VPN so pọ̀ ṣùgbọ́n kò dé àwọn ẹ̀rọ LAN: kí ni a yẹ kí a yẹ̀wò

Ìrìná-ọ̀rọ̀ ń wọ inú ihò náà, ẹnu-ọ̀nà ń dáhùn ní àdírẹ́sì tirẹ̀, kò sì sí ohun kan lẹ́yìn rẹ̀ tí ń dáhùn. Àpẹẹrẹ yẹn wọ́pọ̀ kì í sì í ṣe àtakò: ìdáhùn láti ẹnu-ọ̀nà fi hàn pé ihò náà ti parí, kò sì fi ohunkóhun hàn nípa ohun tí ń ṣẹlẹ̀ sí pákẹ́tì tí a ti dárúkọ rẹ̀ ní ẹ̀yìn rẹ̀. Àwọn ìdánwò méjì náà ń lo àwọn ọ̀nà kóòdù ọ̀tọ̀ọ̀tọ̀ lórí ẹ̀rọ kan náà.

Láti ìsinsìnyí lọ, dán ohun kan wò ní ẹ̀gbẹ́ kejì ẹnu-ọ̀nà. Àdírẹ́sì ẹnu-ọ̀nà fúnra rẹ̀ yóò máa dáhùn bí ó ti wù kí ìtọ́ni bàjẹ́ tó.

Ẹnu-ọ̀nà ń dáhùn láti inú àkójọ tirẹ̀

Pákẹ́tì tí a dárúkọ sí ẹnu-ọ̀nà ni a fi sí ọ̀nà ìwọlé àdúgbò rẹ̀, níbi tí kẹ́rnẹ́lì ti pinnu bóyá sọ́kẹ́tì tí ń gbọ́ yóò gbà á. Pákẹ́tì tí a dárúkọ sí ẹ̀rọ tí ó wà lẹ́yìn ẹnu-ọ̀nà ni a fi sí ọ̀nà ìtọ́ni ní ààyè rẹ̀, níbi tí ẹ̀ka ìṣàyẹ̀wò mìíràn ti wà lábẹ́ àṣẹ. A lè pa ìtọ́ni dà pátápátá, tàbí kẹ́rnẹ́lì tanná sí i kí òfin àlẹ̀mọ́ tí kò sọ̀rọ̀ nípa ihò náà rí i pàlọ́. Kò sí nínú èyí tí ń nípa lórí ìdáhùn ẹnu-ọ̀nà fúnra rẹ̀, ìdí nìyẹn tí àmì náà fi ń ṣi lọ́nà tó gbẹ́kẹ̀lé.

Àwọn ojú-ìwé ìṣàkóso tí a ń rí gbà láti inú ihò náà wà nínú ẹ̀ka àkọ́kọ́ pẹ̀lú. Ẹ̀rí wọn jẹ́ nípa ihò náà, kì í ṣe nípa nẹ́tíwọ́kì tí ó wà lẹ́yìn rẹ̀.

Tẹ̀lé ìṣàn náà dé ààlà àkọ́kọ́ tí ó sọ ọ́ nù

Bẹ̀rẹ̀ ní alábàáṣe, kí o sì fi ìdánilójú ọ̀nà àti àdírẹ́sì orísun tí ìṣàn náà yóò lò. Lẹ́yìn náà wò ẹnu-ọ̀nà fún wíwá ìṣàn gan-an yẹn, àti lẹ́ẹ̀kan sí i fún ìṣàn kan náà tí ń jáde lọ sí LAN. Bí kò bá wá rárá, ìṣòro wà ní ẹ̀gbẹ́ alábàáṣe tàbí nínú àwọn àkọ́sọ́ tí a gbà láàyè ti ihò náà. Bí ó bá wá tí kò sì jáde rárá, ìṣòro wà nínú ìtọ́ni tàbí nínú àlẹ̀mọ́ ọ̀nà ìwájú, ìgbà tí gbígbà náà ti sọ èyí tí ó jẹ́.

