De ojú-ìwé alákóso router lórí VPN, kì í ṣe lórí WAN

Ojú-ìwé alákóso router ń ṣí ní ìṣẹ́jú-ààyá méjì láti orí àga, ó sì ń parí àkókò láti yàrá òtẹ́ẹ̀lì, nígbà tí ẹ̀rọ VPN ń sọ pé ó so pọ̀ ní gbogbo ìgbà. Ohun tí o ní ni ọ̀nà jáde, kì í ṣe ọ̀nà padà: tunnel ń gbé ìrìnàjò rẹ lọ sí internet, ó sì dúró níbẹ̀. Láti dé ẹ̀rọ kan nínú LAN rẹ gan-an, ìpàdé kan tí ó parí lórí ohun tí ó ní ọ̀nà lọ síbẹ̀ ni a nílò. Èyí jẹ́ ìpinnu àpẹẹrẹ, kì í ṣe ètò, ó sì ń pinnu bóyá ìyókù iṣẹ́ lè ṣeéṣe rárá.

Ó rọrùn láti pàdánù ìyàtọ̀ yìí nítorí pé ọ̀kan ṣoṣo ọjà lè ṣe iṣẹ́ méjèèjì. Ẹ̀rọ ìjáde ìṣòwò àti server ìráyè jíjìnnà lè sọ̀rọ̀ pẹ̀lú ìlànà kan náà lórí ibudo kan náà, ìyàtọ̀ sì ni ẹ̀gbẹ́ wo ni ó ní ààyè àdírẹ́sì lẹ́yìn ibi ìparí.

Ẹ̀gbẹ́ wo nínú tunnel ni ó ní LAN

Fún ìṣàkóso, ibi ìparí gbọ́dọ̀ wà nínú nẹ́tíwọ́kì tí o fẹ́ dé, tàbí kí ó ní ọ̀nà tí a gbà láyè síbẹ̀. Router tí ń ṣiṣẹ́ server VPN tirẹ̀ yẹ; bẹ́ẹ̀ ni host kékeré tí ń ṣiṣẹ́ nígbà gbogbo pẹ̀lú àdírẹ́sì dúró ṣinṣin àti ọ̀nà sí LAN. Iṣẹ́ ìjáde tí ẹnìkẹta ń ṣàkóso kò yẹ, nítorí ibi ìparí rẹ̀ kò ní ìnísọ̀rọ̀sí lórí LAN rẹ, kò sì ní ìlànà tí yóò jẹ́ kí ọ̀kan farahàn. Èyí ni àyẹ̀wò tí ó yẹ kí a parí kí a tó fọwọ́ kan ohunkóhun mìíràn.

Firmware kì í fi àmì sí ìyàtọ̀ yẹn nígbà púpọ̀, nítorí náà ka ohun tí ẹ̀yà ṣe, kì í ṣe ìlànà tí ó dárúkọ. WireGuard, OpenVPN àti IKEv2 gbogbo wọn ń farahàn ní ẹ̀gbẹ́ méjèèjì ọjà: ìkọ́ kan ń rán ìrìnàjò ilé jáde, òmíràn ń gba ẹ̀rọ jíjìnnà rẹ. Ìkọ́ tí ó jẹ́ ti ẹ̀rọ nìkan ni a kò lè yí padà sí server pẹ̀lú àtúntò, bí a ti kọ àkójọ-ìpèsè bí ó ti wù.

Mímú ọ̀nà ìpadà wà

Server WireGuard lórí router ní àdírẹ́sì ìnísọ̀rọ̀sí bí 10.8.0.1/24 àti àkọsílẹ̀ ẹlẹgbẹ́ fún kọ̀mpútà àgbékọ́. Ẹ̀rọ ni ó pinnu ibi wo ni yóò rán sínú tunnel, àkójọ tí ó ní ẹ̀yà-àdírẹ́sì tunnel nìkan ń fi LAN sílẹ̀ láìlè rí, bí a ti tún server ṣe bí ó ti wù. Ẹ̀gbẹ́ méjèèjì gbọ́dọ̀ gbà, a sì sábà máa ń ṣàtúnṣe ọ̀kan nínú wọn nìkan.

