Router VPN: LAN àti WAN — ohun tí o yẹ kí o kọ sílẹ̀ kí o tó ra

Wo àmì ṣetán-fún-VPN gẹ́gẹ́ bí ẹya kan lórí ẹ̀rọ tí ó gbọdọ̀ tún ṣe ìtọ́sọ́nà, pínpín àti yípadà nígbà ìkùnà, nítorí àmì kò sọ iye àwọn nẹ́tíwọ́kì ọ̀tọ̀ tí ẹ̀rọ lè gbà. Bẹ̀rẹ̀ pẹ̀lú kíkọ àkọsílẹ̀ agbára fún àwòṣe àti firmware gangan, lẹ́yìn náà fi àkọsílẹ̀ yẹn wé àwọn ṣíṣàn tí ojú ibi náà nílò. Àwọn ojú ìwé tita ń ṣe àkọsílẹ̀ àwọn ihò; wọ́n kì í ṣe àkọsílẹ̀ ìdará pẹ̀lú VLAN, ìlànà ìyípadà nígbà ìkùnà tàbí ìwọ̀n tunnel. Àkọsílẹ̀ náà ń gba nǹkan bí ogún ìṣẹ́jú ó sì ń yanjú ọ̀pọ̀ àríyànjiyàn ìràjá kí ohun èlò tó dé.

Ṣètò ẹ̀rọ gangan kí ó tó ohunkóhun mìíràn

Àwọn orúkọ àwòṣe ń rin ìrìn àjò kọjá àwọn ìran firmware, ẹ̀rọ kan náà sì lè wá pẹ̀lú darí switch mìíràn gbogbo ìgbà tí ìtúsílẹ̀ bá yàtọ̀. Ka ìdánimọ̀ pátákó láti inú ẹ̀rọ fúnra rẹ̀ dípò láti inú pàpá, kí gbogbo ẹ̀sùn tó tẹ̀le lè so mọ́ nǹkan tí o lè tún ṣe. Àṣẹ kan ń bo àwòṣe, orúkọ pátákó àti ìtúsílẹ̀ firmware lórí OpenWrt, àwọn ojú ìwé tó dọ́gba sì wà nínú ọ̀pọ̀ firmware ìṣòwò.

ssh [email protected] 'ubus call system board'
cat /etc/openwrt_release

Kọ àwọn okùn yẹn sínú àkọsílẹ̀, má ṣe kúkúrú wọ́n rárá. Lẹ́yìn náà ya iṣẹ́ ìtọ́sọ́nà déédéé kúrò nínú iṣẹ́ tunnel. Ẹ̀rọ tí ń gbé àwọn pákẹ́ẹ̀tì lọ dáadáa ṣì lè kọ̀ láti parí tunnel, ẹ̀rọ tí ń parí tunnel sì lè máà ní ọ̀nà láti fi àwọn nẹ́tíwọ́kì ìbílẹ̀ méjì sọ́tọ̀. Bí a bá ka àwọn méjèèjì sí ohun tí a nílò kan náà, àìbáraamu náà yóò fi ara pa mọ́ títí tí wọ́n yóò fi gbé ẹ̀rọ náà sínú àga, ṣètò rẹ̀, kí wọ́n sì gbára lé e ní ìdajì.

Kọ ìgbékalẹ̀ LAN, kì í ṣe iye ihò

Ihò mẹ́rin sábà túmọ̀ sí switch kan, switch sì túmọ̀ sí agbègbè ìgbóhùnsáfẹ́fẹ́ kan bí a kò bá ṣètò VLAN. Ìyẹn dára fún nẹ́tíwọ́kì ilé tí ó fẹ̀ẹ́, ó sì burú fún ibi tí ó fẹ́ ẹ̀ka àlejò, ẹ̀ka ìṣàkóso àti ẹ̀ka kámẹ́rà tó yà sọ́tọ̀ lórí ẹ̀rọ kan náà. Kọ irú àwọn ihò tí ó wà nínú irú VLAN, irú àwọn VLAN tí ó dé CPU àti irú àwọn interface tí ó ń gbé àwọn àdírẹ́sì.

Níbi tí firmware bá ń pèsè VLAN, àkọsílẹ̀ interface ni ó ń pinnu iye ìlànà ọ̀tọ̀ tí o lè kọ. VLAN tí a ṣàpèjúwe lórí switch ṣùgbọ́n tí a kò fi fúnni gẹ́gẹ́ bí interface kò ní àdírẹ́sì bẹ́ẹ̀ ni kò ní agbègbè odi iná, nítorí náà kò lè fi ipa mú ohunkóhun fúnra rẹ̀.

