NAT biyu da VPN ɗinka: abokin ciniki yana aiki, uwar garke ba ya

Router ɗinka yana bayan wani router, adireshin WAN na sirri ne, kuma abokin ciniki VPN har yanzu yana haɗawa. Wannan haɗin yana ba da mamaki ga waɗanda suke tsammanin NAT biyu zai karya ramukan, amma haɗin da ke fita shine abin da fassara ta fi iya sarrafawa. Karɓar uwar garke VPN a bayan waɗannan rufi biyu shine yanayin da yawanci ke gazawa. Zana alkiblar haɗin kafin ka canza wani abu.

Da farko zana alkiblar haɗin

Buɗe shafin matsayi na router na ciki ka rubuta adireshinsa na WAN, sannan ka kwatanta shi da adireshin da wata sabis ta jama'a ke sanar da kai. Idan biyun sun bambanta, akwai aƙalla mai fassara ɗaya tsakanin router ɗinka da intanet. Idan adireshin WAN ya faɗi cikin 100.64.0.0/10, mai fassara na waje mai yiwuwa na mai ba da sabis ɗinka ne, kuma ba ka sarrafa shi. Waɗannan gaskiyar biyu ne ke ƙayyade wane mataki daga cikin matakan da za su iya yin aiki kwata-kwata.

curl -s https://ifconfig.me
ip -brief address
traceroute -n 1.1.1.1

NAT biyu ba VPN biyu ba ne. Fassara tana sake rubuta adireshi da tashoshin jiragen ruwa; ba ta ƙara wani rami na biyu da aka ɓoye ba, kuma ba ta ɓoye komai. Raba waɗannan ra'ayoyi biyu yana da muhimmanci domin mafita sun bambanta gaba ɗaya, kuma ɗayansu yana buƙatar tattaunawa da mai ba da sabis ɗinka maimakon shafin saituna.

Mai fita: abokin ciniki yana tambaya, masu fassara suna yin taswira

Ramin da ke fita yana farawa da fakiti daga injinka, don haka kowane mai fassara zai iya ƙirƙirar taswirar adireshi ya bar amsar ta dawo. Protocol, tashar jiragen ruwa da lokutan rashin aiki suna ƙayyade ko wannan taswirar za ta daɗe isa ta zama mai amfani. Yawancin routers na gida suna magance wannan ba tare da wani saiti ba.

Gazawar da ke fitowa yawanci game da ƙarewar lokaci da goyon bayan protocol ne, ba game da adadin routers ba. Ramin da ya faɗi bayan ƴan mintuna na shiru taswirar da ke ƙarewa ce, kuma keepalive shine amsar da aka saba. IPsec yana da ƙarin NAT-traversal na yau da kullum, don haka cewa ba zai iya wuce fassara ba kuskure ne kawai. Idan ramin bai kafa kwata-kwata ba, duba ƙarshen wurin da takardun shaidarka kafin ka zargi tsarin.

wg show
ping -c3 10.8.0.1

Tsaya idan ramin da ke fita yana aiki daga wata hanyar sadarwa ba daga wata ba. Wannan kwatancen game da hanyoyin sadarwa ne, ba game da adadin routers ba.

Mai shigowa: turawa tana rufe kawai kayan da ka mallaka

Karɓar uwar garke shine alkibla ta gaba: sabon haɗi yana zuwa daga intanet kuma dole ya isa injinka ta kowane rufi. Dokar tura tashar jiragen ruwa a kan router na ciki tana taimakawa ne kawai idan mai fassara na waje shima yana kai maka wannan zirga-zirgar. Maimaita dokar gida ba ya ba ka ikon sarrafa kayan mai ba da sabis.

nc -vz 203.0.113.10 51820
ss -lunp 'sport = :51820'

Kwatanta adireshin WAN na router na ciki da adireshin jama'a da ka lura da shi, kuma ka rubuta inda kowace ƙima ta fito. Idan adireshin WAN na sirri ne ko a cikin kewayon da aka raba, rufin waje yana yin fassarar da ba za ka iya saitawa ba. Tambayi mai ba da sabis wace isa ta shigowa yake goyon baya kafin ka kashe dukan maraice akan dokoki da ba za su iya aiki ba. Cire router ko kashe wutar wuta gaba ɗaya ba ganewar asali ba ne, kuma ciniki mara kyau ne don tashar jiragen ruwa ɗaya da aka buɗe.

Tsaya idan rufin waje na mai ba da sabis ne kuma ba ya turawa. Sa'an nan amsoshin da aka goyon baya wata hanyar shiga ce ko relay, ba wata doka a gefenka ba.

Gwada canji ɗaya a lokaci ɗaya

Canza abu ɗaya kowane gwaji ka rubuta sakamakon, domin hanyar NAT biyu tana da canje-canje fiye da ta router ɗaya. Riƙe bayanan martaba da na'urar a tsaye, sannan ka kwatanta wata hanyar sadarwar shiga. Lura ko tattaunawa ta kasa, ko zaman ya faɗi bayan rashin aiki, ko kawai wuraren sirri ne ke kasawa. Waɗannan abubuwan lura guda uku suna nuni ga rufi daban-daban guda uku.

journalctl -u wg-quick@wg0 -n 30 --no-pager
ip route get 10.20.30.40

Subnet ɗin sirri masu haɗuwa wani tarko ne daban wanda babu adadin fassara da zai gyara. Idan hanyar sadarwar gidanka da ta nesa duka suna amfani da kewayon ɗaya, rikicin hanya yana bayyana komai yawan masu fassara a tsakiya. Sake lambobi a gefe ɗaya shine kawai amsa mai dorewa.

Ƙofar nesa ta cancanci irin wannan kulawa, domin dokokinta na turawa da hanyoyin dawowa na iya zama ɓangaren da ya ɓace. Ramin da ya tabbatar da shi na iya zama ba shi da wata hanya ta aikace-aikace mai amfani, kuma wannan gazawar tana kama da ita daga gefen abokin ciniki. Tafiyar tana ƙarewa lokacin da za ka iya cewa wace alkibla ce ke gazawa kuma wane rufi ne ya mallake ta.