Ojú-ọ̀nà ìwọlé Wi-Fi lẹ́yìn ẹnubodè VPN: pa LAN kan mọ́

Àwọn oníbàárà aláìlọ́wọ́ lè jókòó lẹ́yìn VPN láìjẹ́ pé ojú-ọ̀nà ìwọlé mọ nǹkan kan nípa ọ̀nà abẹ́lẹ̀. So rédíò mọ́ LAN ẹnubodè, jẹ́ kí ẹnubodè ni àdírẹ́sì àti ọ̀nà abẹ́lẹ̀, gbogbo ẹ̀rọ tí ó wà lórí Wi-Fi yóò jogún ìlànà kan náà. Àfidípò, ẹ̀ka kejì tí a ti ṣe ìtọ́sọ́nà pẹ̀lú ẹnubodè tirẹ̀, jẹ́ àpẹẹrẹ mìíràn pẹ̀lú ọ̀nà ìkùnà mìíràn.

Wọ́n ń dà wọ́n pọ̀ nítorí àwọn méjèèjì fi àpótí kan sáàárín íńtánẹ́ẹ̀tì àti àwọn ẹ̀rọ rẹ. Fífi ohun tí ẹnì kọ̀ọ̀kan ni wé ara wọn ni ọ̀nà tí ó yára jù fún yíyan.

Ọ̀nà méjì láti fi VPN síwájú Wi-Fi

Nínú ìṣètò afárá, ojú-ọ̀nà ìwọlé ń gbé àwọn férémù láàárín rédíò àti ẹ̀ka oníwaya, kò sì ṣe ohun mìíràn: ẹ̀wọ̀n-ìpín kan, aláṣẹ àdírẹ́sì kan, olùtọ́sọ́nà kan tí ó ń mú ìlànà ṣẹ. Nínú ìṣètò ìtọ́sọ́nà, àpótí kejì ní àwọn àdírẹ́sì tirẹ̀, ìwọ̀n DHCP tirẹ̀ àti ọ̀nà àìdábọ̀ tirẹ̀, nítorí náà ìrìnàjò yóò kọjá ààlà mìíràn kí ó tó dé ọ̀nà abẹ́lẹ̀. Àpẹẹrẹ afárá ń jẹ́ kí gbogbo ẹ̀rọ aláìlọ́wọ́ dàbí ti ìbílẹ̀ fún ẹnubodè, ìdí nìyẹn tí ìlànà kan ṣe ń bo gbogbo wọn. Àpẹẹrẹ ìtọ́sọ́nà fún ọ ní ẹ̀ka láti ronú lé lórí àti ibi kejì tí ìlànà lè ti ṣàṣìṣe.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

Yan afárá nígbà tí ìbéèrè bá jẹ́ pé kí àwọn ẹ̀rọ aláìlọ́wọ́ lo ọ̀nà abẹ́lẹ̀ kan náà pẹ̀lú àwọn ẹ̀rọ oníwaya. Yan ìtọ́sọ́nà nígbà tí o bá fẹ́ ẹ̀ka tí a lè yà sọ́tọ̀, tàbí nígbà tí àpótí kejì ti wà bí olùtọ́sọ́nà.

Ohun tí ìṣètò afárá ń yí padà gan-an

Sísopọ̀ afárá ń yọ ìpele ìtumọ̀ kan àti ẹnubodè àìdábọ̀ tí ń díje kúrò, ó sì ń fi ìṣòro ìṣàkóso kún. Ojú-ọ̀nà ìwọlé ṣì nílò àdírẹ́sì tí o lè dé, èyí tí ìlànà iṣẹ́ olùpèsè sábà ń ṣètò nípasẹ̀ LAN pàtàkì. Iṣẹ́ DHCP rẹ̀ gbọ́dọ̀ pa, bí bẹ́ẹ̀ kọ́ àwọn aláṣẹ méjì yóò pín àwọn ìyáwó tí ó tako ara wọn. Ẹnubodè ń pa ọ̀nà abẹ́lẹ̀ mọ́, àwọn ètò olùyọjú àti ìpinnu ohun tí yóò ṣẹlẹ̀ tí ọ̀nà abẹ́lẹ̀ bá ṣubú, nítorí náà ìlànà ń gbé ní ibi kan pàtó.

