Dokar VPN ɗaya ta Android ba ta hana uwar garken SSH da aka shirya

Wannan imani ya zama ruwan dare har a ɗauke shi a matsayin gaskiya: Android na ba da izinin VPN ɗaya kawai, don haka uwar garken SSH da ke gudana a wayar ba zai iya aiki ta wannan rami ba. Rabin farko gaskiya ne kuma ƙarshen ba ya fitowa daga gare shi. Iyakacin dandamali ya shafi yawan manhajoji da za su iya riƙe matsayin sabis ɗin VPN, ba yawan sockets da za su wanzu ba ko wanda aka ba izinin haɗawa da wayar. Daemon na SSH mai socket mai sauraro manhaja ce ta yau da kullum da tashar jiragen ruwa ta yau da kullum, kuma ramin yana ɗaya daga cikin hanyoyin da zirga-zirgarsa za ta iya bi.

Abin da dokar VPN ɗaya ke iyakancewa da gaske

VpnService wata hanya ce ta matsayi ɗaya. Lokacin da manhaja ta kafa rami sai ta zama VPN na na'urar, kuma manhaja ta biyu da ke ƙoƙarin kafa ɗaya ana ƙin ta har sai ta farko ta tafi. Wannan doka ce kan mallakar ramin, kuma tana bayyana dalilin da ya sa abokan ciniki biyu na VPN ba za su iya gudana a lokaci ɗaya ba.

Ba ta ce komai game da sockets masu sauraro ba. Uwar garken SSH ba ya kira VpnService, ba ya katse fakiti kuma ba ya yin takara kan wannan matsayi. Yana ɗaure tashar jiragen ruwa kuma yana karɓar haɗi, abin da zai yi ba tare da an shigar da VPN ba kwata-kwata. Don haka tatsuniya tana haɗa iyaka kan masu samar da rami da iyaka kan haɗin yanar gizo, kuma su biyun ba su da wata alaƙa.

Mai sauraro manufa ce, ba wani ɓangare na ramin ba

Da zarar ramin ya wanzu, wayar tana da adireshi a kansa kuma na'urar abokin tarayya tana da hanya zuwa wannan adireshin. Ko wani abu zai amsa, mai sauraro ne ke yanke hukunci. Daemon da aka ɗaure da loopback ana iya isa gare shi daga wayar kanta kawai; daemon da aka ɗaure da tsohon adireshin ramin na iya riƙe ɗaurewarsa bayan sake haɗawa yayin da adireshin da ya ɗaure da shi ya canza.

Dokokin ɗaurewa na yau da kullum ne na SSH: adireshin sauraro da tashar jiragen ruwa, da wanda zai iya tabbatarwa. A Android waɗannan saitunan suna cikin tsarin manhajar kanta, kuma mai sarrafa tsarin manhajar ba zai iya samun izinin amfani da tashoshin jiragen ruwa na musamman ba, don haka al'adar tebur na ɗaure tashar 22 a matsayin root ba ta canjawa ba tare da canji ba.

ListenAddress 10.90.0.4
Port 2222
AllowUsers alice

Sannan akwai izini a kan hanyar kanta. VPN na masu amfani da ke ɗaukar zirga-zirgar yanar gizo mai fita cikin jin daɗi ba lallai ba ne ya ba da izinin haɗin shiga ga abokan cinikinsa kwata-kwata; da yawa ba sa yin hakan, domin zai fallasa abokin ciniki ɗaya ga wani. Idan abokin tarayya ba zai iya isa adireshin ramin wayar daga ko'ina ba, matsalar tana cikin manufofin sabis ɗin ne ba cikin wayar ba.

Hanyar amsa ita ce inda yawanci ke karyewa

A ce abokin tarayya ya isa adireshin ramin wayar kuma SYN ya zo. Yanzu amsar dole ta fita ta wannan hanyar, kuma wannan shawara ce ta hanya a cikin wayar. Idan amsar ta fita ta Wi-Fi domin ita ce hanyar sadarwar da aka saba, abokin tarayya yana ganin haɗin da ba ya ƙarewa, wanda yake kama da Tacewar wuta daidai.

Android yana sa wannan ya fi na tebur rikitarwa domin ana zaɓar hanyar sadarwar da aka saba ta kowace tsari kuma manufofin manhajar VPN na iya canza ta. Abokin ciniki na VPN zai iya biyan hanya ga jerin manhajoji da aka yarda kawai, don haka manhajar uwar garke da ke wajen wannan jerin tana ci gaba da amfani da hanyar sadarwar zahiri don amsoshinta yayin da abokin tarayya ke tsammanin su ta ramin.

Manhaja kuma na iya ɗaure sockets nata da takamaimai hanyar sadarwa, wanda ke wuce abin da aka saba. Lokacin da kuka karanta rahoton cewa ana iya isa sabis daga wani adireshi ba daga wani ba, wannan yawanci shine tsarin da ke bayansa.

Ketare VPN ba ya gyara sabis mai shigowa

Shahararriyar hanyar, ware manhajar SSH daga VPN domin zirga-zirgarta ta daina juyawa, magani ne ga matsalar akasin haka. Yana taimakawa lokacin da jigilar abokin ciniki na SSH mai fita ke ci gaba da karyewa saboda ramin. Ga uwar garken da aka shirya zai iya motsa amsoshin daga ramin da abokin tarayya ke amfani da shi, wanda ke mai da gazawar wani ɓangare cikakkiyar gazawa.

Haka ma game da buɗe tashar jiragen ruwa ta jama'a a kan na'urar sadarwa. Idan abin da ake bukata shi ne na'ura ɗaya da aka ba da izini ta isa wayar ta VPN, fallasa SSH ga intanet wani tsarin barazana ne daban ba gyara ba.

Zaɓi adireshin sabis ɗin da farko: adireshin LAN na wayar, adireshin raminta, ko ƙarshen da aka tura da gangan. Kowanne yana da nasa yarjejeniyar isa da fallasa, kuma haɗa su shine yadda ƙaramin matsalar shiga ke zama rami na dindindin.

Bincika hanya ɗaya a lokaci

Rubuta abubuwa huɗu kafin canza tsari: adireshin da abokin tarayya ke haɗawa da shi, yanayin mai sauraro a wayar, yanayin manhaja da mai amfani da ke mallake shi, da hanyar da aka gani a kowace hanya. Rahoton da ya ce VPN yana yanke SSH ba ya ƙunshe da ɗaya daga cikinsu kuma ba zai iya bambanta matsalar jigilar abokin ciniki da uwar garke da ba za a iya isa ba.

adb shell ip -br addr
adb shell ip route get 10.90.0.9
nc -vz 10.90.0.4 2222

Gudanar da duba tashar jiragen ruwa daga abokin tarayya, ba daga wayar ba, kuma karanta fitarwar abokin ciniki na SSH dalla-dalla don ganin ko ya kasa kafin ko bayan musafaha na TCP. Socket da ba ya taɓa haɗawa da shiga da aka ƙi matakai ne daban-daban da masu alhaki daban-daban.

Ka riƙe tabbatar da maɓallin mai masauki da ƙuntatawar asusu cikakke yayin da kake gyara. Ƙuntata mai sauraro da masu amfani da aka yarda shine abin da ke sa uwar garke da ake iya isa ta zama abin karɓa; sassauta su don haɗi ya yi aiki yana musanya matsala ɗaya da mafi muni. Tushen uwar garken OpenSSH ya ƙunshi sarrafa sauraro da shiga idan aiwatar da Android ɗinka yana bin waɗannan sunayen tsari.