Router ní ipò alábàákẹ́gbẹ́ VPN: kí ni ó fà á tí àwọn ẹ̀rọ LAN ń parẹ́

Ìgbàgbọ́ pé ipò alábàákẹ́gbẹ́ fúnra rẹ̀ ń pa àǹfààní LAN yóò fi àwọn ènìyàn lọ sínú àkójọ ìṣètò tí kò tọ́, àwọn ohun tó ń fà á sì sábà jẹ́ méjì. Òde-ìmọ̀ kò yọ afárá LAN kúrò, kò sì dí àwọn alábàákẹ́gbẹ́ alókùn àti aláìlókùn lọ́wọ́ láti dé ọ̀dọ̀ ara wọn. Ohun tí ń ba àǹfààní àdúgbò jẹ́ yálà ìṣe àyẹ̀wò nínú ọ̀nà gbígbé jáde ti router tàbí ààlà àdírẹ́sì LAN tí ó ṣí kúrò nígbà tí firmware ṣe bẹ́ẹ̀. Àwọn méjèèjì ń mú ẹ̀dùn kan náà wá, kò sì sí èyí tí a ń tún ṣe nípasẹ̀ àtúnfiṣẹ́ àkọsílẹ̀ VPN.

Ìtàn àròsọ, àti ohun tí ipò alábàákẹ́gbẹ́ ń yí padà ní tòótọ́

Ipò alábàákẹ́gbẹ́ ń fi ìsopọ̀ ojú-òde-ìmọ̀ àti ọ̀nà àkọ́kọ́ tí ó ń gba inú rẹ̀ kún, lẹ́yìn náà ó ń gbé ìrìnàjò LAN lọ sínú òde-ìmọ̀ yẹn. Afárá láàrin àwọn ibùdó alókùn àti àwọn rédíò aláìlókùn wà láìfọwọ́ kàn, bẹ́ẹ̀ náà ni ìyípadà àdúgbò. Ohun tí ń yí padà ni ìlànà: ìrìnàjò wo ni a ń gbé jáde, níbo ni a ń túmọ̀ rẹ̀ àti olùyẹnni wo ni àwọn alábàákẹ́gbẹ́ ń gbà.

Ìyàtọ̀ yẹn ṣe pàtàkì nítorí pé LAN tí ó bàjẹ́ sábà túmọ̀ sí pé ọ̀kan nínú àwọn ìlànà mẹ́ta yẹn yí padà, kì í ṣe pé router jáwọ́ láti jẹ́ ẹ̀rọ ìyípadà. Router tí ó ṣì ń dáhùn ojú-ìwé ìṣàkóso rẹ̀ fúnra rẹ̀ jẹ́ ẹ̀rí pé ìsopọ̀ LAN wà láàyè. Router tí kò dáhùn ohunkóhun ní ìṣòro mìíràn, bí àdírẹ́sì LAN tí ó yí padà tàbí alábàákẹ́gbẹ́ nínú ìsopọ̀ abẹ́lẹ̀ tí kò tọ́.

Nítorí náà ìgbésẹ̀ àkọ́kọ́ tí ó wúlò ni láti wá ìpele wo ni ó bàjẹ́, kì í ṣe láti yí ìpele tí ẹ̀ ń fura sí padà.

Dán àwọn àfojúsùn mẹ́ta wò kí ẹ tó fọwọ́ kan ìṣètò

Láti ọ̀dọ̀ alábàákẹ́gbẹ́ alókùn, dán àwọn àfojúsùn mẹ́ta wò lọ́tọ̀ọ̀tọ̀ kí ẹ sì kọ gbogbo àbájáde: àdírẹ́sì LAN ti router fúnra rẹ̀, ẹ̀rọ mìíràn lórí ẹ̀rọ ìyípadà kan náà nípasẹ̀ IP, àti ohun tí a kò lè dé àyàfi nípasẹ̀ òde-ìmọ̀. Ṣe wọ́n ní ìtẹ̀lé yẹn, nítorí pé gbogbo àbájáde ń yọ ìpele mìíràn kúrò. Lo àwọn àdírẹ́sì dípò àwọn orúkọ ní ìyí àkọ́kọ́, nítorí pé ìkùnà orúkọ ń da DNS pọ̀ mọ́ ìbéèrè ìsopọ̀.

