Ṣé rúta ti orí gbáà tẹ́lẹ̀ ń fi àwọn ebute VPN tí ń wọlé ránṣẹ́ lóòótọ́?

Àwọn ipò mẹ́ta ń pinnu bóyá ìṣíwájú ebute lórí rúta yàrá ìdánwò yóò tẹ̀ jáde nǹkan kan: ohun tí etí orí gbáà ń fi ránṣẹ́, ètò ìṣàkóso tí ó ń lò, àti bóyá àwọn ìdáhùn ń padà wá ní ọ̀nà kan náà. Àdírẹ́sì tí ó dàbí ti gbogbo ènìyàn kò dáhùn ọ̀kan nínú wọn. Bẹ́ẹ̀ náà ni àfikún /30 tàbí ìsopọ̀ jáde tí ó ń ṣiṣẹ́. Tò àwọn ipò yẹn kí o tó yí NAT padà, bí bẹ́ẹ̀ kọ́ òfin àdúgbò yóò dàbí ẹni tí ó ti já, nígbà tí ìdènà wà ní ìgbésẹ̀ méjì lọ́nà.

Àwọn ìdáhùn mẹ́ta ń pinnu ẹni tí ìwọ yóò gbé ẹjọ́ náà tọ̀

Ẹni tí ó ni etí orí gbáà lè ṣàpèjúwe ìfàṣẹ́ ní ọ̀kan nínú ọ̀nà mẹ́ta. Wọ́n ń fi ibi-àfẹ́sọ́nà ránṣẹ́ tààrà sí ìkànnì rẹ, wọ́n ń darí àfikún ọ̀tọ̀ọ̀tọ̀ sí ìgbésẹ̀ rẹ tí ó kàn, tàbí ohun kan níwájú ń túmọ̀ àdírẹ́sì kí ó tó dé ọ̀dọ̀ rẹ. Ìdáhùn kọ̀ọ̀kan ń dárúkọ ẹ̀rọ mìíràn tí ó gbọdọ̀ gba ìsopọ̀ tí ń wọlé láàyè, àti ẹgbẹ́ mìíràn tí a ó pè nígbà tí ìyẹn kò bá ṣẹlẹ̀.

Ìṣàyẹ̀wò ni ìyípadà kẹrin, kò sì dúró lórí ẹ̀yà mẹ́tẹ̀ẹ̀ta. Nẹ́tíwọ́kì lè yẹ̀wò ìrìn àjò tí ó ń pa àdírẹ́sì gbogbo ènìyàn mọ́, àti olùtúmọ̀ kì í ṣe ààlà ètò ìṣàkóso lẹ́ẹ̀kan náà. Béèrè nípa àwọn àdírẹ́sì orísun tí a gbà láàyè, àwọn ọ̀nà ìrìn àjò àti àwọn ebute ní àkókò kan náà pẹ̀lú ìfàṣẹ́, nítorí ebute tí a darí tí etí gbáà ń danù kò ní dé òfin rẹ rárá.

Ka ìfàṣẹ́ gẹ́gẹ́ bí àdéhùn iṣẹ́

Kọ àwọn iye márààrún kí o tó fọwọ́ kan rúta yàrá ìdánwò: àdírẹ́sì ìkànnì tí a yàn, gígùn àfikún, ìgbésẹ̀ tí ó kàn, àdírẹ́sì ibi-àfẹ́sọ́nà tí àwọn oníbàárà jáde yóò lò, àti ìlànà àti ebute gbáà. Èyí tí ó fani mọ́ra ni ibi-àfẹ́sọ́nà, nítorí ó lè máà jẹ́ àdírẹ́sì tí a ti ṣètò lórí ẹ̀rọ rẹ rárá. Bí etí orí gbáà bá ń retí pé àwọn oníbàárà yóò dé àdírẹ́sì tí a túmọ̀, DNAT àdúgbò gbọdọ̀ bá àdéhùn yẹn mu, kì í ṣe àdírẹ́sì ìkànnì tí ìwọ ń rí.

