Ƙaramin cibiyar sadarwa ta ƙasa da VPN na tebur: ware wucewa, ba manhajoji ba

Na'ura ɗaya, ayyuka biyu, wuta ɗaya: hanyar Wi-Fi ta sama, ƙaramin cibiyar sadarwar Ethernet a bayanta, da abokin ciniki na VPN na tebur wanda ke ɗauka cewa duk abin da ke fita daga na'urar na gida ne. Manhajoji da aka fara a gida suna fita ta hanyar fitar gida. Na'urorin da ke bayan tashar aiki suna isa tashar Ethernet kuma suna buƙatar shawarar turawa. Keɓewar da aka rubuta don hanyar farko ba ta taɓa ganin ta biyu, kuma shi ya sa burauza ke ƙetare ramin yayin da na'urorin ba sa yin haka.

Hanyoyin fakiti biyu, tsari ɗaya

Layi na farko shi ne abin da yawancin jagororin split-tunneling ke bayyanawa. Na biyu saitin na'urar sadarwa ne wanda ya kasance a kan na'ura ɗaya. Haɗa su cikin tunani ɗaya shine kuskuren; suna raba kernel, amma ba tsari ba. Zana hanyoyin biyu kafin gyara kowace doka, sauran ƙirar kuma ta biyo daga wace hanya ta ɓace.

Tebur ɗin kuma yana bayyana dalilin da ya sa na'ura ɗaya za ta iya cin nasarar gwaji ɗaya ta kasa wani. Burauza a tashar aiki tana tabbatar da hanyar gida; kwamfutar tafi-da-gidanka da aka saka a tashar Ethernet tana tabbatar da hanyar turawa. Tabbatar da kowace canji da duka biyun, in ba haka ba na biyu zai kasance ba a gwada shi ba komai yawan sabunta burauza.

Abin da keɓewar manhaja ke rarrabawa da gaske

Keɓewa ta kowace manhaja yawanci tana aiki ta hanyar yiwa fakiti daga tsari ko mai amfani alama, sannan a tura zirga-zirgar da aka yiwa alama zuwa wajen ramin. Wannan tsarin fitar gida ne. Fakitin na'ura ta ƙasa ba shi da tsari na gida, don haka ba ya taɓa dacewa da mai zaɓe, ko menene mai zaɓen.

Ko menene mai zaɓen, jerin biyu ba jeri ɗaya ba ne, kuma wannan shine babban abin. Jagorar Mullvad na Linux tana bayyana alamomin da wutarta da tsarin turawa ke cinyewa, kuma misalan ta suna nufin fitar gida; ba bayanin da aka goyi bayan na'urar sadarwa ta ƙasa ba ne. Kwafin su yana ba da na'urar da ke tsammanin tana da keɓewa yayin da take tura komai cikin ramin.

Rubuta yarjejeniyar wucewa

Faɗi prefix ɗin tushen ƙasa da mashigar shiga tare, sannan iyakance wannan prefix a mashigar. Ba tare da iyakancewar ba, duk na'urar da za ta isa tashar za ta iya neman adireshin da aka keɓe ta fita ta hanyar tsallakewa. Dauke shi a matsayin tambayoyi biyu: shin waɗannan rundunonin za su iya amfani da wannan hanyar sama kwata-kwata, kuma shin za su iya isa tashar aiki ko yankunan sirri na ramin? Waɗannan ƙarin izini ne, ba illar zaɓin hanyar sama ba.

Ba da izinin turawa, sannan tace shi. Ƙofar Linux tana buƙatar kunna turawa, dokokin da ke ba da izinin zirga-zirgar da aka yi niyya a duka alkibla, da ko dai hanyar dawowa ta sama ko fassarar tushe da aka iyakance da gangan. NAT kaɗai ba ya zaɓar hanyar sama kuma ba ya ba da izinin wucewa ta tacewa; yana sake rubuta adireshi ne kawai bayan waɗannan shawarce-shawarce.

Rarraba don wucewa dole ya faru kafin shawarar hanyar turawa, wanda ke nufin matakin prerouting ba output ba. Dokar da aka sanya bayan shawarar tana iya canza fakitin, amma ba za ta iya canza inda aka riga aka aika fakitin ba.

Alamomi na manhajar da ta mallake su ne

Ƙimar alama, lambobin tebur da fifikon sarƙoƙi wani ɓangare ne na tsarin manhajar VPN, ba madawwamin ƙididdiga ba. Cibiyar sadarwa mai dorewa da ta dogara da saka doka cikin tebur da wani shiri ke sake ƙirƙira za ta karye a sabuntawa ta gaba, yawanci yayin sake haɗawa ba a lokacin da ya dace ba.

Ƙara sarƙa ta biyu ta tushe da hukuncin accept ba lalle ya rinjayi drop na sarƙa ta gaba ba. Sarƙoƙin tushe suna da ƙugiya da fifiko, kuma hukunci na farko a jeri ne ke cin nasara; accept a sarƙa ɗaya ba ya soke drop da wata sarƙa ta fara isa. Dubi cikakken saitin dokoki da jerin tsarin turawa, ba lambar kirgawa ɗaya da ta ƙaru ba. Mai kirgawa yana tabbatar da an gudanar da doka, ba ya taɓa tabbatar da hukuncinta ne aka yi amfani da shi.

Haɗa, ko motsa cibiyar sadarwar

Ƙirar biyu sun bambanta a wanda ya mallaki tsallakewar. Ƙira mai haɗi tana riƙe na'ura ɗaya da tsari ɗaya, a farashin dogaro da yanayin rayuwar tebura na manhajar VPN da kuma tarin alamomi da takardunta na iya canzawa. Na'urar sadarwa ta musamman don cibiyar sadarwar ƙasa tana kawar da wannan dogaro gaba ɗaya: cibiyar sadarwar tana da nata hanyar sama, kuma tashar aiki ta kasance abokin ciniki ba tare da rawar turawa ba.

Zaɓi na biyu lokacin da cibiyar sadarwar ƙasa dole ta ci gaba da aiki a cikin sabuntawar VPN, ko lokacin da babu wanda zai iya gwada tsarin haɗi bayan kowace fitarwa. Zaɓi na farko kawai lokacin da aka rubuta haɗin kuma wani yana kula da shi.

Tabbatar da iyaka a yanayi huɗu: an haɗa, ana sake haɗawa, an toshe da gangan, kuma an tsaya. Duba warware suna da dukan iyalan adireshi a ƙarƙashin kowanne, domin tsallakewar da ke zubar da DNS ba ita ce keɓewar da ka tsara ba. Gwajin ya kamata ya tabbatar da ainihin iyakar, ba wai kawai an loda shafi ɗaya ba.