Àpẹẹrẹ àwọn ìdáhùn ni ìwádìí. Router tí ó ń dáhùn nígbà tí àwọn ẹ̀rọ àdúgbò kò dáhùn ń tọ́ka sí ìyípadà àdúgbò tàbí ìṣe àlẹ̀mọ́ dípò pípèsè ọ̀nà. Àwọn ẹ̀rọ àdúgbò tí ó ń dáhùn nígbà tí ẹ̀gbẹ́ òde-ìmọ̀ kò dáhùn ń tọ́ka sí ọ̀nà òde-ìmọ̀ tàbí ògiri iná tí ó jìnnà. Bí gbogbo rẹ̀ bá ń dáhùn nípasẹ̀ àdírẹ́sì ṣùgbọ́n àwọn orúkọ kùnà, ìbéèrè olùyẹnni ni, kò sì sí àtúnṣe ọ̀nà tí yóò tún un ṣe.

Fi tábìlì náà sí ẹ̀gbẹ́ àwọn àbájáde ìdánwò. Ó ń yí ẹ̀dùn tí kò ṣe kedere padà sí ìlà kan tí ẹ lè gbé ìgbésẹ̀ lé.

Ìpele ààbò nínú ọ̀nà gbígbé jáde

Àwọn router olùmúlò ń ní ìṣe àyẹ̀wò tí ó ń ṣọ́ ìrìnàjò tí a ń gbé jáde pọ̀ sí i, ó sì ń ṣiṣẹ́ ní ọ̀nà kan náà tí ó ń gbé àwọn pákítì láti LAN lọ sínú òde-ìmọ̀. Nígbà tí àyẹ̀wò yẹn kò lè pín ìrìnàjò òde-ìmọ̀, gbígbé jáde lè dúró nígbà tí òde-ìmọ̀ fúnra rẹ̀ ṣì wà ní ìdúró àti router ń kéde ìsopọ̀ tí ó ní ìlera. Kò sí ohun tí ó fi hàn nínú àkọsílẹ̀ VPN, nítorí pé VPN gbà ní tòótọ́.

Ìwádìí jẹ́ àdánwò tí a ń ṣàkóso, kì í ṣe ìyípadà ayérayé. Kọ ìṣètò lọ́wọ́lọ́wọ́, pa ìṣe náà kúrò fún ìgbà ìdánwò kan, gbé òde-ìmọ̀ ró lẹ́ẹ̀kan sí i, kí ẹ sì dán olùgbàlejò àdúgbò kan wò nípasẹ̀ àdírẹ́sì. Gbígbé jáde tí ó padà wá ni ẹ̀rí tí ẹ nílò, nígbà yẹn ìfaradà di ìpinnu dípò àròsọ. Bí kò bá sí ohun tí ó yí padà, tún un ṣí lẹ́sẹ̀kẹsẹ̀ kí ẹ sì lọ sí orísun àdírẹ́sì.

Fífi ìṣe ààbò tí a sanwó fún sílẹ̀ ní pípẹ́ kí òde-ìmọ̀ lè máa ṣiṣẹ́ jẹ́ ìfaradà tí a gbọ́dọ̀ ṣe pẹ̀lú ìmọ̀ kí a sì kọ sílẹ̀. Ó tún yẹ kí a béèrè bóyá òde-ìmọ̀ yẹ kí ó wà lórí ẹ̀rọ mìíràn, nítorí router tí ó gbọ́dọ̀ yẹ̀wò ohun gbogbo àti router tí ó gbọ́dọ̀ gbé ohun gbogbo jáde jẹ́ iṣẹ́ méjì tí ó yàtọ̀.

