Subnet kan naa ní ẹ̀gbẹ́ méjèèjì: ṣe àwòrán LAN tí ó jìnnà sí àkójọpọ̀ òmìnira

Ilé àti ọ́fíìsì méjèèjì ń lo 192.168.1.0/24, nítorí náà ìbéèrè sí 192.168.1.1 ní ìdáhùn méjì tí ó ṣeé ṣe, oníbàárà sì yan ọ̀kan láì béèrè. Ṣíṣe àtúnṣe nọ́mbà nẹ́tíwọ́kì ọ́fíìsì tí ń ṣiṣẹ́ kì í fi bẹ́ẹ̀ wù àwọn ènìyàn, àwọn àdírẹ́sì róútà sì máa ń wà nínú àwọn ẹ̀rọ ìtẹ̀wé, kámẹ́rà àti àwọn ìwé. Ṣíṣe àwòrán àdírẹ́sì ní ẹ̀gbẹ́ oníbàárà lè fi nẹ́tíwọ́kì tí ó jìnnà hàn lábẹ́ àkójọpọ̀ òmìnira ní ààbò, apá olùgbàlejò sì lè wà bẹ́ẹ̀ gan-an kí 192.168.1.20 lè farahàn gẹ́gẹ́ bí 10.203.41.20. Ìṣòro náà ni pé àwọn oníbàárà kan ṣoṣo ni ó ń ṣe é, àti pé kò ṣe nǹkan kan fún ọ̀nà ìpadà.

Ìwòye méjì nípa olùgbàlejò kan náà

Àwòrán náà ń pa apá olùgbàlejò mọ́, ó sì ń yí apá nẹ́tíwọ́kì padà nìkan. Ẹ̀rọ kan náà yóò dáhùn ní àdírẹ́sì méjì ní ojú ibi tí o bá dúró. Kíkọ àwọn ìlà méjèèjì kí o tó ṣètò nǹkan kan ń dènà kíkà àwọn àkọsílẹ̀ àti àwọn òfin odi-iná lẹ́yìn náà.

Àwọn ẹ̀rọ àdúgbò nínú ilé ń pa àwọn àdírẹ́sì 192.168.1.x tiwọn mọ́, ìdí ìdánrawò náà sì ni ìyẹn. Ẹ̀rọ ìtẹ̀wé inú yàrá tí ó wà lẹ́gbẹ̀ẹ́ ṣì wà ní àárọ̀ọ́, nígbà tí ọ́fíìsì ń farahàn lábẹ́ àkójọpọ̀ tí kò pàdé.

Ìtò àwọn àríyànjiyàn ni gbogbo ọgbọ́n náà

Àṣàyàn náà ń gba ìtọ́sọ́nà, nẹ́tíwọ́kì àti máàsìkì, àti orúkọ mìíràn: nẹ́tíwọ́kì àkọ́kọ́ ni ohun tí oníbàárà ń rí, orúkọ mìíràn ni ohun tí sáfà ń rí. Fún àwọn ohun àmúyẹ tí ó wà lẹ́yìn ẹnu-ọ̀nà tí ó jìnnà, ìtọ́sọ́nà ni àpẹẹrẹ ibi-àfojúsùn. Yí nẹ́tíwọ́kì méjèèjì padà nítorí a pè àríyànjiyàn ìkẹyìn ní orúkọ mìíràn ni àṣìṣe tí ń dá ọ̀nà abẹ́lẹ̀ tí ó so pọ̀ ṣùgbọ́n kò ṣe àwòrán nǹkan kan.

push "route 10.203.41.0 255.255.255.0"
push "client-nat dnat 10.203.41.0 255.255.255.0 192.168.1.0"

Ọ̀nà ni ohun tí ń rán àwọn pákẹ́tì oníbàárà fún àkójọpọ̀ tuntun sínú ọ̀nà abẹ́lẹ̀; ìtumọ̀ ń tún ibi-àfojúsùn kọ lójú ọ̀nà. Ìdáhùn láti 192.168.1.20 ni a tún kọ sí 10.203.41.20 kí sọ́kẹ́tì lórí oníbàárà lè dúró bákan náà. Olùgbàlejò kan ń ṣiṣẹ́ bẹ́ẹ̀ pẹ̀lú máàsìkì gígùn kíkún, níwọ̀n ìgbà tí ọ̀nà àti àwòrán bá ṣàpèjúwe àdírẹ́sì kan náà.

Èyí ni àwòrán àdírẹ́sì, kì í ṣe àwòrán ibùdó. A kò lè ya iṣẹ́ méjì sọ́tọ̀ lórí olùgbàlejò kan pẹ̀lú rẹ̀, pẹ̀lúpẹ̀lú ìlànà tí ń fi àwọn àdírẹ́sì IP sínú ẹrù rẹ̀ yóò ṣì rí àwọn gidi.

