Haɗa VPN biyu a sarkiya: abin da yake ɓoyewa da abin da yake ci

Ramin biyu da aka shigar cikin juna ba sa mayar da ku ba a san ku ba. Abin da suke yi shi ne raba abubuwan lura tsakanin masu bayarwa biyu, don haka babu ɗayansu da yake ganin adireshin gidanku da inda kuke zuwa tare. Wannan amfani ne na gaske amma ɗan ƙunci, kuma yana zuwa da matsalolin tafarkin hanya, DNS da MTU waɗanda ke bayyana farkon lokacin da kuka dogara da shi.

1. Yanke shawara kan abin da tsalle na biyu ke yi

Rubuta manufar a jumla ɗaya kafin ka daidaita wani abu. Idan manufar ita ce ISP ɗinku ba zai iya ganin waɗanne shafuka kuke ziyarta ba, rami ɗaya yana cimma hakan. Idan manufar ita ce babu mai bayarwa ɗaya da zai iya danganta adireshinku da zirga-zirgarku, biyu suna yin hakan. Idan manufar ita ce babu wanda zai iya gane ku, babu adadin tsalle da zai kai can.

Sarkiyar ba ta fi ƙarfin rikodin mai bayarwa mafi rauni da bayanan asusu da dukansu suke adanawa ba. Biyan kuɗi, imel ɗin rijista da telemetry na manhaja duk suna waje da ramin gaba ɗaya.

2. Sa ƙarshen ciki ya isa ta ramin waje

Rashin da aka saba shi ne ramin ciki ba ya kafawa. Haɗin waje mai cikakken rami yana riƙe da hanyar da aka saba, don haka ƙoƙarin abokin ciniki na ciki na isa ƙarshensa ramin waje yana haɗiye shi kuma an watsar da shi ko an saka shi cikin madauki. Ƙarshen ciki yana buƙatar bayyanannen hanya ta hanyar mu'amalar waje, wanda aka sanya kafin abokin ciniki na ciki ya fara. In ba haka ba musafaha yana tsere da hanya kuma ya sha kashi.

WireGuard yana nuna irin wannan rikici daga wani gefen. AllowedIPs na kowane peer yana ƙayyade waɗanne wurare ke shiga wannan ramin, don haka mu'amalar ciki da ke da'awar kowane adireshi tana kuma da'awar ƙarshen waje, sai dai idan wata hanya mafi takamaiman ta yi nasara. Yin karo AllowedIPs a kan mu'amala biyu tsari ne da wani gefe ke yin rashin nasara cikin shiru.

Sarkiyar kwantena tana bayyana rabuwa kuma tana bayyana tarkon. Kwantenan da ke da nasa sararin suna, nasa hanyar da aka saba da kuma abokin ciniki a ciki yana tura abin da mai masaukin ya aika masa; mai masaukin ba ya fara amfani da wannan hanyar da kansa. Kunna turawa, ƙara hanya don ramin kwantenan kuma nuna sabis ɗin zuwa adireshin kwantenan.

3. Riƙe DNS a kan hanya ɗaya

DNS dole ne ya yi tafiya inda zirga-zirga ke tafiya. Idan mai bayarwa na ciki yana tura resolvers kuma mai masaukin har yanzu yana tambayar na gida, waɗannan binciken suna bayyana daidai shafukan da ramin ya kamata ya ɓoye. Duba da kama a kowace mu'amalar rami maimakon amincewa da kwamitin matsayi na abokin ciniki. Yabo a nan ba a gani yake yayin bincike na yau da kullum kuma a bayyane yake a cikin kama.

Tsarin DNS da aka raba yana ƙara wahala, domin tambaya game da sunan gida na iya kasancewa a wajen ramin bisa doka. Rubuta jerin keɓancewa da gangan maimakon gano shi daga duk wani resolver da ya amsa bisa kuskure.

4. Saita MTU kafin masu amfani su gano shi a madadinku

MTU shi ne ɗayan wanda ake iya hangowa. Rufe-rufe biyu suna cire kawuna biyu, kuma ramin waje wanda ya riga ya saukar da MTU na hanya yana barin ƙaramin wuri a ciki. Alamun sun saba: ƙananan buƙatu suna yin nasara, manyan canja wuri da musafahan TLS suna tsayawa.

ip link set dev wg1 mtu 1280 shi ne maganin da bai da hankali, kuma takaita MSS a kan mai turawa shi ne mafi tsari. Sake gwada haɗin ba magani ba ne ko kaɗan.

5. Gwada gazawar da za ku samu a zahiri

Karya ramin waje da gangan ka kalli abin da zai faru. Sarkiyar da ke faɗi cikin shiru zuwa hanya kai tsaye sa'ad da tsallen waje ya mutu ta fi rashin sarkiya muni, domin tana yabo daidai lokacin da kuka yi imani cewa an rufe ku. Halin da ya kamata a nema shi ne kill switch da ke tsayar da duk zirga-zirga. Rubuta sakamakon, domin ba za ku so sake gano shi a tsakiyar wani lamari ba.

Jinkiri da wurin gazawa na biyu su ne kuɗin da ke dawwama. Tsalle biyu kuma suna nufin layukan tallafi biyu idan wani abu ya lalace a wani sa'a marar dacewa.