Ka ipò switch dípò kí o gbára lé àkójọ. Lórí àwọn àfojúsùn OpenWrt àtijọ́, irinṣẹ́ switch ń tẹ̀ àwọn ẹ̀rọ tí a ṣètò jáde, lórí àwọn àfojúsùn DSA, àwọn irinṣẹ́ afárá ń ròyìn àwọn òtítọ́ kan náà fún ihò kọ̀ọ̀kan, ìdí nìyẹn tí ìtúsílẹ̀ firmware fi jẹ́ ti àkọsílẹ̀.

Kọ ìhùwàsí WAN àti ìyípadà nígbà ìkùnà

Ọ̀nà àwọlé, nínà àdírẹ́sì àti ìtòlẹ́sẹẹsẹ ìyípadà nígbà ìkùnà jẹ́ ti ìlà kan fún ọ̀nà òkè kọ̀ọ̀kan, nítorí tunnel tí ó yege ìyípadà WAN sinmi lórí àwọn mẹ́tẹ̀ẹ̀ta. Ìpàdé PPPoE tún so mọ́ pẹ̀lú àdírẹ́sì tuntun ó sì ń fi tunnel náà ṣubú pẹ̀lú rẹ̀, nígbà tí ọ̀nà òkè DHCP tí ó pa ìyáwó rẹ̀ mọ́ lè má ṣe bẹ́ẹ̀.

Ìyípadà nígbà ìkùnà tún nílò ìpinnu ìlànà. Fifún gbogbo ìrìn-àjò lọ sí ọ̀nà àpèsè rọrùn; pípa tunnel mọ́ lórí ọ̀nà àkọ́kọ́ nígbà tí ìrìn-àjò wẹ́ẹ̀bù déédéé ń lo àpèsè nílò ìtọ́sọ́nà ìlànà, kì í sì í ṣe gbogbo firmware ni ó ń pèsè rẹ̀. Kọ bóyá tunnel so mọ́ ọ̀nà òkè kan àti ohun tí ẹ̀rọ ń ṣe sí àwọn ìpàdé tí a ti dá nígbà tí ọ̀nà yẹn bá pòórá. Tọ́jú tábìlì ìtọ́sọ́nà gẹ́gẹ́ bí ẹ̀rí, kì í ṣe àpótí àmì ìyípadà nígbà ìkùnà.

Dán ṣíṣàn tí a gbà láàyè kan àti ṣíṣàn tí a kọ̀ kan wò

Àkọsílẹ̀ náà tọ́ sí wíwọ́ nínú nìkan bí a bá lè gba ẹ̀rọ náà gẹ́gẹ́ bí rẹ̀. Yan ṣíṣàn kan tí ó gbọdọ̀ ṣiṣẹ́, ọ̀kan tí kò gbọdọ̀ ṣiṣẹ́, kí o sì mu àwọn méjèèjì ṣiṣẹ́ láti ọ̀dọ̀ aláàbò kan nínú ẹ̀ka tí ó kan. Tunnel tí ó ń gbé gbogbo ẹ̀ka-ìsàlẹ̀ ni ìkùnà nígbà tí ìbéèrè jẹ́ ẹ̀ka-ìsàlẹ̀ kan.

Lẹ́yìn náà fìdí ìkọ̀ náà múlẹ̀, nítorí àìlóye tí ó ń gbà láàyè ni ìyàlẹ́nu déédéé. Ẹ̀ka àlejò kò gbọdọ̀ dé àdírẹ́sì ìṣàkóso, ìgbeyẹ̀wò sì yẹ kí ó fi àkókò tí ó tán tàbí ìkọ̀ hàn dípò ojú ìwé ìwọlé.

curl -sS --max-time 8 https://api.ipify.org
ping -c 2 192.168.99.1
ip -4 route get 192.168.99.1

Bí ṣíṣàn tí a gbà láàyè bá ṣiṣẹ́ tí èyí tí a kọ̀ náà sì ṣiṣẹ́, pínpín kò sí bí àwọn àkójọ tilẹ̀ dábàá ìdàkejì. Bí àwọn méjèèjì bá kùnà, ìwọ̀n tunnel tàbí ọ̀nà ìpadà ṣe àṣìṣe, àkọsílẹ̀ WAN sì sábà ṣàlàyé èwo. Tọ́jú àwọn àbájáde méjèèjì pẹ̀lú àkọsílẹ̀ agbára kí olùgbéwò tó kàn lè rí ohun tí a gbà, lórí irú firmware àti ní ọjọ́ wo.