Dhá chliant OpenVPN ar aon óstach Linux amháin: cé leis an bealach?

Tuairiscíonn an dá phróifíl go bhfuil siad ceangailte agus tá ceann acu ag iompar tráchta go ciúin a bhfuil sé ceaptha don cheann eile. Is socrú tacaíochta é dhá chliant ar aon óstach amháin; ní hea dhá chliant gan úinéir do gach réimír. Is lú a bhaineann an obair le hardú an dara tollán agus níos mó le cinneadh a dhéanamh cé acu próiseas a fhéadfaidh an bealach a éileamh. Siúil an t-ord thíos agus tagann an chumraíocht ó na freagraí.

Tosaigh ag fiafraí cad chuige an dara tollán

Tá cuma chomhionann ar thrí chás ar an líne stádais agus teastaíonn dearaí éagsúla uathu. Seolann scoilteadh cinn scríbe réimír amháin tríd an bpróifíl oifige agus ceann eile tríd an bpróifíl saotharlainne, gan ceachtar acu ag éileamh bealaigh réamhshocraithe. Coinníonn scoilteadh in aghaidh an fheidhmchláir tollán iomlán amháin de ghnáth agus treoraíonn sé trácht ar leith le rialacha beartais. Coinníonn aistriú teipe tollán amháin go beacht ag am amháin, rud a chiallaíonn nár cheart don dara ceann tosú go huathoibríoch.

Scríobh an cás síos sula n-osclaíonn tú aon chomhad cumraíochta, mar is é an freagra sin a shocraíonn gach rud ina dhiaidh.

Is é an socrú briste is coitianta dhá thollán iomlána a bhrúigh bealach réamhshocraithe araon, áit a mbuaileann an té a cheangail go deireanach agus a leanann an chéad cheann ag ligean air féin. Breathnaíonn an staid sin d’aon ghnó ón líne stádais agus cuireann sí lá amú ón tábla ródaithe. Má ainmnítear an cás ar dtús bíonn sé dodhéanta seachas díreach neamhdhóchúil.

Féach ar na linnte roimh na bealaí

Is féidir le dhá fhreastalaí seoltaí a dháileadh go héasca ó raon príobháideach amháin, agus nuair a dhéanann siad sin, críochnaíonn an cliant le dhá chomhéadan laistigh de réimír amháin. Ansin ní féidir aon cheann scríbe a chur i leith comhéadain de réir seolta, mar tá cuma chomh ceart ar an dá cheann. Athuimhrigh linne amháin in ionad riail a chumadh chun an comhionannas a bhriseadh.

Seiceáil an líonra áitiúil freisin, mar cruthaíonn LAN baile nó oifige a fhorluíonn raon tolláin an chomhbhrí chéanna ón taobh eile. Cuir seoltaí an óstaigh i gcomparáid leis an dá chumraíocht freastalaí sula gcuirtear an locht ar an gcliant. Is deisiú cúig nóiméad é athrú linne ar fhreastalaí saotharlainne, ach is cáin bhuan é seachbhóthar ródaithe beartais do réimír fhorluiteach ar gach duine a léifidh an chumraíocht níos déanaí. Socraigh cé acu den dá rud is mian leat sula roghnaíonn tú cá háit le hidirghabháil.

Ciallaíonn dhá theaghlach seoladh dhá bhabhta den tseiceáil seo. Buaileann linnte IPv6 chomh ciúin le cinn IPv4.

Tabhair úinéir do gach próifíl

Ásc amháin in aghaidh na próifíle, comhad cumraíochta amháin in aghaidh an áisc agus ainm amháin a shainaithníonn an péire. I bpacáistiú ar nós Debian roghnaíonn an t-ainm tar éis an chomhartha @ an comhad, agus is é sin an fáth nach féidir le dhá phróifíl a roinneann ainm áisc oibriú le chéile riamh. Deimhnigh an mhapáil ón aonad suiteáilte seachas ó theagaisc.

systemctl cat [email protected]
ip -4 addr show

Ansin socraigh cé a shuiteálann bealaí, ar ceist bheartais í seachas ceist chomhréire.

Nuair a bhrúnn an dá fhreastalaí tacair neamh-chomhoiriúnacha, cuir leis route-nopull agus liostaigh na réimírí amháin a theastaíonn ó gach próifíl, nó lig do cheann amháin a bhealach réamhshocraithe a choinneáil agus treoraigh an chuid eile le riail bheartais. Críochnaíonn dhá phróiseas a shuiteálann bealach réamhshocraithe araon le buaiteoir amháin agus ní féidir le haon duine a rá cén fáth. Nuair a iompraíonn an dá thollán trácht ó fhoinsí éagsúla, féadfaidh freagra dul amach tríd an gceann mícheart, agus is é an patrún a sheasann marc ceangail a athchóirítear ar fhreagraí agus a threoraítear isteach ina thábla féin. Cuir teorainn leis na marcanna ionas nach dtagann paicéid chriptithe na dtollán féin orthu riamh.

Fíoraigh in aghaidh an tolláin, ansin stad ceann amháin

Nuair a bhíonn an dá cheann suas, tóg trí léamh: an seoladh ar gach gléas tolláin, an bealach chuig óstach a chónaíonn taobh thiar de gach ceann acu, agus an cosán a thógfadh ceann scríbe lasmuigh den dá cheann. Stopann gnáthliosta bealaí ag cur síos ar an gcuardach deiridh a luaithe a thagann rialacha isteach sa chluiche, mar sin fiafraigh den eithne cad a roghnódh sé i ndáiríre. Ansin stad ásc amháin agus féach cad a imíonn. Má chuireann stopadh an chéad cheann isteach ar an dara ceann, tá rud éigin fós roinnte eatarthu: bealach, ainm gléis nó riail balla dóiteáin nár scar aon duine.

ip rule show
ip route get 203.0.113.9

Tabhair an phróifíl stoptha ar ais agus déan na seiceálacha céanna arís, mar is fabht saolré é tollán a oibríonn uair amháin tar éis atosaigh agus riamh arís, faoi chulaith ródaithe.

Taifead sna nótaí imlonnaithe cé leis gach réimír, in aice raonta na linnte. Is socrú d’aon ghnó é dhá thollán, agus teastaíonn ón gcéad léitheoir eile an teorainn a fheiceáil sula dtéann sé i dteagmháil le haon phróifíl. Gan an nóta sin, aimsítear an teorainn arís ag an té atá ar dualgas nuair a bhriseann an réimír roinnte sa deireadh.