wg show wg0 allowed-ips
ip route get 192.168.1.1

Àṣẹ àkọ́kọ́ ń ròyìn ohun tí a gbà láyè fún ẹlẹgbẹ́ kọ̀ọ̀kan láti rán láti ojú-ìwòye server; èkejì ń ròyìn ibi tí àdírẹ́sì LAN yóò lọ ní ti gidi lórí ẹ̀rọ. Ibi tí àdírẹ́sì LAN yóò dé lórí ìnísọ̀rọ̀sí tunnel ni ìtọ́nisọ́nà tí ń ṣiṣẹ́, èyí tí ó jáde gba ẹnubodè ti ara kò ní dé láé, ohunkóhun tí firewall bá sọ. Fi ìpéjúwe LAN kún àkójọ tí a gbà láyè fún ẹ̀rọ, nígbà náà àwọn àṣẹ méjèèjì kan náà yóò di ìgbésẹ̀ ìjẹ́rìí dípò àyẹ̀wò àrùn.

Ìgbésẹ̀ kan náà fún àwọn ẹnubodè IPsec ni ìwé-ẹ̀rí ìgbékalẹ̀ strongSwan ṣàlàyé, níbi tí ìgbékalẹ̀ àti ìlànà source-NAT ti so ẹ̀rọ tunnel pọ̀ mọ́ host inú. Ìpín-àdírẹ́sì yàtọ̀; ìbéèrè kò yàtọ̀.

Ta ni ó lè ṣí ojú-ìwé alákóso

Ìṣàkóso ìráyè jẹ́ ti router, kì í ṣe ti èrò ìṣọ́ra. Gba ìdánimọ̀ tunnel tí a fìdí rẹ̀ múlẹ̀ tàbí ìwọ̀n orísun tí ó nílò ojú-ìwé nìkan láyè, kí o sì ka ẹ̀wọ̀n ìwọlé router fúnra rẹ̀ pẹ̀lú ètò ìṣàkóso LAN tí a kó jáde. Ìlànà tí ó jẹ́ kí LAN oníwaya dé ojú-ìwé alákóso kò sọ ohunkóhun nípa ẹ̀rọ tí ó dé lórí ìnísọ̀rọ̀sí tunnel. Kọ ìyàtọ̀ fún ìdánimọ̀ pàtó kan, lẹ́yìn náà pa ìdánimọ̀ kejì mọ́ tí ó yẹ kí a kọ̀.

Olùgbọ́ ni ìdajì kejì, kò sì hàn nínú ìjáde firewall. ss -ltnp ń fi àdírẹ́sì tí server wẹ́ẹ̀bù so mọ́ hàn, iṣẹ́ tí a so mọ́ àdírẹ́sì LAN nìkan kò ní dáhùn lórí àdírẹ́sì tunnel, bí àwọn ìlànà ṣe jẹ́ aláàánú tó. Sísopọ̀ rẹ̀ tàbí fífi àdírẹ́sì kún un jẹ́ ìyípadà àtúntò lórí router, kì í ṣe ìyípadà firewall.

Pa ìjẹ́rìí àti àyẹ̀wò ìrìnàjò mọ́ ṣíṣí ní ìgbésẹ̀ kan náà. Dídé kì í ṣe ìgbẹ́kẹ̀lé, ẹ̀rọ kọ̀ọ̀kan nínú tunnel kì í di alákóso nípa èyí. Ẹ̀rí tunnel àti àkọsílẹ̀ router jẹ́ ẹ̀tọ́ ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ìgbà ayé ọ̀tọ̀ọ̀tọ̀, nítorí náà a lè fagilé kọ́kọ́rọ́ kọ̀mpútà tí ó sọnù láìtún àpamọ́ ẹnu-ọ̀rọ̀ alákóso kọ̀ọ̀kan ṣe.

