Kò sí ọ̀nà tí ó tún àkójọ VPN tí ó bò mọ́ LAN rẹ

Ohun èlò náà sọ pé tunnel náà wà ní àlàáfíà, ṣùgbọ́n ìlàjì àwọn ibi tí ìwọ nílò kò dáhùn rárá. Ìdáhùn àkọ́kọ́ ni láti fi ọ̀nà kùn tàbí dín ìwọ̀n kù, àti ìdáhùn yẹn gan-an ni ìtàn àròsọ tí ó yẹ kí a pa ní àkọ́kọ́. Nígbà tí LAN ti ara ẹni alábàáṣe àti àkójọ tunnel bá béèrè fún orí-ọ̀rọ̀ kan náà, tábìlì ọ̀nà ń di òtítọ́ méjì tí kò bára wọn mu mú, kò sì sí ọ̀nà àkọ́kọ́ tàbí ìwọ̀n tí yóò yanjú wọn. Àtúnṣe náà jẹ́ ìpinnu nípa àdírẹ́sì, kò sì sí àtúnṣe ọ̀nà tí yóò rọ́pò rẹ̀.

Ìdí tí ọ̀nà àfikún kò lè pín orí-ọ̀rọ̀ kan

Ọ̀nà kò lè ya ẹ̀sùn méjì sórí orí-ọ̀rọ̀ kan, nítorí náà ìgbésẹ̀ ọlọ́gbọ́n ni láti dá wíwá ìlà ọ̀nà tí ó tọ́ dúró. Ẹ̀kọ́ kò ní fi orí-ọ̀rọ̀ kan náà síwájú ọ̀nà tí a so pọ̀, ìforúkọsílẹ̀ tí ó ṣe pàtàkì jù yóò mú àdírẹ́sì, ṣùgbọ́n yóò sọ olùgbé àdúgbò tí ó ni í di aláìlèdé. Ohun tí ó dàbí ìṣòro ọ̀nà ni ìkọlù àdírẹ́sì, àti àwọn àtúnṣe méjèèjì ń yí àdírẹ́sì padà, kì í ṣe ọ̀nà. Dán ìdánilójú yìí wò lórí ẹ̀rọ rẹ gan-an kí o tó gbà á.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Bèèrè lọ́wọ́ ẹ̀rọ nípa àdírẹ́sì kan ṣoṣo kí o sì ṣàkíyèsí irú ojú-ọ̀nà tí ó dárúkọ. Linux, macOS àti Windows kọ̀ọ̀kan ń dáhùn pẹ̀lú ìwá tí kì í ṣe àfikún, tí ó ń sọ ojú-ọ̀nà tí a yàn àti ìgbésẹ̀ tí ó kàn láìfi ohunkóhun ránṣẹ́. Nígbà tí ìdáhùn bá tọ́ka sí adáptà ti ara nígbà tí tunnel wà lókè, kẹ́rnẹ́lì ń ka àdírẹ́sì náà sí èyí tí ó wà lórí ìsopọ̀, kì í ṣe ohun tí tunnel lè gbé.

Fi orí-ọ̀rọ̀ tí olùpèsè fún ni lẹ́gbẹ̀ẹ́ èyí tí rótà ilé ń ṣiṣẹ́ fún, kí o sì fi wọ́n wé gẹ́gẹ́ bí okùn. Ìbámu pípé ni ipò tí ó ṣe kedere, àkójọ olùpèsè tí ó gbòòrò tí ó ní ẹ̀ka ilé nínú yóò kùnà bákan náà, bí ó tilẹ̀ jẹ́ pé ó rọrùn láti pàdánù rẹ̀. Orí-ọ̀rọ̀ méjì tí wọ́n kàn dàbí ẹnìkan kì í ṣe ìkọlù, nítorí náà kọ àwọn méjèèjì sílẹ̀ kí o tó yí ohunkóhun padà.

Ka àkójọ tí alábàáṣe gbà gan-an

Ka ohun tí alábàáṣe gbà, kì í ṣe ojú-ìwé tí olùpèsè fi ń polówó. Gbe ìpele àlàyé ìwé-ìrántí alábàáṣe OpenVPN sókè, àwọn ọ̀nà tí sẹ́và ń tì yóò hàn nínú rẹ̀, tí yóò sì tú àwọn orí-ọ̀rọ̀ tunnel payá; níbòmíràn àkójọ náà ń hàn nínú àlàyé ìsopọ̀ tàbí lórí adáptà fúnra rẹ̀. Bèèrè lọ́wọ́ olùpèsè fún àkójọ kíkún àwọn ìwọ̀n àdáni tí ó ń lò, nítorí /24 kan lónìí lè di méjì lọ́la. Yíyẹra fún àwọn blókù RFC 1918 tí ó wọ́pọ̀ kì í ṣe bákan náà pẹ̀lú yíyẹra fún ìpín tí a fún ọ gan-an.

Àkójọ lè dín kù tàbí kí ó gbé kúrò láàrín àwọn ẹkùn, nítorí náà àkójọ náà nílò ọjọ́ àti ẹni tí ó ni í. Ka gbogbo ìdáhùn olùpèsè tí ó ti dagba ju ìyípadà ètò tí ó kẹ́yìn rẹ lọ sí àròsọ, kì í ṣe òtítọ́. Tún béèrè kí o tó fara mọ́ ìwọ̀n kan, kí o sì tọ́jú ìdáhùn pẹ̀lú àwọn àkọsílẹ̀ nẹ́tíwọ́kì kí ẹni tí ó kàn lè jogún ẹ̀rí.

