ddclient yana wallafa fitar VPN: gyara tushen ganowa

Sunan DNS ɗinka yanzu yana warware zuwa adireshin mai bayar da VPN, kuma littafin sabuntawa yana kama da lafiya sosai. Wannan haɗin al'ada ne. Binciken ganowa na yanar gizo yana tambayar wata sabis ta waje wane tushe yake gani, kuma idan buƙatar ta fita ta cikakken VPN na tunnel, amsar ita ce fitar VPN ba adireshin WAN na gidanka ba. Mai sabuntawa ya yi aikinsa; an mayar da aikin ga kallo mara kyau.

Tabbatar da abin da sunan ya kamata ya kai

Sunan jama'a don sabis na gida mai shigowa yana buƙatar adireshin da ingantattun haɗin shigowa za su iya isa wannan sabis ta gare shi. Wallafa fitar mai bayarwa da aka raba ba ya shirya tura shigowa a can, kuma babu adadin daidaitawar DNS da ke ƙirƙirar wannan turawa. Yanke wannan kafin ka taɓa mai sabuntawa, domin shi ne ke ƙayyade wane adireshi ne daidai.

Sunan sirri don adireshin tunnel na abokin ciniki VPN wata matsala ce da wata amsa: yana cikin DNS na sirri, kuma ba ya buƙatar sabis ɗin ganowa na jama'a kwata-kwata. Haɗa buƙatun biyu shine yadda daidaitawa mai aiki ke fara wallafa adireshin da babu wanda ya nema.

Adiresoshin mu'amala ma suna buƙatar fassara. Adireshin kwamfutar tafi-da-gidanka a bayan na'urar gida ba shine adireshin WAN na jama'a ba, kuma har ma adireshin WAN na na'urar yana iya kasancewa a bayan NAT na kamfani, inda wallafa shi ba zai iya samar da isa ga shigowa ba.

Sake haifar da ƙimar kafin ka canza wani abu

Duba hanyoyin biyu daban. Idan tunnel yana aiki, bincike yana ba da labarin fitar; idan tunnel a kashe, ko binciken an ɗaure shi da mu'amalar jiki, yana ba da labarin adireshin gida: curl --interface eth0 https://ifconfig.me. Idan waɗannan amsoshin biyu sun bambanta, ka sake haifar da kuskuren ba tare da taɓa mai sabuntawa ba.

Sa'an nan gudanar da abokin ciniki a yanayin da ke duba daidaitawa ba tare da yin sabuntawa ba, misali ddclient -verbose -noexec, kuma karanta wace hanyar ganowa ta zaɓa. Fitowar dalla-dalla tana ambaton hanyar da ƙimar da aka samu, kuma wannan ita ce gaskiyar da kake buƙata kafin gyara wani abu.

Nisantar da ganowa zuwa hanyar da aka zaɓa

Idan sunan dole ya wallafa adireshin WAN na gida, ganowa dole ta duba wannan adireshin. Zaɓuɓɓuka uku suna aiki, a kusan tsarin fifiko: bar na'urar ta wallafa ta nata mai sabuntawa da ake tallafawa; yi amfani da ganowar matsayin na'urar ta ddclient a kan shafin da na'urar ke bayarwa da gaske; ko ka riƙe binciken yanar gizo amma ka ɗaure shi da mu'amalar jiki don ya fita wajen tunnel.

Don hanyar matsayin na'urar, sabbin fitattun ddclient suna amfani da iyalin zaɓi usev4 da fwv4, tare da tsarin tsallakewa na zaɓi don rubutun shafin da ke kewaye. Duba README na sigar da ka shigar, domin tsofaffin fitattun suna rubuta wannan tunani da use da fw, kuma sunan zaɓi da aka kwafa daga ƙarya yana kasawa a lokacin farawa.

Idan ka riƙe ganowar yanar gizo, tuna cewa tafiyar da binciken da tafiyar da kiran API na sabuntawa shawarwari ne daban. Kiran sabuntawa yana isar da rikodin; binciken yana ƙayyade ƙimar da za a isar.

Rike asirai da sigogi a tsari

Bayanan shiga na'urar da alamun mai bayarwa suna cikin fayil ɗin daidaitawa mai kariya, ba a kan layin umarni da zai ƙarfa a tarihin shell ba. Manyan alamun na iya ƙunsar duka biyu, don haka share su kafin liƙa a tikiti. Hanyar ganowa da ke buƙatar cire shafin na'urar da aka tabbatar tana buƙatar ka riƙe wannan bayanan shiga yana aiki a duk sabuntawar firmware. Ajiye shi da kulawa ɗaya da alamar mai bayarwa.

ddclient README yana rubuta hanyoyin ganowa da sunayen zaɓuɓɓukansu. Kada ka haɗa sakamakon IPv4 da IPv6 a rikodi ɗaya, kuma kada ka ɗauka cewa zaɓin da ke cikin wata fitar yana cikin wata.

Tabbatar da ƙimar, sannan isa

Kwatanta adireshin da aka ba da shawara da ƙarshen wurin da aka yi niyya kafin ba da izinin sabuntawa kai tsaye, sannan duba DNS mai iko bayan sabuntawa ɗaya da aka ba da izini kuma ka yi la'akari da ajiyar masu warwarewa. Ƙananan TTL yana rage jira; ba ya sa ƙimar da ba daidai ba ta zama daidai.

Bayan rikodin ya zama daidai ne kawai ya kamata ka gwada sabis ɗin shigowa daga cibiyar sadarwa mai zaman kanta, tare da katangar wuta da turawa da ake buƙata an riga an yarda. Daidaitaccen rikodin A ba ya tabbatar da sabis ɗin da ake iya isa, kuma hayar VPN a tsaye na iya sauƙaƙa sunan sirri ba tare da gyara sunan mai masauki na jama'a da ke nuni ga WAN ɗin da ba daidai ba.