Bi VPN jauzi Pi bakarrean: zein ibilbidek eramaten duen zein pare

Bi tunel helbide taula txiki batean akats bat dirudite, eta erreflexua bat ezabatzea da. Erreflexu horrek ordenatu behar zuen gauza hausten du. Bi jauzi daramatzan ostalariak helbide bat dauka eranskin bakoitzeko, eta helbide bakoitza ibilbide ezberdin batek hautatzen du. Galdetzea merezi duen galdera zein ibilbidek zein garraiatzaile hautatzen duen zein helmugatarako da, ez zenbat helbide dauden.

Garraiatzaile ezberdinak behar dituzten hiru helmuga

Bi jauziko katea hiru helmuga klase pilaturik dago, eta bakoitza eranskin ezberdin batek eramaten du. Kanpoko parearekin lotura fisikoaren bidez iritsi behar da. Barneko parearekin kanpoko tunelaren bidez iritsi behar da. Estalitako aplikazioaren helmugara barneko tunelaren bidez iritsi behar da, eta haren garraioa kanpokoak eramaten du.

Bete errenkadak irakurlearen benetako helbideekin ibilbide bat ukitu aurretik, taula erabilgarria baita zehatza denean soilik. Funtzionatzen duen kateak lau errenkadak aldi berean betetzen ditu, eta erdi funtzionatzen duen kateak normalean horietako bat betetzen du garraiatzaile okerrarekin. Errenkada okerra huts gisa irakurtzeak bihurtzen du ibilbide arazo bat arratsalde oso bateko zuzenketetan.

Helbideek rolak dituzte, ez kopurua

Linuxek hainbat helbide onartzen ditu interfaze batean eta hainbat tunel ostalari batean, beraz kopuruak ez du ezer esaten zuzenketaren inguruan. Garrantzitsua da zein helbide dagokion zein eranskini eta pare jakin bateko ibilbideak nahi zenuten eranskina hautatzen duen. Hiru ikuspegi erantzuten diote horri hiru norabidetatik, eta merezi du bakoitzean ordena berean irakurtzea.

Helbide inbentarioak erakusten du zer dagoen eta zein eranskinek duen hura. Ibilbide taulak erantzuten dio garraiatzailearen galderari helmuga trafiko arrunterako. Politika ikuspegiak berriro erantzuten dio iturri edo markaren arabera hautatutako trafikoarentzat, hau da ohiko antolamendua bi bezerok ostalari bat partekatzen dutenean.

ip -4 addr show
ip -4 route show table all
ip rule show

Helbide bat ezabatzeak zerrenda luzea delako bidearen zati bat kendu dezake, eta ibilbide bat ezabatzeak soberakina delako gauza bera egiten du isilago. Batak ere ez du errorearik sortzen; pareak nahi zenuten bidean erantzuteari uzten dio, beste bide batetik iristen jarraitzen duen bitartean. Barneko parearen irteera helbidea jakinarazten duen aplikazio batek ez du frogatzen trafikoa kanpoko tunela zeharkatu duenik, sarbide zuzenak behaketa bera sortzen baitu. Behaketaren eta frogaren arteko hutsune hori da garraiatzailea ibilbide geruzan egiaztatzearen arrazoia.

Aktibazio ordenak lo finkoa gainditzen du

Barneko bezeroa kanpoko bezeroak ematen duen helbide edo ibilbide baten mende badago, aktibazioak baliabide horren zain egon behar du, atzerapen baten zain egon beharrean. Loak funtzionatzen du kanpoko tunela motela den egunera arte, eta orduan noizean behin huts egiten du inork erreproduzitu ezin duen moduan. Mendekotasunetan oinarritutako ordenak susmoa kentzen du eta mendekotasuna behin deskribatzeaz gain ez du ezer kostatzen. Interfaze izenak ere ez dira ordenaren mekanismo.

Nukleoak tun0 eta tun1 bezalako izenak sorkuntza ordenaren arabera ematen ditu, eta ordena hori alda daiteke berrabiarazten edo berriz konektatzen denean. Lotu konfigurazioa tresnak ematen duen identitateari, edo nahita esleitzen duzun izenari. Zuk hautatzen duzun izena kontratua da; nukleoak hautatzen duen izena istripua da.

Mantendu bezero bakoitzaren garraioa bestearen aplikazio ibilbidetik kanpo, eta izan zehatza OpenVPN 2.6 ibilbide aukerek benetan agintzen dutenari buruz. Dokumentatutako birbideratze lehenetsiaren mekanismoak bezeroa gai izaten jarraitzen du bere urrutiko parea jada zegoen atebidearen bidez iristeko, eta horrek errekurtsio begizta zehatz bat mozten du. Ez du bezero bat beste baten garraiatzaile bihurtzen, beraz katearen gainerakoa zure diseinua izaten jarraitzen du. Kateak ibilbidearen ordez politika behar duen tokian, idatzi iturri edo marka arau esplizitu bat eta probatu berarekin bat egin behar duen trafikoarekin.

Zer gertatzen da kanpoko jauzia hiltzen denean

Kateak osoa izateko balio aurretik, erabaki zer gertatzen den kanpoko jauzia desagertzen denean. Barneko bezeroaren garraioa harekin hiltzen da, eta hurrengo urratsa politika kontua da, ez teknika: huts egitea, berriz saiatzea edo lotura fisikoaren bidez zuzenean berriz konektatzea. Hirugarren emaitza hori da pentsatzeko modukoa. Isil-isilik bi jauziko diseinua jauzi bateko diseinu bihurtzen du erabiltzaileak estaldura oraindik ukitu gabe dagoela uste duen unean.

Bi jauzi derrigorrezkoak badira, barneko bezeroak ezin du bide zuzenik ezarri kanpokoa desagertuta dagoenean, eta jakiteko modua kanpoko jauzia hautsi eta barnekoak zer egiten duen behatzea da. Onartutako ordezko plana erantzun zilegia da, baina idatzi, probatu eta jakinarazi behar da. Inork dokumentatu gabeko ordezko plana ezin da isuri batetik bereizi gorabehera baten berrikuspenean.

DNSak eta beste helbide familiak erabaki berari dagozkio. Tokian sortutako bilaketak ostalariaren beraren politikari jarraitzen dio, ez birbidalitako bezero batenari, beraz birbidalitako trafikorako funtzionatzen duen ebazlea agian ez da ostalariak berak erabiltzen duena.

Onartu geruza bakoitza eraiki zenuen ordenan

Probatu katea eraiki zen ordenan: lehenengo kanpoko tunela bakarrik, gero barneko bezeroaren garraioa kanpoko tunelaren bidez, gero aplikazioa barneko tunelaren bidez. Onarpen bakoitzak konexio berria izan behar du, ez aldez aurretik irekita zegoen orrialde bat. Gero hautsi eta berrezarri geruza bakoitza bereiz eta behatu hurrengoak zer egiten duen.

Ordezko planaren emaitza da hemen behaketarik baliotsuena, eta IP publikoaren orrialde batek inoiz erakusten ez duena. Gorde pareen bideak, erabiltzen dituzten helbideak eta emaitza hori konfigurazioaren ondoan, bide zoriontsua ez baita geroago zalantzan jartzen den zatia.