वीपीएन के माध्यम से सभी ट्रैफ़िक को बाध्य करें


3

मैं अपने वीपीएन कार्यक्षमता के साथ, फ़ायरफ़ॉक्स के रूप में PfSense का उपयोग कर रहा हूं। मैं जिस क्लाइंट का उपयोग कर रहा हूं, वह Shrew Soft VPN क्लाइंट है। जैसा कि यह एक विभाजित सुरंग है, क्या वीपीएन कनेक्शन के माध्यम से सभी ट्रैफ़िक को बाध्य करने का एक तरीका है, इसलिए मेरा बाहरी आईपी हमेशा PfSense बॉक्स का है।

इसका कारण मैं यह करना चाहूंगा, क्योंकि जिन स्थानों से मैं अपने सर्वर तक पहुंचता हूं, उनके पास आईएससीपी के माध्यम से डीएचसीपी के पते हैं। मैं एक स्थिर आईपी बर्दाश्त नहीं कर सकता, यह मेरे पैकेज में शामिल नहीं है, लेकिन मैं अपने सर्वर को केवल कुछ आईपी के लिए लॉकडाउन करता हूं। जब आईएसपी एक नया आईपी आवंटित करता है, तो मैं एसएसएच के माध्यम से अपने सर्वर तक पहुंचने में असमर्थ हूं। मैंने PfSense बॉक्स के आईपी की अनुमति दी है क्योंकि यह एक स्थान पर है जिसमें एक स्थिर आईपी है।

मैं इसे कैसे पार करूंगा, क्या वीपीएन सुरंग के माध्यम से यातायात को मजबूर करने का एक विकल्प है?

सहायता के लिए अग्रिम धन्यवाद।

linux  vpn 

डायनामिक डीएनएस का उपयोग करें।
tylerl

@tylerl कृपया समझाएं :)

एक त्वरित Google खोज थी, बीमार उस पर गौर करें। धन्यवाद

जवाबों:


2

लिनक्स में अपनी रूटिंग टेबल को कॉन्फ़िगर करें। बहुत सीधा, लेकिन आपके वर्तमान कॉन्फ़िगरेशन पर निर्भर करेगा।

route -nअपना वर्तमान राउटिंग टेबल (मैक ओएस एक्स पर netstat -rn) देखने के लिए टाइप करें ।

डिफ़ॉल्ट मार्ग (एक गंतव्य है 0.0.0.0) पर ध्यान दें , जो सब कुछ से मेल खाता है। एक राउटिंग टेबल का मूल तरीका यह है कि ट्रैफ़िक सबसे विशिष्ट नियम से मेल खाएगा - यह सब जानना आवश्यक है कि पहला हॉप कहाँ जाना चाहिए। तो एक कमांड की तरह:

sudo route add -net 10.0.0.0/8 ppp0
sudo route add -net 1.2.3.0/24 ppp0

आपके रूटिंग टेबल में एक पंक्ति जोड़ देगा जो उन नियमों से मेल खाते पते पर जाने वाले किसी भी ट्रैफ़िक को भेज देगा (सभी आईपी पते जो 10.*.*.*पहले नियम के लिए शुरू होते हैं और सभी आईपी पते जो 1.2.3.*दूसरे नियम के लिए मेल खाते हैं ) और ppp0 इंटरफ़ेस पर ट्रैफ़िक भेजते हैं । (इसके ppp0 इंटरफ़ेस को मानते हुए)।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.