Ìjíròrò IETF nípa ìhùwàsí odi iná jẹ́ ìránnilétí tí ó wúlò pé ìṣàyẹ̀wò àti ìtúmọ̀ jẹ́ iṣẹ́ ọ̀tọ̀ọ̀tọ̀. Ó ṣàlàyé ìdí tí rúta fi lè fi ètò ìṣàkóso ìwọlé ṣiṣẹ́ láìfi àwọn àdírẹ́sì pamọ́, àti ìdí tí NAT níbìkan lókè kò fi ṣe ẹ̀rí pé ìṣàyẹ̀wò ń ṣẹlẹ̀ níbẹ̀. Wo ìfàṣẹ́ gẹ́gẹ́ bí àpèjúwe iṣẹ́ tí ó ní olùní àti ìlànà ìyípadà.

Ṣàkíyèsí ìgbìyànjú kan ní ààlà méjèèjì

Ìgbìyànjú kan tí ó tóró, tí a gbà láàyè, tí a so pọ̀ ní ibi méjì, ń rọ́pò òkìtì àròsọ. Ṣe ìdánwò lórí ìkànnì WAN ti yàrá ìdánwò fún tuple gbáà, kí o sì ní ẹni tí ó ni etí orí gbáà láti wo tuple kan náà ní etí. Pa ibi-àfẹ́sọ́nà, ìlànà, ebute, orísun àti àmì àkókò mọ́ gẹ́gẹ́ bí ara wọn láàrín àwọn ìwò méjèèjì.

tcpdump -ni wan0 'tcp port 1194 and host 203.0.113.10'

Ka àwọn àbájáde méjèèjì gẹ́gẹ́ bí ìpinnu. Rí ní etí àti rí lórí WAN yàrá ìdánwò túmọ̀ sí pé ìfàṣẹ́ àti ètò ìṣàkóso etí kọjá méjèèjì, nítorí náà tẹ̀síwájú pẹ̀lú olùgbọ́ tàbí DNAT. Rí ní etí ṣùgbọ́n kì í ṣe lórí WAN yàrá ìdánwò ń tọ́ka sí ìfàṣẹ́ tàbí ètò ìṣàkóso àárín, ìpè tí ó kàn sì jẹ́ ti ẹni tí ó ni etí orí gbáà. Kò rí níbìkí túmọ̀ sí pé tuple ìdánwò, orísun tàbí ọ̀nà kò tọ́ kí ìbéèrè odi iná tó wáyé.

Àìsí ẹ̀rí nínú ìdánwò kan kì í ṣe ẹ̀rí odi iná. Ó jẹ́ àbájáde ààlà tí ó sọ fún ọ nípa ẹ̀rọ tí ó kàn láti yẹ̀wò.

Má ṣe jẹ́ kí NAT àdúgbò fi ìdáhùn pamọ́

Òfin àdúgbò máa ń fani mọ́ra lẹ́yìn tí a ti fìdí ìwọlé múlẹ̀. Fìdí rẹ̀ múlẹ̀ pé ibi-àfẹ́sọ́nà DNAT jẹ́ àdírẹ́sì àti ebute gidi ti olùgbọ́ VPN, pé a ti mú ìfàṣẹ́ ṣiṣẹ́ fún ẹ̀yà tí ó kàn, àti pé ìdáhùn ń jáde nípasẹ̀ ìkànnì tí ìbéèrè ti dé. Òfin tí ó tún ibi-àfẹ́sọ́nà kọ ṣùgbọ́n kì í tún ọ̀nà ìpadà kọ ń mú àkókò ìdúró kan náà jáde gẹ́gẹ́ bí àpò tí a dànù.

Pa ààbò ebute àti ìfàṣẹ́ iṣẹ́ ṣíṣe mọ́ nígbà tí ìwọ ń ṣèwádìí. Yíyí rúta padà tàbí ṣíṣe àdírẹ́sì MAC rẹ̀ ní èké láti forí àwọn ìṣàkóso ìsopọ̀ kọjá ń pààrọ̀ àyẹ̀wò fún ìdádúró iṣẹ́. Ebute dígí tàbí ìdánwò tí a gbà láàyè ń fúnni ní ìríran kan náà láìgé àwọn iṣẹ́ tí ó pín ọ̀nà náà.

Parí pẹ̀lú àwòrán ìní: ibi-àfẹ́sọ́nà, ẹ̀rọ tí ń fi ránṣẹ́, ẹ̀rọ tí ń yẹ̀wò, ìwọlé yàrá ìdánwò àti olùgbọ́. Àwòrán yẹn ń jẹ́ kí àyẹ̀wò ìṣíwájú ebute tí ó kàn kéré, kò sì fi ẹ̀rí kankan múlẹ̀ nípa VPN fúnra rẹ̀.