VPN na baƙo da VPN na mai masauki: wace hanya ce za ta yi nasara

Abokan ciniki biyu suna aiki a lokaci ