Qarsoodi dhammaystiran: ilaalinta routerkaaga guriga

Salaan qof walba, saaxiibbada qaaliga ah!

Maanta waxaan ka hadli doonaa sida loo rogo router caadiga ah router kaas oo ku siin doona dhammaan qalabka ku xiran xiriir internet oo qarsoodi ah.
Aan tagno!

Sida loogu galo shabakadda adoo adeegsanaya DNS, sida loo dejiyo xidhiidh joogto ah oo qarsoodi ah oo internetka ah, sida loo ilaaliyo routerkaaga guriga - iyo qaar ka mid ah talooyin waxtar leh oo aad ka heli doonto maqaalkeena.
Qarsoodi dhammaystiran: ilaalinta routerkaaga guriga

Si aad uga ilaaliso isku xidhka router kaaga inuu la socdo aqoonsigaaga, waa inaad joojisaa adeegyada shabakada qalabkaaga intii suurtogal ah oo aad beddesho SSID-ga caadiga ah. Waxaan tusi doonaa sida tan loo sameeyo anagoo tusaale ahaan u adeegsanayna Zyxel. Iyadoo router kale mabda'a hawlgalka waa la mid ah.

Ka fur bogga qaabeynta routerkaaga biraawsarkaaga. Si tan loo sameeyo, isticmaalayaasha Zyxel router waxay u baahan yihiin inay galaan "my.kenetic.net" ee ciwaanka.

Hadda waa inaad awood u yeelatid bandhigga hawlaha dheeraadka ah. Si aad tan u samayso, dhagsii saddexda dhibcood ee dhinaca midig ee sare ee interneedka webka oo dhagsii furaha doorarka "aragti sare"

Tag liiska "Wireless | Shabakadda Raadiyaha iyo qaybta "Shabakadda Raadiyaha" geli magaca cusub ee shabakadaada. Marka lagu daro magaca inta jeer ee 2,4 GHz, ha ilaawin inaad bedesho magaca inta jeer ee 5 GHz. U sheeg tix kasta oo jilayaasha sida SSID.

Kadib tag liiska "Internet | Ogolaanshaha gelitaanka". Ka saar sanduuqyada ku hor yaal "Internetka oo HTTPS karti u leh" iyo "Internetka ee warbaahinta kaydintaada iyada oo loo marayo FTP/FTPS karti u leh". Xaqiiji isbedeladaada.

Dhisida ilaalinta DNS

Qarsoodi dhammaystiran: ilaalinta routerkaaga guriga

Marka hore, beddel SSID ee routerkaaga
(1). Markaa goobaha DNS ku caddee server-ka Quad9
(2). Hadda dhammaan macaamiisha ku xiran waa badbaado

Ruuterkaagu waa inuu sidoo kale isticmaalo server DNS kale, sida Quad9. Faa'iidada: haddii adeeggan si toos ah loogu habeeyo router-ka, dhammaan macaamiisha ku xiran waxay si toos ah uga geli doonaan internetka iyada oo loo marayo server-kan. Waxaan mar kale sharxi doonaa qaabeynta iyadoo la adeegsanayo Zyxel tusaale ahaan.

Si la mid ah sida lagu qeexay qaybta hore ee hoos timaada "Beddelidda magaca router iyo SSID", u gudub bogga qaabeynta Zyxel oo aad qaybta "Wi-Fi Network" tab "Barta Helitaanka". Halkan, hubi barta kontoroolka "Qari SSID".

Tag tab "DNS Servers" oo awood "Cinwaanka Serverka DNS" doorashada. Xariiqda cabbirka, geli ciwaanka IP-ga "9.9.9.9".

