Cikakken rami ya kashe zaman SSH ɗinka: ƙulla hanyar dawowa

Fara OpenVPN abokin ciniki a kan na'urar da kake aiki da ita ta SSH, kuma a tsakiyar umarnin zaman ya daskare. Ramin yana bayar da rahoton cewa an haɗa shi, mai masaukin yana iya isa intanet ta gare shi, kuma danna maɓallan ka suna ci gaba da zuwa yayin da babu abin da ke dawowa. Abin da ya canza ba shine ramin ba: hanyar dawowa ce ga fakiti da aka aika maka, wadda yanzu ta dace da sabuwar hanyar da aka saba kuma ta shiga ramin da ƙofar nesa ba za ta yi amfani da shi don isa teburinka ba.

Abin da redirect-gateway ke shigarwa da gaske

A cikin def1 sifarsa redirect-gateway yana ƙara 0.0.0.0/1 da 128.0.0.0/1 maimakon rubuta hanyar da aka saba. Waɗannan rabi biyu suna rufe dukan sararin adireshi yayin da dukansu suka kasance dogayen prefixes fiye da 0.0.0.0/0, don haka duk wata manufa da ba ta da madaidaicin daidaito yanzu tana shiga ramin. Wannan shine tsarin da ya kamata a riƙe, domin kowane gyara da ke ƙasa yana aiki ta hanyar shigar da madaidaicin daidaito.

Adireshin gudanarwanka ɗaya ne daga cikin waɗannan manufofin.

Sabar VPN tana tura zirga-zirgar abokan cinikinta zuwa intanet. Ba ta da hanyar zuwa ga adireshin jama'a da kake haɗawa daga gare shi, kuma ba ta da dalilin ɗaukar waɗannan fakiti a matsayin wani abu face zirga-zirgar da ke zuwa daga abokin ciniki, don haka tana watsar da su. A halin yanzu buƙatar da ka aika ta isa ga mai masaukin duk da haka, wanda shine dalilin da ya sa zaman yake kama da rai daga gefe ɗaya kawai.

ip route show table main | head -n 20
ip route get 198.51.100.23

Nemo adireshin tushenka da hanyar kafin ramin

A kan sabar, lissafa haɗin SSH da aka kafa kuma lura da adireshin abokin da ya fito daga gare shi. Wannan adireshin shine abin da hanyar dawowarka dole ta rufe, kuma ba koyaushe shine abin da kake tsammani ba: mai masaukin tsalle, ƙofar NAT ko mai fassarar kamfanin waya na iya maye gurbin wani tushe.

Sannan nemo ƙofar jiki da intanet ɗin da suka ɗauki zirga-zirga kafin ramin ya fara. A cikin def1 tsarin hanyar da aka saba tana nan har yanzu a ƙasan rabin-hanyoyin, don haka bayanin yana samuwa, ko da yake karanta dogon teburin hanyoyi da ido yana jawowa kuskure.

Rubuta duka ƙididdiga biyu da sunan intanet ɗin tare, domin hanyar da kake shirin ƙarawa tana buƙatar duka uku. Idan mai masaukin ya yi amfani da ƙa'idar tafiyar da manufa don zaɓar hanyar sama, mai yiwuwa ba za a tuntuɓi wata hanya ta yau da kullum ba kwata-kwata, kuma wannan yiwuwar tana canza gyaran.

Ƙulla hanyar mai masauki da ta fi rabin-hanyoyin girma

Hanya /32 ta fi ko wanne daga cikin rabin-hanyoyin tsawo, don haka amsoshin zuwa adireshinka suna ɗaukar ta maimakon ramin. Tsalle na gaba shine ƙofar kafin ramin kuma na'urar ita ce intanet ɗin jiki, wanda ke riƙe fakitin a kan hanyar da ya yi amfani da ita kafin ramin ya wanzu.

ip route add 198.51.100.23/32 via 203.0.113.1 dev eth0

Tabbatar da bincike maimakon duba teburin: amsar dole ta ambaci eth0 da ƙofar, ba tare da tun0.

OpenVPN ya riga ya ƙara hanyar mai masauki zuwa adireshin sabar VPN kanta saboda wannan dalili, don haka tsarin ya saba kuma adireshin gudanarwa wani keɓe ne kawai. Kada ka kai ga route-nopull don gyara wannan, domin yana watsar da hanyoyin da aka tura waɗanda ramin yake buƙata, ciki har da cibiyar sadarwa mai nisa da zaɓuɓɓukan DNS.

Sa ya jure sake haɗi

Hanyar da aka ƙara da hannu tana ɓacewa lokacin da abokin ciniki ya sake haɗawa kuma ya shigar da nasa, wanda ke mai da gyara ya zama karyewa mai maimaitawa. Haɗa umarnin zuwa wani abu da ke gudana bayan an shigar da hanyoyi.

Ko dai route-up script ko kuma ƙugiyar pre-up ta mai kula da cibiyar sadarwa suna aiki, kuma tabbacin da za a dogara da shi shine sake haɗawa sannan bincike iri ɗaya.

A Windows makamancin haka shine hanyar dawwama da aka ƙara da -p, wadda ke jure sake yi har sai ya nuna ƙofar da ta dace bayan canjin cibiyar sadarwa. Ko wace dandamali ce, rubuta dalilin kusa da hanyar: mai gudanarwa na gaba yana buƙatar sanin cewa tana nan don kare zaman gudanarwa, ba don ƙirar cibiyar sadarwa ta buƙaci haka ba.

Lokacin da ƙullatacciyar hanya ba ta isa ba har yanzu

Tacewar hanyar baya na iya watsar da fakitin da ya zo a kan wata intanet kuma ya fita ta wata, wanda shine ainihin abin da ƙullatacciyar hanya ke haifarwa. Duba ƙimar rp_filter mai tasiri kafin ka kashe wani abu gaba ɗaya, kuma ka fi son gyara rashin daidaito maimakon kashe dubawa. Saitin kowace intanet ne ke aiki, kuma yanayin loose yakan rubuta rashin daidaito ne kawai maimakon watsar da fakitin. Karanta duka biyu kafin ka yanke shawarar cewa tacewar ce laifinka.

Mai masauki da ke da tafiyar da manufa suna buƙatar ƙa'ida ban da hanya, domin tushen ƙa'idoji yana zaɓar teburin kafin a tuntuɓi hanyar da ke cikinsa. Hanya a cikin teburin main ba a ganinta ga kwarara da ta dace da ƙa'idar da ke nuna wani tebur. Karanta ƙa'idojin kafin ka ƙara wani abu zuwa main. Idan ƙa'ida ta riga ta rufe zirga-zirgar gudanarwa, keɓewar tana cikin teburin wannan ƙa'idar ne maimakon haka.

Riƙe console na waje a buɗe yayin da kake gwadawa, kuma sake dubawa daga shiga na biyu kafin ka cire wanda kake amfani da shi. Hanyar da ke tura zirga-zirgar gudanarwanka zuwa cikin ramin tana yanke haɗin da kake gyara ta. Dawowa ciki a lokacin yana nufin console na serial ko boot na ceto, wanda shine mummunan ciniki don tsallake matakin tabbatarwa ɗaya.