Ṣíṣe ìdánwò kan náà láti ẹnu-ọ̀nà ń fi ìlàjì ìdùnnú pamọ́, nítorí pákẹ́tì tí ó pilẹ̀ ní ẹnu-ọ̀nà ní orísun mìíràn àti ìbéèrè ìpadà mìíràn. Lo ìṣàn alábàáṣe, pẹ̀lú àdírẹ́sì orísun rẹ̀ fúnra rẹ̀, ní gbogbo ìgbésẹ̀. Gbígbà tí a ṣe lórí interfésì tí kò tọ̀nà ń mú ìwàkù ti ara-ẹni lójú jáde.

Àwọn ọ̀nà ìpadà àti àwọn ògiri iná ẹ̀rọ ń kùnà lọ́tọ̀ọ̀tọ̀

Nígbà tí pákẹ́tì bá dé ẹ̀rọ, ohun mẹ́ta mìíràn gbọdọ̀ wà ní ìdúró. Iṣẹ́ náà gbọdọ̀ máa gbọ́ ní àdírẹ́sì tí a fi pákẹ́tì ránṣẹ́ sí, ògiri iná ẹ̀rọ gbọdọ̀ gbà á, àti ìdáhùn gbọdọ̀ ní ọ̀nà ìpadà sí àkójọ alábàáṣe. Èyí tí ó kẹ́yìn ń kùnà lọ́pọ̀ ìgbà, nítorí ọ̀nà àkọ́kọ́ ẹ̀rọ ń tọ́ka sí olùdarí tí kò gbọ́ nípa ìwọ̀n ihò náà rí. Àbájáde ni ìsopọ̀ tí ó dúró ní ojú-ìwòye ẹ̀rọ tí ó sì kú ní ìdákẹ́jẹ́ ní ẹ̀gbẹ́ kejì.

Dán ọ̀nà ìpadà wò pẹ̀lú ìmọ̀ọ́mọ̀ nípa ríránṣẹ́ láti alábàáṣe àti wíwo ìpadà. Gbígbà ọ̀nà kan ṣe ìpinnu ní ìṣẹ́jú-àáyá ohun tí wákàtí ìfojú-ìrònú kò ní ṣe.

Fi ìdánilójú gbogbo ìgbésẹ̀ pẹ̀lú àdírẹ́sì orísun alábàáṣe

Ṣe àwọn ìṣàyẹ̀wò lẹ́sẹẹsẹ kí o sì tọ́jú gbogbo àbájáde, nítorí iye wà nínú ìfiwéra, kì í ṣe nínú ìlà kan ṣoṣo. Àwọn àṣẹ tí ó wà nísàlẹ̀ ń fi àdírẹ́sì orísun múlẹ̀, ń fi ọ̀nà tí a yàn hàn, tí wọ́n sì ń gba ẹ̀gbẹ́ méjì ìtọ́ni náà. Rọ́pò ẹ̀rọ LAN àti interfésì ihò rẹ fúnra rẹ.

ip route get 192.168.50.20 from 10.8.0.2
ping -I 10.8.0.2 -c 3 192.168.50.20
sudo tcpdump -ni tun0 host 192.168.50.20
sudo tcpdump -ni br0 host 192.168.50.20

Ìbéèrè ọ̀nà fi hàn bóyá alábàáṣe yóò rán pákẹ́tì yẹn sínú ihò náà, ping sì fi hàn bóyá ohun kan padà wá láti ẹ̀rọ. Ìfiwéra gbígbà méjì yẹn ya wíwá kúrò nínú jáde, nítorí férémù kan lórí interfésì ihò tí kò ní alábàámọ̀ lórí interfésì LAN jẹ́ ìpinnu ìtọ́ni, kì í ṣe ìkùnà iṣẹ́. Nígbà tí gbígbà méjèèjì bá fi ìbéèrè hàn tí ẹyọ kan ṣoṣo sì fi ìdáhùn hàn, ọ̀nà ìpadà ni afura tí ó kù.

Kọ sílẹ̀ àdírẹ́sì tí ó dáhùn àti ibi tí a tọ́ sí tí ó kùnà. Gbólóhùn yẹn ń sọ ìròyìn di ohun tí a lè ṣe lórí, dípò ẹ̀sùn pé a kò lè dé ọ̀dọ̀ sáfà.