SoftEther lẹ́yìn NAT: ipa ọ̀nà tààrà tàbí relay VPN Azure?

Sípámù SoftEther rẹ wà lẹ́yìn rota olùpèsè tí o kò lè yí padà, àwọn oníbàárà sì ń so mọ́, nítorí náà o gbà pé relay ń gbé ohun gbogbo. Bóyá ìyẹn jẹ́ òtítọ́ dá lórí irú ọ̀nà tí ó ṣe iṣẹ́ náà: orúkọ DNS, ọ̀nà UDP tí a ṣe àkóso tàbí ọ̀nà abẹ́lẹ̀ tí ó jáde lọ sí relay. Àwọn mẹ́tẹ̀ẹ̀ta lè mú oníbàárà tí ó so pọ̀ wá, wọ́n sì kùnà ní àwọn ipò ọ̀tọ̀ọ̀tọ̀. Pinnu irú ọ̀nà tí o ń rà kí o tó fọwọ́ kàn àwọn olùlò tàbí hub.

Àwọn ọ̀nà mẹ́ta, àwọn ìlérí mẹ́ta ọ̀tọ̀ọ̀tọ̀

DNS alágbèéká jẹ́ fífún ní orúkọ. Ó ń tọ́jú orúkọ olùgbàlejò sí àdírẹ́sì tí ń yí padà kí àwọn ènìyàn lè dá ṣíṣe àlépa nọ́mbà dúró, kò sì ṣe ohun mìíràn. Lílo NAT ìbílẹ̀ jẹ́ ìṣọ̀kan: àwọn ojú ìparí SoftEther méjì ń pàṣípààrọ̀ ìsọfúnni, wọ́n sì ń gbìyànjú láti ṣí ọ̀nà UDP tí ó ṣe é lò la inú àwọn ẹ̀rọ ìtumọ̀ tí ó wà láàárín wọn. VPN Azure jẹ́ relay: sípámù náà ń pe iṣẹ́ náà jáde, àwọn oníbàárà sì ń wá nípasẹ̀ orúkọ olùgbàlejò kan lórí àwọn ohun àmúṣọrọ̀ relay.

Àwọn mẹ́tẹ̀ẹ̀ta ń kúnra, wọn kì í ṣe àwọn ẹ̀dà ẹ̀yà kan. Ìpèsè kan lè lo fífún ní orúkọ nígbà tí ìsopọ̀ rẹ̀ ń gbára lé lílo NAT tàbí relay gan-an.

Pinnu láti oníbàárà àti nẹ́tíwọ́kì

Yíyàn bẹ̀rẹ̀ láti oníbàárà, nítorí lílo NAT wà kìkì nínú ẹ̀rọ ìsopọ̀ ìbílẹ̀ SoftEther. Àwọn olùgbọ́ OpenVPN, L2TP/IPsec àti SSTP lórí sípámù kan náà kò jogún rẹ̀, bí wọ́n tilẹ̀ ń pín olùgbàlejò kan. Wo ohun tí olùlò yóò ṣe, lẹ́yìn náà ohun tí nẹ́tíwọ́kì gbà láàyè. Nẹ́tíwọ́kì ilé-iṣẹ́ tí ó gbà TCP 443 nìkan láàyè ń tì ọ́ sí relay lórí port yẹn, nígbà tí nẹ́tíwọ́kì tí ó ń gbà àwọn port UDP tí lílo NAT nílò kọjá lè gbìyànjú ọ̀nà tààrà; jẹ́rìí àwọn méjèèjì lòdì sí ìlànà ìjáde gidi.

Olùgbọ́ tí a lè dé ọ̀wọ́ jẹ́ àwòṣe tí ó tọ́ síbẹ̀ nígbà tí alábòójútó lè tẹ̀ ẹ́ jáde, ṣùgbọ́n iṣẹ́ aládàádàà ni pẹ̀lú àdírẹ́sì àti iṣẹ́ odi iná tirẹ̀.

Jẹ́rìí irú gbígbé tí ìpàdé yàn

Ipò ìsopọ̀ ni orísun olóòtítọ́ kan ṣoṣo fún ọ̀nà tí a ń lò. Kà á lórí sípámù, kí o sì yanjú orúkọ olùgbàlejò tí oníbàárà gbà.

vpncmd /SERVER localhost /HUB VPN /CMD:SessionList
vpncmd /SERVER localhost /HUB VPN /CMD:SessionGet <session-name>
nslookup alice.vpnazure.net

SessionList fi hàn àwọn ìpàdé tí ó so mọ́, SessionGet lórí ọ̀kan nínú wọn sì ń ròyìn irú ìsopọ̀, pẹ̀lú bóyá ìpàdé dé nípasẹ̀ relay. Àkọsílẹ̀ tí ó yanjú sí ohun àmúṣọrọ̀ relay sọ fún ọ pé ìpàdé ń gba ẹnìkejì kọjá, èyí tí o lè jẹ́rìí nípasẹ̀ dídènà ọ̀nà yẹn nínú ìdánwò. Pẹ̀lú oníbàárà ìbílẹ̀, ìmúyára UDP lè gbé ọ̀nà dátà kúrò lọ́dọ̀ ọ̀nà ìṣàkóso, nítorí náà àkíyèsí kan kò ṣàpèjúwe gbogbo ìpàdé. Orúkọ DNS alágbèéká tí ó ti di àtijọ́ lẹ́yìn ìyípadà àdírẹ́sì, àti relay tí ó ń dáhùn nígbà tí ọ̀nà ẹ̀yìn kò sí, jẹ́ ọ̀nà ìkùnà méjì tí ó yẹ kí a dán wò lọ́tọ̀ọ̀tọ̀. Kọ ohun tí o wọ̀n, kì í ṣe ohun tí àwòṣe ní lọ́kàn.

Ṣètò fún ohun tí ọ̀nà tí a yàn gbára lé

Ọ̀nà kọ̀ọ̀kan ń gbé ìgbẹ́kẹ̀lé. Lílo tààrà lè yí padà lẹ́yìn ìyípadà nẹ́tíwọ́kì tàbí ẹ̀rọ ìtumọ̀ tuntun, nígbà tí ìpàdé relay ń kùnà nígbà tí iṣẹ́ tàbí port rẹ̀ tí ó dé kùnà. Tún sopọ̀ láti nẹ́tíwọ́kì mìíràn kí o sì jẹ́rìí ìdánimọ̀ sípámù tí oníbàárà ti ṣàyẹ̀wò, kí o sì tọ́jú ọ̀nà tí ó ti ṣiṣẹ́ tẹ́lẹ̀ nínú ìdánwò kan náà. Lẹ́yìn náà dán ohun àmúṣọrọ̀ àdáni lẹ́yìn VPN wò, nítorí àṣẹ, ìjẹ́ ọmọ ẹgbẹ́ hub, pínpín àdírẹ́sì àti àwọn ọ̀nà ìpadà yóò wà ní ojúṣe rẹ nígbà gbogbo.

Kọ orúkọ olùgbàlejò, ìlànà, àwọn ètò ẹ̀yà àti gbígbé tí a ṣàkíyèsí. Àkọsílẹ̀ ẹ̀ka mẹ́rin yẹn ni ó ń jẹ́ kí ẹni tí ó tẹ̀le lè tún ìsopọ̀ tí ń ṣiṣẹ́ ṣe.