Àtún-nọ́mbà ni àtúnṣe tí ìwọ lè ṣe

Bí sẹ́và VPN kì í ṣe tìrẹ láti yí padà, gbigbé LAN ilé ni àtúnṣe kan ṣoṣo tí ó wà, àti pé ìyẹn ni ipò tí ó wọ́pọ̀ pẹ̀lú olùpèsè ìṣòwò. Yan ìwọ̀n kan ní òde àkójọ olùpèsè àti ní òde àwọn ìwọ̀n tí ìwọ lè nílò nígbà tí ó ń bọ̀, kí o sì yẹ̀wò rẹ̀ lòdì sí gbogbo ojúlé míràn tí ìwọ ń dé nípasẹ̀ tunnel. Retí ìdádúró kúkúrú àti ìrù gígùn àwọn ẹ̀rọ tí a gbàgbé: ẹ̀rọ tí ó ṣì ní àdírẹ́sì àtijọ́ yóò dàbí ẹni tí ó ń ṣiṣẹ́ títí yóò fi nílò ẹnu-ọ̀nà.

1. Ní àkọ́kọ́ àkọsílẹ̀: àdírẹ́sì rótà fúnra rẹ̀, ìwọ̀n DHCP, àwọn ìforúkọsílẹ̀, gbígbé ibùdó àti gbogbo ẹ̀rọ tí a fi ọwọ́ kọ àdírẹ́sì rẹ̀.
2. Lẹ́yìn náà yí orí-ọ̀rọ̀ LAN rótà àti ìwọ̀n DHCP padà papọ̀ nínú fèrèsé ìtọ́jú, kí o sì tún àwọn ìyáṣẹ́ okùn ṣe kí ó tó àwọn aláìlókùn.
3. Lẹ́yìn náà tún àwọn àdírẹ́sì tí ó dúró ṣe: àwọn ẹ̀rọ ìtẹ̀wé, ìpamọ́ nẹ́tíwọ́kì, ohunkóhun tí ó ní ẹnu-ọ̀nà tí a kọ tààrà.
4. Níkẹyìn, tún alábàáṣe VPN so pọ̀ kí o sì jẹ́rìí pé àdírẹ́sì tunnel kò tún kọlù LAN mọ́.

Gba àwọn àdírẹ́sì kọjá ní ọ̀nà yẹn, kì í ṣe gbogbo wọn lẹ́ẹ̀kan, kí o sì fi ìwọ̀n àtijọ́ sílẹ̀ ní àkọsílẹ̀ fún ìgbà díẹ̀ kí ẹ̀rọ tí ó ti gbó lè di ẹni tí a mọ̀ dájú dípò àràmù. Ẹ̀rọ tí kò tún ṣe rárá yóò fi ara rẹ̀ hàn nípa kíkùnà láti dé ẹnu-ọ̀nà, èyí tí ó sàn ju ìpè sí àtìlẹ́yìn lọ. Bí rótà bá ń fún ní àwọn ìyáṣẹ́ tí ó gùn ju ọjọ́ kan, dín wọn kù fún ìgbà fèrèsé náà.

Ohun tí orúkọ àpèjá lè ṣe àti ohun tí kò lè ṣe

Nígbà tí sẹ́và bá jẹ́ tìrẹ, túmọ̀ àwọn àdírẹ́sì lórí alábàáṣe lè fi orí-ọ̀rọ̀ jíjìn hàn nínú ìwọ̀n àdúgbò tí ó ṣá, kí olùgbé kan náà lè dáhùn ní àdírẹ́sì kejì. OpenVPN àwùjọ ń ṣe èyí pẹ̀lú client-nat, àti pé ìtọ́ni yẹn yàtọ̀ fún alábàáṣe yẹn, kò sí nínú àwọn alábàáṣe ìṣòwò àti alágbèéká tí àwọn ènìyàn sábà máa ń fi wé. Ètò náà nílò ọ̀nà tí ó bá túmọ̀ mu, ìwọ̀n òfo fún orúkọ àpèjá àti sẹ́và tí ó ṣetán láti dáhùn àdírẹ́sì alábàáṣe tí a kò túmọ̀. Kò sí ọ̀kan nínú ìwọ̀nyí tí yóò ràn ọ́ lọ́wọ́ nígbà tí alábàáṣe bá jẹ́ ti olùpèsè tí a ń ṣàkóso tí ìwọ kò lè ṣètò.

Nígbà tí ìyípadà bá wọlé, dé ọ̀dọ̀ olùgbé àdúgbò àti olùgbé jíjìn ní àkọ́kọ́ nípasẹ̀ àdírẹ́sì lẹ́yìn náà nípasẹ̀ orúkọ, kí o sì ṣàkíyèsí ọ̀nà tí ẹ̀rọ ń yàn ní gbogbo ìgbà. Orúkọ lè ṣì yanjú sínú ìwọ̀n àtijọ́, nítorí náà àwọn àdírẹ́sì àti orúkọ yẹ fún àyẹ̀wò ọ̀tọ̀ọ̀tọ̀. Bí ọ̀kan nínú wọn bá wà ní ṣíṣí ní gbogbo ìyípadà, tún alábàáṣe kan àti ẹ̀rọ kan ní ẹ̀gbẹ́ sẹ́và ṣe, nítorí àwọn àkọsílẹ̀ aládùúgbò tí a fi pamọ́ ń gbé pẹ́ ju àtúnṣe lọ.

Kọ àwọn orí-ọ̀rọ̀ tí ẹ ti pinnu lé níbi tí àwọn ènìyàn ti ń wò gan-an: àwọn àkọsílẹ̀ nẹ́tíwọ́kì, pápá àríwí rótà fúnra rẹ̀, ojú-ìwé ìkíni. Ẹnìkan yóò tún yan 192.168.1.0/24, ìkọlù yóò sì padà wá pẹ̀lú rẹ̀.