Orísun kejì: ààlà LAN ṣí kúrò

Àwọn ìmúdójúìwọ̀n firmware ń dá àdírẹ́sì LAN padà sí àkọ́kọ́ ti olùpèsè nígbà gbogbo, àwọn router kan sì ní yíyí ipò tí ó ṣe kedere tí ó ń pinnu bóyá LAN yóò pa ààlà ìkọ̀kọ̀ mọ́ tàbí yóò jogún ọ̀kan láti ẹ̀rọ tí ó wà lókè. Alábàákẹ́gbẹ́ tí ó ń retí 192.168.8.x lè dé 10.64.0.x, nígbà yẹn ìpàdé SSH sí olùgbàlejò yóò parí bí ó tilẹ̀ jẹ́ pé òde-ìmọ̀ ní ìlera pátápátá.

ipconfig /all
ip addr show
ip route get 192.168.8.20

Ka àkọ́kọ́ àti ẹnubodè láti inú ìyáwó kí ẹ tó ṣí ojú-ìwé router. Àwọn àṣẹ méjì àkọ́kọ́ ń fi ohun tí alábàákẹ́gbẹ́ gbà ní tòótọ́ hàn, ẹ̀kẹta sì ń fi ìsopọ̀ wo tí alábàákẹ́gbẹ́ yóò lò fún àdírẹ́sì àdúgbò hàn, bẹ́ẹ̀ ni ọ̀nà tí ó kù tàbí abẹ́lẹ̀ àtijọ́ ń fi ara rẹ̀ hàn. Lẹ́yìn náà fi wé ojú-ìwé LAN àti ipò tí router wà.

Bí ààlà kò bá lè padà, ṣe àtúnṣe gbogbo ohun tí ó ń dárúkọ rẹ̀: àwọn ìforúkọsílẹ̀ DHCP, ọ̀nà dúró kan tí ó lọ sínú abẹ́lẹ̀ àtijọ́ àti gbogbo òfin ògiri iná tí ó gbé àkọ́kọ́ àtijọ́. Ààlà tí ó bá abẹ́lẹ̀ jìnnà ti òde-ìmọ̀ lù jẹ́ irú tí ó burú jù, nítorí àwọn ẹ̀rọ àdúgbò ṣì dé, ṣùgbọ́n àwọn ibi tí ó jìnnà ni a ń tọ́ sí LAN ní ìdákẹ́jẹ́ẹ́.

Tún sopọ̀ kí ẹ sì tún dánwò ní ìtẹ̀lé pákítì

Lẹ́yìn ọ̀kan nínú àwọn ìyípadà méjèèjì, tún òde-ìmọ̀ sopọ̀ kí ẹ sì tún àwọn ìdánwò ṣe ní ìtẹ̀lé pákítì: router, olùgbàlejò àdúgbò, olùgbàlejò jìnnà, lẹ́yìn náà àwọn orúkọ, lẹ́yìn náà ohun-èlò. Dídán ohun-èlò wò ní àkọ́kọ́ ń fi ìpele tí ó ṣì bàjẹ́ pamọ́, ìgbìyànjú bùráùsà lórí orúkọ tí a ti fipamọ́ sì lè dà bí ìkùnà pípèsè ọ̀nà.

Kọ ẹ̀dà firmware, àkọ́kọ́ LAN àti ipò ìṣe àyẹ̀wò sí ẹ̀gbẹ́ àkọsílẹ̀ VPN. Àwọn mẹ́tẹ̀ẹ̀ta jẹ́ ìṣètò tí ìmúdójúìwọ̀n tó ń bọ̀ lè kọ lé lórí, ìlà méjì àkọsílẹ̀ sì ń gba wákàtí tí ẹ ṣẹ̀ṣẹ̀ lò.