Ṣe àyẹ̀wò láti ìta, kì í ṣe láti orí àga

Ṣe àyẹ̀wò láti nẹ́tíwọ́kì tí o kò ṣàkóso. So mọ́ nípasẹ̀ tunnel tí a fọwọ́ sí, ṣí ìpàdé alákóso tuntun, kí o sì yí ohun kan padà tí kò lè ṣe ìpalára tí o rí nínú ojú-ìwé. Láti orí àga ìwọ ń fi hàn pé LAN ń ṣiṣẹ́, èyí tí a kò ṣe àní-àní rí.

Lẹ́yìn náà ṣe àyẹ̀wò àwọn ìkọ̀ pẹ̀lú ìṣọ́ra kan náà. Gbìyànjú ojú-ìwé láìsí tunnel kí o sì fìdí rẹ̀ múlẹ̀ pé ó kùnà, kí o sì fìdí rẹ̀ múlẹ̀ pé iṣẹ́ ìṣàkóso kò gbọ́ ní àdírẹ́sì WAN rárá. Ojú-ìwé tí kò ní ìsopọ̀ nìkan kì í ṣe ìṣàkóso ìráyè, olùgbọ́ lórí WAN tí ń fi fọ́ọ̀mù ìwọlé hàn ṣì jẹ́ olùgbọ́ lórí WAN. Bí ọ̀rọ̀-ìpamọ́ bá jẹ́ ohun kan ṣoṣo tí ó wà láàrin internet àti console router, àpẹẹrẹ náà ni ọ̀rọ̀-ìpamọ́.

Àwọn iṣẹ́ ilé yẹ fún wíwo nígbà tí o bá wà níbẹ̀. Mímú àwọn ìlànà ìṣàkóso le kún ń ba nẹ́tíwọ́kì àlejò tàbí olùyẹ́jáde tí àwọn ẹ̀rọ ẹbí ń lò jẹ́, yóò sì farahàn ní ọjọ́ mélòó kan lẹ́yìn náà gẹ́gẹ́ bí ẹjọ́ tí kò ní ìbáṣepọ̀.

Pípà ọ̀nà ìpadà mọ́ nígbà tí o ń yí ohun padà

Kí o tó yí àwọn ọ̀nà tàbí ètò tunnel padà láti ọ̀nà jíjìnnà, mú ọ̀nà ìpadà olómìnira sílẹ̀. Ìpàdé tí ó wà tẹ́lẹ̀ lè ye ìyípadà tí ó ti ń dí àwọn ìsopọ̀ tuntun lọ́wọ́, àwọn ènìyàn sì ń ti ara wọn mọ́lẹ̀ jáde ní ọ̀nà yìí gan-an nígbà tí wọ́n ń wo ìpàdé tí ó ṣì ń ṣiṣẹ́. Àwọn àṣàyàn jẹ́ pàtó: àtúnbúrẹ́rẹ́ tí a ṣètò sí àtúntò tí a mọ̀, ìráyè console tàbí ti ara, tunnel kejì tí kò gbẹ́kẹ̀lé ètò tí a ń ṣàtúnṣe, tàbí ìṣàkóso jáde kòsì níbi tí ohun-ẹ̀rọ bá pèsè rẹ̀. Yan ọ̀kan kí o sì fi ìdí rẹ̀ múlẹ̀ kí ìpèníjà ìtọ́jú tó dé, kì í ṣe nígbà rẹ̀.

Pa àkọsílẹ̀ mọ́ kúrú kí ó sì wà ní ìgbàlódé: host wo ni ó parí tunnel, ìdánimọ̀ wo ni ó lè dé ojú-ìwé, àdírẹ́sì wo ni iṣẹ́ so mọ́, àti bí a ṣe ń fagilé ẹ̀rọ tí ó sọnù. Àkójọ yẹn tún ṣiṣẹ́ gẹ́gẹ́ bí ètò ìmúpadà, nítorí ó sọ ibi tí àkójọpọ̀ kọ̀ọ̀kan ń gbé. Ọ̀nà ìpadà tí ó sọnù jẹ́ ìṣòro ìtọ́nisọ́nà tí a gbọ́dọ̀ túnṣe, kì í sì í ṣe ìdí láti tẹ ìṣàkóso jáde lórí WAN láé.