dnsmasq ba zai iya ɗaure tashar 53 ba: nemo soket ɗin da ke riƙe ta

dnsmasq yana ƙarewa da kuskuren cewa an riga an yi amfani da adireshin, kuma log ɗin yana ambaton tashar maimakon mai laifi. A kan na'urar da ke gudanar da VPN kuma, martani na farko shi ne a zargi hanyoyin da aka tura, amma gazawar ɗaurewa tana faruwa kafin wani abokin ciniki ya aika tambaya. Wani abu yana riƙe da soket ɗin tuni, kuma aikin shi ne gano shi. Canje-canjen hanya ba za su iya sakin tasha ba.

Matakai biyar a wannan tsari: sake haifar da kuskure, lissafa masu sauraro, fahimci wildcard, ba da aikin, sannan ka tabbatar.

Mataki 1: sake haifarwa da karanta kuskuren

Fara dnsmasq a gaba da daidaiton da sabis ɗin ke amfani da shi, don kuskuren ya bayyana a tashar taka maimakon a log ɗin da za ka yi hasashe. Lura da iyakar adireshi da adireshin gida a cikin saƙon. Ɗaurewa zuwa takamaiman adireshi da ɗaurewa zuwa wildcard gazawa ne daban-daban da masu mallaka daban-daban.

Ka riƙe ainihin rubutun. Adireshi da ake amfani da shi, gazawar izini da rashin mu'amala duk suna zuwa a matsayin gazawar farawa, kuma suna nuni zuwa gyare-gyare uku daban-daban.

Mataki 2: lissafa masu mallaka

Da farko lissafa soket ɗin. Tace akan tashar tushe 53 tana nuna duka hanyoyin jigila da tsarin da ke mallaka idan kana da izinin ganinsa:

ss -lntup 'sport = :53'

Karanta fitarwar a ginshiƙai: jigila, adireshin gida, tasha, tsari. Mai sauraron TCP da mai sauraron UDP soket ne daban, don haka dakatar da ɗaya ba ya sakin ɗayan. Adireshin wildcard yana rufe kowace mu'amala, wato an riga an ɗauki adireshin VPN ko da babu layin da ya ambace shi da suna. Kuma sunan tsarin yana gaya maka ko wannan resolver ne da rarraba ke sarrafawa, kwantena, ko wani abu da gwaji na baya ya bar yana gudana.

Mataki 3: tarkon wildcard

Zaɓin bind-interfaces yana canza ko dnsmasq yana ɗaure soket ɗin wildcard ko soket ɗaya ga kowace mu'amala da aka daidaita, kamar yadda bayanin dnsmasq ya bayyana. Idan babu shi, dnsmasq na iya ɗaure wildcard ɗin kuma ya tace buƙatun bisa ga mu'amala maimakon haka, wanda ke gazawa nan take idan wani daemon yana riƙe da wildcard ɗin. Linux yana ƙara bind-dynamic, wanda ke kula da mu'amalolin da aka ƙirƙira bayan farawa, ainihin damuwa idan mu'amalar VPN ta bayyana ne kawai lokacin haɗi.

Shi ya sa daemon biyu da dukkansu suka yi kama da an daidaita su ga mu'amaloli daban-daban har yanzu suna karo. Rigimar tana a soket ɗin, ba a niyya ba. Zaɓi yanayin ɗaurewa da gangan kuma karanta halin da aka rubuta na sigar ka kafin ka canza shi.

Mataki 4: ba da aikin

Yanke shawara wane daemon ke amsa abokan cinikin VPN da wane ke amsa mai masauki. Resolver ɗaya da ke saurare a adireshin rami kuma yana tura zuwa sama tsari ne na kowa; resolver biyu da kowannensu yana ɗauka cewa ya mallaki tashar 53 ba tsari ba ne kwata-kwata.

Sa'an nan bayyana wannan shawarar a cikin daidaiton kowace sabis: adiresoshin sauraro, tacewar mu'amala da turawa. Canza su ta hannun mai mallakar sabis ɗin, ko naúrar rarraba ce, mai kula da cibiyar sadarwa ko yanayin gudanar da kwantena, don canjin ya tsira daga sake farawa.

Mataki 5: tabbatar da soket ɗin, sannan hanyar

Bayan sake farawa, tabbatar da cewa soket ɗin da ake nufi sun wanzu kafin ka gwada abokin ciniki. Daemon da bai taɓa ɗaurewa ba ba za a iya ceto shi da hanya ba, kuma gazawar abokin ciniki a kan soket ɗin da aka ɗaure daidai wata matsala ce da wata hanyar magani. Sannan duba isa daga abokin ciniki a kan ramin. Bayan haka ne kawai ya dace a tambayi ko sunayen da ake buƙata suna warwarewa.

Sakamako uku daban da ya kamata a raba: soket ɗin yana nan, abokin ciniki ya isa gare shi, amsar daidai ce.

Abin da bai kamata a yi ba

Kada ka dakatar da wani resolver da ba ka sani ba don sakin tashar ba tare da sanin abin da ya dogara da shi ba, domin binciken mai masauki da kansa yawanci ya dogara. Kada ka kwafi tsohon tsari wanda ke motsa daemon na biyu zuwa adireshin sauraro na jama'a, domin hakan a matsayin sakamako na gefe yana ƙayyade wanda zai iya yin tambaya gare ka. Kuma kada ka ƙara turawa yayin da gazawar ta kasance ta gida.

Idan ana sarrafa na'urar, rubuta shawarar mallaka a inda mai gudanarwa na gaba zai same ta. Rigingimun tasha suna dawowa duk lokacin da aka sake gina hoto.