Àwòrán náà kò dá ọ̀nà ìpadà

Ìtumọ̀ ń ṣẹlẹ̀ ní oníbàárà, nítorí náà sáfà ṣì gbọ́dọ̀ darí àwọn ìdáhùn sínú ọ̀nà abẹ́lẹ̀, odi-iná rẹ̀ sì ṣì gbọ́dọ̀ gbà wọ́n láàyè. Tí ẹnu-ọ̀nà tí ó jìnnà kò bá mọ bí a ṣe ń dé subnet ọ̀nà abẹ́lẹ̀, ìbéèrè yóò dé, ìdáhùn yóò sì jáde ní ẹnu-ọ̀nà tí kò tọ́; àwòrán náà kàn ń jẹ́ kí ìkùnà dà bí ìṣòro oníbàárà.

Àwọn òfin ní ẹ̀gbẹ́ sáfà gbọ́dọ̀ ṣàpèjúwe àwọn àdírẹ́sì tí ó wà lórí sáfà lẹ́yìn ìtumọ̀, kì í ṣe àkójọpọ̀ tí oníbàárà ń rí. Kíkó orúkọ mìíràn sínú òfin ìyọ̀nda ń fi ọ̀sán gbá, nítorí kò sí pákẹ́tì kankan ní ẹ̀gbẹ́ yẹn tí ń gbé e.

Yan àkójọpọ̀ orúkọ mìíràn tí kò pàdé pẹ̀lú ohun mìíràn tí oníbàárà ń darí: VPN mìíràn, nẹ́tíwọ́kì kọ́ńténíà, ọ́fíìsì kejì. Ìpàdé níbí yóò tún mú àìdánilójú ìpilẹ̀ wá lábẹ́ nọ́mbà mìíràn, ó sì ṣòro láti rí i nítorí àwọn àdírẹ́sì dà bí àjèjì.

Àwọn orúkọ àti ẹrù yóò là ìtumọ̀ já

Orúkọ olùgbàlejò tí ó yanjú sí 192.168.1.20 gidi yóò rán aṣàwákiri sí ẹ̀rọ àdúgbò dípò ẹ̀rọ tí ó jìnnà, ohunkóhun tí tábìlì ìdarí bá sọ. Ìdáhùn DNS aládàáni gbọ́dọ̀ tọ́ka sí àkójọpọ̀ tí oníbàárà ń rí, nígbà tí ẹ̀rí TLS ṣì ń gbé orúkọ tí ohun èlò ń retí. Dán wò pẹ̀lú orúkọ dípò àdírẹ́sì, nítorí àdírẹ́sì lè ṣiṣẹ́ nígbà tí orúkọ ń yanjú ní ìdákẹ́jẹ́ sí ìtọ́sọ́nà tí kò tọ́. Nígbà tí ẹnu-ọ̀nà tí ó jìnnà bá tún ń ṣiṣẹ́ fún àgbègbè yẹn, àwọn àkọsílẹ̀ tirẹ̀ pẹ̀lú nílò àkójọpọ̀ tí oníbàárà ń rí.

Àwọn ìdarí-padà, URL tí a fi sínú, àti àwọn ohun èlò tí ń fi àdírẹ́sì tiwọn hàn nínú ẹrù lè já ní àwọn ọ̀nà tí kò sí àwòrán pákẹ́tì kankan tí ó lè tún ṣe. Wo wọ́n gẹ́gẹ́ bí ìṣòro ohun èlò, kí o sì díwọ̀n ìsapá ní ìbámu pẹ̀lú rẹ̀ kí o tó ṣèlérí pé àtúnṣe nọ́mbà kò pọn dandan.

Àyẹ̀wò mẹ́ta kí o tó ṣe àdéhùn

Lákọ́kọ́, jẹ́rìí ìmúṣẹ oníbàárà. Community OpenVPN ń ṣe àtìlẹ́yìn àṣàyàn yìí; ìpìlẹ̀ kóòdù OpenVPN 3 ṣe àkójọ rẹ̀ pẹ̀lú àwọn ẹ̀yà tí kò ní àtìlẹ́yìn, nítorí náà profáìlì tí a tì sí oníbàárà irú Connect lè kàn fojú fo ó. Ìtọ́ni tí a gbà tí kò sì ní ìmúṣẹ rárá burú ju àṣìṣe lọ, nítorí ọ̀nà abẹ́lẹ̀ dà bí aláàyè.

Ní èkejì, jẹ́rìí ọ̀nà àti ìtumọ̀ lọ́tọ̀ọ̀tọ̀ pẹ̀lú fèrèsé àyẹ̀wò kúkúrú ní àlàyé gíga, lẹ́yìn náà dán iṣẹ́ gidi wò dípò ping. Ní ẹ̀kẹta, jẹ́rìí pé róútà àdúgbò àti ohun àmúyẹ tí ó jìnnà ṣì yàtọ̀ sí oníbàárà, nítorí ìyẹn ni èròǹgbà ìpilẹ̀.

Tí oníbàárà kò bá lè ṣe ìtumọ̀, béèrè ìrànlọ́wọ́ ní ẹ̀gbẹ́ ẹnu-ọ̀nà tàbí gba àtúnṣe nọ́mbà. Fífi àwọn ọ̀nà mìíràn kún fún àdírẹ́sì kan náà kì í ṣe àpẹẹrẹ.