Rédíò kò jogún nǹkan kan nínú èyí lọ́wọ́ ọ̀nà abẹ́lẹ̀ fúnra rẹ̀. Ó kàn ń jáwọ́ fífi àwọn ìpele kún tí yóò fi í pamọ́.

Ibi tí ẹ̀ka kejì tí a ti ṣe ìtọ́sọ́nà bá mu

Ẹ̀ka ìtọ́sọ́nà yẹ́ fún ìdíjú rẹ̀ nígbà tí àwọn ẹ̀rọ tí ó wà lẹ́yìn rẹ̀ nílò ìtọ́jú tí ó yàtọ̀ sí ìyókù LAN. Nẹ́tíwọ́k àlejò, yàrá ìdánwò, tàbí ẹgbẹ́ oníbàárà tí ó gbọ́dọ̀ máa jáde nípasẹ̀ orílẹ̀-èdè pàtó kan ni gbogbo rẹ̀ jẹ́ ìdí láti fi olùtọ́sọ́nà sínú ọ̀nà. Iye ni aláṣẹ àdírẹ́sì kejì, ògiri iná kejì tí a gbọ́dọ̀ pa mọ́ ní ìbámu, àti ọ̀nà ìpadà láti LAN pàtàkì tí ẹnìkan níbẹ̀ bá nílò láti dé ẹ̀ka náà. Àwọn wọ̀nyí jẹ́ ojúṣe kì í ṣe àlàyé ìṣètò.

Àṣìṣe tí ó wọ́pọ̀ ni kíkọ ẹ̀yà ìtọ́sọ́nà láìròtẹ́lẹ̀, nípa lílo olùtọ́sọ́nà tí ó ṣì ń ṣiṣẹ́ DHCP àti ìtumọ̀ tirẹ̀. Ìyẹn ń mú ìtumọ̀ ìlọ́po méjì àti ìlànà tí ẹnikẹ́ni kò lè tọpinpin.

Dánwò láti oníbàárà Wi-Fi, kì í ṣe láti ẹnubodè

Ìbéèrè tí ó yọrí sí rere lórí ẹnubodè ń fi hàn pé ọ̀nà abẹ́lẹ̀ ń ṣiṣẹ́ fún ẹnubodè. Ìbéèrè gidi ni bóyá ìrìnàjò tí a fi ránṣẹ́ ti oníbàárà aláìlọ́wọ́ ń lò ó, ìyẹn sì gbọ́dọ̀ ṣàyẹ̀wò láti ọ̀dọ̀ oníbàárà. Àwọn àṣẹ tí ó wà nísàlẹ̀ ń ṣàyẹ̀wò àdírẹ́sì oníbàárà, ọ̀nà rẹ̀ àti àdírẹ́sì tí iṣẹ́ àjèjì ń rí.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

Àdírẹ́sì nínú LAN ẹnubodè ń jẹ́rìí pé afárá ń gbé àwọn férémù kọjá dípò kí ó túmọ̀ wọ́n. Ọ̀nà tí ìgbésẹ̀ àkọ́kọ́ rẹ̀ jẹ́ ẹnubodè ń jẹ́rìí pé oníbàárà kò gba ọ̀nà àìdábọ̀ kejì láti ibòmíràn. Àyẹ̀wò àdírẹ́sì ìjáde ń dáhùn ìbéèrè gidi, àpẹẹrẹ kúkúrú sì ń fi hàn bóyá àwọn ìgbésẹ̀ àkọ́kọ́ ni èyí tí a retí. Tí àdírẹ́sì oníbàárà bá ti inú ìwọ̀n mìíràn wá, ẹni tí a fura sí lákọ́kọ́ ni olupin DHCP tí ó sọnù.

Kọ ipa àpótí kọ̀ọ̀kan, àdírẹ́sì rẹ̀ àti aláṣẹ DHCP sílẹ̀. Àwòrán pẹ̀lú ìlà mẹ́ta ti tó, ó sì ń yanjú ọ̀pọ̀ àríyànjiyàn nípa ibi tí ìlànà kan yẹ.