Dante SOCKS a kan VPN: cikakken rami ko tuƙin tushe

Kana so zirga-zirgar SOCKS proxy ta fita ta VPN yayin da sauran na'urar ke riƙe hanyarta ta yau da kullum. Tsare-tsare biyu na yin haka, kuma sun bambanta a abin da ke karyewa idan wani abu ya ɓata. Ɗaya yana tura hanyar da ta fi cikin rami sannan ya zagaye ta; ɗayan yana barin babban teburin kamar yadda yake kuma yana aika adireshin tushe ɗaya zuwa teburi na biyu. Na biyun ya fi tsafta, kuma yana da tarkonsa.

Tsare-tsare biyu, nauyin ɓarna biyu daban

Tsarin cikakken rami shi ne abin da yawancin abokan cinikin VPN suke yi bisa ɗabi'a: maye gurbin hanyar da ta fi domin komai ya bi ramin, sannan a ware abin da bai kamata ba. Ana iya yin tunani a kansa cikin sauƙi amma yana da wahala a riƙe shi kunkuntar, domin kowace hidimar gida da ka ƙara tana gado ramin har sai ka ware ta. Yanayin gazawa yana da faɗi, domin hanya ɗaya mara kyau tana ɗaukar haɗin kan na'urar da kanta.

Tsarin zaɓin tushe yana tafiya akasin haka. Babban teburin yana nan kamar yadda yake, kuma ƙa'ida ɗaya ta manufa tana aika fakiti daga takamaiman adireshin gida zuwa teburi mai tsohuwar hanya ta rami. Babu wani abu da ya canza, wato nauyin ɓarnar adireshi ɗaya ne.

Wannan kunkuntar ita ce kuma ƙayyadaddun: tsarin yana aiki ne kawai idan fakiti masu fita na proxy suna ɗauke da wannan adireshin da gaske.

Abin da saitin external na Dante yake yi

Saitin external yana zaɓar adiresoshin da proxy ke amfani da su don haɗin da ke fita; bai taɓa manufar tuƙi ta kernel ba. Wannan rabewar ita ce ke sa tsarin na biyu ya yiwu, kuma nan ne mutane suke karanta takardun ba daidai ba. Nuna external zuwa adireshin rami yana sa proxy ya samo haɗinsa daga wannan adireshin, sannan teburin tuƙi yana yanke shawarar inda waɗannan fakiti suke je.

Mai sauraro abu ne daban. Riƙe internal a iyaka ga abokan cinikin da ya kamata su yi amfani da proxy, buƙaci tabbatarwa, kuma rufe tashar da katangar wuta, domin buɗaɗɗen mai sauraro ba siffa ba ce ta fitar VPN.

Tabbatar cewa adireshin da aka saita na ramin ne da gaske a cikin sararin suna na cibiyar sadarwar proxy.

Gina teburin zaɓin tushe

Don adireshin TUN na 10.90.0.2/24 tare da abokin da za a iya isa a 10.90.0.1, da lambar teburi da babu wani abu da ke amfani da ita, tsarin yana kama da haka:

ip -4 route add table 100 10.90.0.0/24 dev tun0 src 10.90.0.2
ip -4 route add table 100 default via 10.90.0.1 dev tun0 metric 10
ip -4 route add table 100 unreachable default metric 32760
ip -4 rule add priority 1000 from 10.90.0.2/32 lookup 100

Hanyar da ba za a iya isa ba ita ce sashin da mutane suke tsallakewa. Ba tare da ita ba, teburin da hanyar raminsa ta ɓace yana faɗuwa zuwa tsohuwar hanya kuma proxy yana fita cikin shiru ta WAN. Da ita, binciken yana gazawa, wanda gazawa ce ta bayyane maimakon ɗigowa cikin shiru. Har ila yau, fifikon ƙa'idar dole ya kasance gaban duk wani abu da ya dace da wannan tushe.

Waɗannan ƙima suna bayyana tsarin haɗin gwiwa ɗaya. Abokan aya-da-aya, adireshin net30 da abokan cinikin da ke ba da wani prefix duk suna buƙatar hanyoyinsu, don haka kwafi siffar, ba adiresoshin ba.

Inda ƙa'idar tushe ke ɗigowa

Ƙa'idar da ta dace da adireshin tushe tana shafar kowace tsari da ke amfani da shi, ba proxy kaɗai ba. Idan wani daemon ya ɗaure wannan adireshin, zirga-zirgarsa ma tana ɗaukar ramin, kuma gazawar za ta yi kama da matsalar wata hidima da ba ta da alaƙa. Ba proxy adireshin da babu wani abu da ke amfani da shi, ko ka yarda cewa iyakar ita ce adireshin ba tsari ba.

DNS ita ce wata ɗigowa. Soket ɗin mai warwarewa ba lallai ba ne ya yi amfani da tushen bayanan haɗin waje na proxy, saboda haka binciken suna na iya fita ta WAN har yanzu. Gwada warwarewa daban daga kafa haɗi, kuma yanke shawara ko wannan sakamakon abin karɓa ne.

IPv6 yana buƙatar ƙa'idodinsa da hanyoyinsa, domin tsarin IPv4 ba ya tabbatar da komai game da shi.

Zaɓi bisa gazawar da za ka iya jurewa

Zaɓi cikakken rami lokacin da ya kamata a kare na'urar gaba ɗaya kuma za ka iya kula da jerin abubuwan da aka ware. Zaɓi tuƙi bisa tushe lokacin da dole na'urar ta riƙe hanyarta kuma hidima ɗaya ce kawai za a juya. Dukansu sun halatta; kuskuren shi ne ka zaɓi ɗaya sannan ka gwada shi kamar ɗayan.

Ko wanne ka zaɓa, tabbatar daga ɓangarorin biyu: buƙata ta proxy da buƙata kai tsaye daga na'urar, tare da rubuta adireshin fita da aka gani ga kowace.

Idan ramin ya faɗi, yanke shawara tun da farko ko proxy ya kamata ya gaza ko ya koma baya, kuma bar teburin tuƙi ya bayyana wannan shawarar.