Dejinta jihaynta joogtada ah iyada oo loo marayo VPN

Waxaad ku heli doontaa qarsoodi dheeraad ah oo leh xiriir joogto ah oo VPN ah. Xaaladdan oo kale, mar dambe uma baahnid inaad ka walwasho abaabulka xiriirkan oo kale qalab kasta - macmiil kasta oo ku xiran router wuxuu si toos ah u geli doonaa Shabakadda iyada oo loo marayo isku xirka VPN aamin ah. Si kastaba ha ahaatee, ujeedadan awgeed waxaad u baahan doontaa DD-WRT firmware ka duwan, kaas oo ay tahay in lagu rakibo router halkii firmware ka soo saaraha. Software-kani waxa uu la jaan qaadayaa inta badan router-yada.

Tusaale ahaan, routerka Netgear Nighthawk X10 ee qiimaha leh wuxuu leeyahay taageerada DD-WRT. Si kastaba ha ahaatee, waxaad isticmaali kartaa router aan qaali ahayn, sida TP-Link TL-WR940N, sida barta marinka Wi-Fi. Markaad doorato routerkaaga, waxaad u baahan doontaa inaad go'aansato adeegga VPN ee aad doorbidayso. Xaaladeena, waxaanu dooranay nooca bilaashka ah ee ProtonVPN.

Ku rakibida firmware kale

Qarsoodi dhammaystiran: ilaalinta routerkaaga guriga

Kadib marka aad rakibto DD-WRT, beddel server-ka DNS ee aaladda ka hor inta aanad dejin xidhiidhka VPN.

Waxaan ku sharxi doonaa rakibaadda iyadoo la adeegsanayo router Netgear tusaale ahaan, laakiin nidaamku wuxuu la mid yahay moodooyinka kale. Soo deji firmware-ka DD-WRT oo ku rakib addoo isticmaalaya hawsha cusboonaysiinta. Ka dib dib-u-kicinta, waxaad naftaada ka heli doontaa interface DD-WRT. Waxaad u turjumi kartaa barnaamijka luqadda Ruushka adiga oo dooranaya β€œMaamulka | Maamulka | Luuqad" doorasho "Ruush".

Tag "Setup | Habaynta aasaasiga ah" iyo halbeegga "Static DNS 1" geli qiimaha "9.9.9.9".

Sidoo kale calaamadee xulashooyinka soo socda: "U isticmaal DNSMasq DHCP", "U isticmaal DNSMasq ee DNS" iyo "DHCP-Authoritative". Keydi isbedelada adigoo gujinaya badhanka "Save".

In the "Setup | IPV6" dami "IPV6 Support". Sidan ayaad uga hortagi doontaa in aan magaca la sheegin iyada oo loo marayo daadinta IPV6.

Qalabka ku habboon waxaa laga heli karaa nooc kasta oo qiimo ah, tusaale ahaan TP-Link TL-WR940N (qiyaastii 1300 rubles)
ama Netgear R9000 (qiyaastii 28 rub.)

Isku xidhka Virtual Private Network (VPN) Isku xidhka

Qarsoodi dhammaystiran: ilaalinta routerkaaga guriga

Ku bilow macmiilka OpenVPN (1) gudaha DD-WRT. Kadib markaad geliso xogta gelitaanka liiska "Status", waxaad hubin kartaa in tunnelka ilaalinta xogta la dhisay (2)

Dhab ahaantii, si aad u dejiso VPN, waxaad u baahan tahay inaad bedesho goobaha ProtonVPN. Habayntu maaha wax fudud, markaa si taxadar leh u raac tilmaamaha. Ka dib marka aad iska diiwaan geliso shabakada ProtonVPN, goobaha akoonkaaga, kala soo bixi faylka Ovpn oo wata noodhka aad rabto inaad isticmaasho. Faylkan waxa uu ka kooban yahay dhammaan macluumaadka gelitaanka lagama maarmaanka ah. Bixiyeyaasha kale ee adeegga, waxaad ka heli doontaa macluumaadkan meel kale, laakiin badanaaba akoonkaaga.

Ku fur faylka Ovpn tafatiraha qoraalka Kadibna bogga qaabeynta router, guji "Adeegyada | VPN" iyo tab kan, isticmaal beddelka si aad u dhaqaajiso "OpenVPN Client" doorashada. Si aad u hesho xulashooyinka jira, geli macluumaadka faylka Ovpn. Adeegga bilaashka ah ee Holland, tusaale ahaan, u isticmaal qiimaha β€œnlfree-02.protonvpn.com” ee khadka β€œServer IP/name”, oo qeex β€œ1194” oo ah dekedda.

