Tasoshin UDP da aka daidaita na iya tsallake tura tasha, amma ba kowane NAT ba

Rautoci biyu na gida, babu wata tashar da aka tura gaba, da VPN wanda wani lokaci yakan haɗa duk da haka. UDP yana ba da izinin hakan, domin mai kare wuta zai karɓi fakiti da zai iya daidaita shi da wani kwarara da na'urar ta riga ta fara. Wata dabara ce mai sharadi, ba fasali ba, kuma sharuɗɗan suna da sauƙin faɗi da zarar ka san abin da mai kare wuta yake kwatantawa. Su ne kuma dalilin da yasa bayanan martaba iri ɗaya suke yin daban a cibiyoyin sadarwa daban-daban.

Kwatancen da mai kare wuta yake yi

Kowane datagram mai fita yana ƙirƙirar wata shigarwa ta ɗan gajeren lokaci: adireshin tushe, tashar tushe, adireshin manufa, tashar manufa. Duk abin da ya zo kuma ya dace da shigarwar ana ɗaukarsa a matsayin amsa kuma ana barin shi ya wuce. Dokokin shigowa ba su da wata rawa a ciki.

Don haka tambayar ba ita ce ko mai kare wuta yana barin abokin tafiyar ya shiga ba. Tambayar ita ce ko fakitin abokin tafiyar ya yi kama da amsar da shigarwar ke jira. Canza fili ɗaya na wannan jerin sassa huɗu kuma fakitin ya zama baƙo. Shi yasa tsarin aiki zai iya karyewa idan lambar tashar kawai ta canza, kuma shi yasa tashar ɗaya zata iya aiki a rauta ɗaya kuma ta kasa a na gaba.

Ka daidaita tashar tushe ta gida, kuma lambar ɗaya zata bayyana a ɓangarorin biyu na musayar. Wannan shine dukkan tsarin, kuma yana bayyana dalilin da yasa dabarar take da rauni maimakon sirri.

Daidaita tasha ɗaya a kowane ƙarshen

Tashar UDP ta asali ta OpenVPN ita ce 1194, kuma lport yana saita tashar tushen da yake aikawa da ita. Daidaita abokan tafiya biyu kuma jerin sassa na kowanne zai nuna tashar da ɗayan ke saurara a kanta:

# peer A
lport 1194
remote 198.51.100.20 1194
# peer B
lport 1194
remote 203.0.113.10 1194

Wannan yana aiki ne kawai muddin babu rauta tsakaninsu da ke sake rubuta tashar tushe. Idan fakiti sun bayyana a rikodin amma babu rami da ya tashi, sake rubutawa shine farkon wanda ake zargi.

Inda jerin sassa ya daina dacewa

NAT da ke yin taswira bisa manufa yana ba kowane abokin tafiya wata tasha ta waje daban. Adireshin da aka gaya wa abokin tafiyar ka ya yi amfani da shi ba shine adireshin da ke isa gare shi ba, don haka fakitin da ke shigowa bai dace da komai ba kuma ana watsar da shi cikin shiru.

Fassarar matakin kamfani, NAT mai tarin yawa da bazuwar tashoshi duk suna ƙarewa iri ɗaya. Haka kuma duk wani akwati na tsakiya da ke sake rubuta tashoshi ya bar adireshi su kwanta.

Hanyoyin jigila sun fi muni. Ana bin musafaha na TCP mataki-mataki, don haka VPN na tushen TCP ba zai iya huda ta wannan hanya kwata-kwata kuma yana buƙatar mai sauraro a wani wuri a kan hanya.

Yawancin lokaci ɓangare ɗaya yakan kasa da farko

A aikace cibiyoyin sadarwar biyu ba safai suke yin iri ɗaya ba. Rauta ɗaya na iya ba da taswirar da za a iya tsammani yayin da ɗayan ke ba da tashoshi bisa manufa, kuma sakamakon shine saitin da ke aiki tsakanin gidaje biyu kuma ya kasa daga cibiyar sadarwar wayar hannu. Rahotannin da suka saba juna yawanci suna bayanin nau'ikan rauta biyu daban-daban. Babu wani marubuci da ya yi kuskure, kuma babu wani sakamako da za a gama shi.

Gano wace ɓangare ta watsar da fakitin kafin ka taɓa bayanan martaba. Rikodi a ƙarshen biyu yana warware shi a ƙoƙari ɗaya: datagram ɗin da suka bar A kuma ba su taɓa isa B ba suna nufin an sake rubuta kwararar a hanya, yayin da datagram ɗin da suka isa B ba tare da amsa ta dawo ba suna nufin mai kare wuta bai karɓe su a matsayin masu alaƙa ba.

Abokan tafiya biyu masu adireshin IPv6 na jama'a suna ƙetare dukan matsalar. Babu fassara babu abin da za a daidaita, don haka dokar mai kare wuta da ta ambaci abokan tafiyar ta isa kuma ƙirar ta daina dogaro da halin rauta.

Yaushe za a daina ƙoƙari

Mai masauki da ke da adireshin jama'a shine amsar da za a dogara da ita. Zai iya kawo ƙarshen ramin ga abokan tafiya biyu, ko kuma kawai ya taimaka musu su gano adireshin waje na yanzu na juna, kuma duka shirye-shiryen suna aiki komai NAT ɗin suka yi. Babban rufi mai sarrafawa yana ba da irin wannan daidaitawa idan manufa ta yarda.

Babu ɗaya daga cikin waɗannan da ke buƙatar kashewar mai kare wuta. Kashe kariya don cin nasarar haɗin kai tsaye yana watsar da dalilin da yasa yunƙurin kai tsaye ya kasance mai ban sha'awa, kuma yana barin na'urar a buɗe tsawon gwajin.

Gwada tsarin kai tsaye da farko, sannan ka rubuta abin da ka gani. Halin NAT da rikodin da ya nuna shi sun fi daraja fiye da tashoshin biyu da ka yi amfani da su a ƙarshe, domin cibiyar sadarwa ta gaba zata bambanta. littafin jagora na OpenVPN 2.6 yana rubuta lport da zaɓuɓɓukan remote waɗanda wannan ya dogara da su.