Shin hanzarin NAT na kayan aiki yana karya ka'idojin tura VPN ɗinka?

Kunna hanzarin NAT na kayan aiki na iya sa tsarin VPN ya yi sauri, kuma yana iya sa manufar tura ta daina aiki a kan wasu fakiti ba tare da wata kuskure ba kwata-kwata. Wanne daga cikin waɗannan zai faru ya dogara da abin da hanyar sauri ke tsallakewa, kuma wannan ya bambanta tsakanin firmware, sigar kernel da irin hanzarin da ake amfani da shi. Menu na saituna ba safai yake gaya maka wanne ka kunna ba.

Da'awa biyu sun cancanci rabuwa kafin a zargi mai hanzarta: cewa wata ƙa'ida ta daina aiwatarwa, da kuma cewa wata ƙididdiga ta daina sabuntawa. Waɗannan ba iri ɗaya ba ne.

Ana haɗa hanzari uku daban-daban tare

Offload na turawa, hanzarin sirri da offload na tashar bayanai ta tunnel wasu hanyoyi ne daban waɗanda sukan raba maɓalli ɗaya. Offload na turawa yana barin kwararar da aka kafa su tsallake wani ɓangare na tari na yau da kullum, hanzarin sirri yana sa aikin sirri ya yi sauƙi, kuma offload na tunnel yana motsa lulluɓe zuwa kayan aiki. Na'urar da ke hanzarta turawar da aka saba tana iya barin kwararar tunnel gaba ɗaya a kan hanya mai jinkiri, wanda sakamakon aiki ne ba canjin manufa ba. Akwai kuma akasin haka, inda ake offload ɗin kwararar tunnel yayin da manufar da ke kewaye har yanzu ana kimantawa.

flowtables na Linux su ne rubutaccen misali da ya fi cancantar karantawa, tunda ana iya miƙa kwararar da aka kafa zuwa hanya mai sauri. Lissafinsu da kula da yanayi sai ya bambanta da turawa ta gargajiya, shi ya sa ƙididdiga suka fara kamanni baƙo.

Ƙididdiga da ta daina motsi ba ta tabbatar da komai ba

Ƙididdigan ƙa'ida suna ƙidaya fakiti da ke wucewa ta ƙa'idar, kuma kwararar da aka offload ɗin na iya rashin sake wucewa ta cikinta bayan fakiti na farko. Wannan yana haifar da ƙididdiga da ke daskarewa yayin da zirga-zirga ke ci gaba, kuma tana kama da kewaya sarari idan ka amince da lambar. Kallon ƙididdiga har yanzu yana da amfani a matsayin alamar cewa kwararar ta bar hanyar da ake ƙidaya. Sauran binciken dole ya fito daga inda fakiti suke tafiya a haƙiƙa.

Tunanin akasin haka yana kasawa daidai da muni. Saukar da sauri ba ya nuna cewa ƙa'idojin keɓewa da kulawa da gazawa har yanzu suna aiki, domin yana gwada kwarara ɗaya ne ba manufar ba.

Sharadi uku ne ke yanke shawara ko offload yana karya manufa

Sharadi na farko shi ne ko hanyar sauri tana tuntuɓar ƙugiyar da manufarka ta dogara da ita, domin manufar da aka bayyana a matsayin alamomi da hanyoyi tana dawwama fiye da wadda aka gina kan tacewa kowace fakiti. Na biyu shi ne ko firmware yana barin wannan haɗin kwata-kwata, domin wasu gine-gine suna kashe offload kai tsaye idan tunnel ko fasalin Firewall yana aiki. Na uku shi ne ko zirga-zirgar ta cancanci, domin hanzari yawanci yana da alaƙa da kwararar da aka kafa kuma yana iya keɓe fakiti da aka yanyanka ko waɗanda ba a saba ba. Inda duka uku suka goyi bayan hanzari manufar tana aiki har yanzu, kuma inda na farko ya kasa babu wani daidaitawa da zai mayar da ita.

Karanta takardun mai sayarwa don haɗin da kake amfani da shi, ba don samfurin na'urar gaba ɗaya ba. Sigar firmware suna canza waɗannan amsoshi a hankali.

Gwada manufar, ba yawan wucewa ba

Auna abin da manufar ya kamata ta tabbatar kafin ka auna yadda take tafiya da sauri. Umarnin da ke ƙasa suna nuna ko an shigar da flowtable, abin da bin diddigin haɗi ke gani, da wace adireshi abokin ciniki ke fita. Kwatanta sabon haɗi bayan canjin, domin wanda aka kafa na iya riƙe tsohuwar hanyarsa.

nft list flowtables
conntrack -L | head -n 20
curl -sS --max-time 8 https://api.ipify.org; echo
ping -c 3 192.168.50.20

Shigarwar flowtable da ke rufe zirga-zirgar tunnel tana gaya maka cewa hanyar sauri tana aiki, kuma teburin haɗi yana nuna ko ana bin diddigin kwararar yadda kake tsammani. Binciken adireshi yana tabbatar da fita idan manufar ta shafi fita intanet, yayin da ping ke tabbatar da wata manufa ta sirri da ya kamata ta kasance ana iya isa. Gudanar da saitin ɗaya da hanzari a kashe sannan a kunna, ka kwatanta sakamakon maimakon lokuta.

Rubuta saitunan da suka gabata domin gwajin ya kasance mai iya juyawa. Umarnin gaba ɗaya na kashe offload a ko'ina ana ɗaukarsa a matsayin maganin wucin gadi, ba bincike ba.