí 10.42.0.0/24, máa ń dènà ìṣòro náà fún gbogbo ibi ọjọ́ iwájú dípò ọ̀kan. Ọ̀nà àdúgbò ni láti yẹra fún ilé ìtura, ibi ìsọfúnni aláìsí tàbí ẹ̀rọ ìpínnà yẹn, èyí tí kì í ṣe àtúnṣe rárá.

Àwọn ọ̀nà àjásọ̀ alágbèéká ń fi ìyàtọ̀ méjì kún un. NAT ní ìpele oníṣẹ́ túmọ̀ sí pé àwọn ìsopọ̀ tí ń wọlé kò dé, èyí tí ó ṣe pàtàkì bí o bá ń gbàlejò sẹ́bà ṣùgbọ́n kì í ṣe fún ẹ̀rọ ìbánisọ̀rọ̀ tí ń jáde. APN tí a ṣètò gẹ́gẹ́ bí IPv6 nìkan pẹ̀lú ìtúmọ̀ NAT64 lè mú ẹ̀rọ ìbánisọ̀rọ̀ tí ó ń tẹnumọ́ ọ̀nà IPv4 gidi kùnà, ìtọ́jú tí ó wọ́pọ̀ sì ni láti yí ìlànà APN padà sí IPv4 tàbí ìṣùpọ̀ ìlọ́po méjì.

Àwọn àmì lẹ́yìn tí ọ̀nà ìsọfúnni bá gòkè

Ọ̀nà ìsọfúnni tí ń so pọ̀ tí ó sì ń dákẹ́ sábà máa ń jẹ́ ìṣòro keepalive tàbí MTU, kì í ṣe ibùdó tí a dí. Ìsopọ̀ tí ó já bọ́ lẹ́yìn iye ìṣẹ́jú kan máa ń tọ́ka sí aago keepalive tàbí ìjíròrò àtúnṣe. Ṣètò ẹ̀rọ ìbánisọ̀rọ̀ láti ṣàyẹ̀wò ẹlẹgbẹ́ rẹ̀ àti láti tún bẹ̀rẹ̀ nígbà tí àwọn ìdáhùn bá dáwọ́ dúró, kí o sì dán MTU ọ̀nà ìsọfúnni kékeré wò bí ping bá ń kọjá tí àwọn gbígbé ńlá sì ń dúró.

Kí o tó béèrè fún ìrànlọ́wọ́, kọ ohun mẹ́ta sílẹ̀: àdírẹ́sì tí o gbìyànjú àti bóyá ó dáhùn, ìgbékalẹ̀ àti ibùdó tí o lò, àti ẹ̀ka-ẹ̀ka àdúgbò ti nẹ́tíwọ́kì tí ó kùnà. Papọ̀ wọ́n ń yà ìyọ́nú orúkọ sótọ̀ kúrò nínú ìyọ́ ìgbékalẹ̀ àti nínú ìkọlù àdírẹ́sì, àwọn ni àwọn ìdí tí ó ń dúró nígbà ìfarakanra pẹ̀lú ẹ̀rí.