U deji "Tunnel Device" ilaa "TUN" iyo "Encryption Cipher" una deji "AES-256 CBC".
Wixii "Hash Algorithm" dhigay "SHA512", awood "User Pass Authentication" iyo "User" iyo "Password" goobaha geli macluumaadkaaga Proton.

Hadda waa waqtigii loo gudbi lahaa qaybta "Advanced Options". U deji "TLS Cypher" ilaa "Ma jiro", "Cidhiidhinta LZO" ilaa "Haa". Daar "NAT" iyo "Ilaalinta Firewall" oo ku qeex lambarka "1500" sida "Tunnel MTU settings". "TCP-MSS" waa in la naafo.
Gudaha "TLS Auth Key", koobi ka samee qiyamka faylka Ovpn, kaas oo aad ka heli doonto hoosta xariiqda "BEGIN OpenVPN Static key V1".

Meesha "Qaababka Dheeraadka ah", geli khadadka aad ka heshay "Magaca Adeegga".
Ugu dambeyntii, "CA Cert", ku dheji qoraalka aad ku aragto xariiqda "shahaadada BEGIN". Keydi goobaha adigoo gujinaya badhanka "Save" oo billow rakibidda adigoo gujinaya "Codso Settings". Ka dib dib-u-kicinta, routerkaagu wuxuu ku xirnaan doonaa VPN. Kalsoonida, hubi xidhiidhka adiga oo isticmaalaya "Status | Fur VPN."

Talooyin ku saabsan routerkaaga

Dhowr farsamooyin fudud, waxaad u rogi kartaa router gurigaaga nood sugan. Kahor intaadan bilaabin qaabaynta, waa inaad beddeshaa qaabka caadiga ah ee aaladda.

Beddelka SSID-ka Ha ka tagin magaca router-ka caadiga ah. Isticmaalka, weeraryahanadu waxay ka soo saari karaan gabagabada qalabkaaga oo ay ku qaadaan weerar lala beegsado dayacanka u dhigma.

Ilaalinta DNS U deji server-ka Quad9 DNS sida caadiga ah bogga qaabeynta. Taas ka dib, dhammaan macaamiisha ku xiran waxay geli doonaan Shabakadda iyada oo loo marayo DNS aamin ah. Waxay kaloo kaa badbaadinaysaa inaad gacanta ku habayso qalabka.

Adigoo isticmaalaya VPN Adigoo adeegsanaya qalabka kale ee DD-WRT, oo diyaar u ah moodooyinka router-ka intooda badan, waxaad u dhisi kartaa isku xirka VPN dhammaan macaamiisha ku xiran aaladdan. Looma baahna in macaamiisha si gaar ah loo habeeyo. Dhammaan macluumaadka waxay galaan Shabakadda qaab qarsoodi ah. Adeegyada shabakada ma awoodi doonaan inay ogaadaan cinwaankaaga IP-ga dhabta ah iyo goobtaada.

Haddii aad raacdo dhammaan talooyinka lagu qeexay maqaalkan, xitaa khabiirada ilaalinta xogta ma awoodi doonaan inay khalad ka helaan qaabeyntaada, maadaama aad gaari doonto qarsoodiga ugu sarreeya (inta suurtogalka ah).

Waad ku mahadsan tahay akhrinta maqaalkayga, waxaad ka heli kartaa buug-gacmeedyo badan, maqaallo ku saabsan amniga internetka, intarneedka hadhka ah iyo wax badan oo dheeraad ah [Telegram channel](https://t.me/dark3idercartel)

Waad ku mahadsan tahay qof kasta oo akhriyay maqaalkayga oo bartay, waxaan rajeynayaa inaad ka heshay oo ku qor faallooyinka sidaad u aragto arrintan?

Source: www.habr.com

Add a comment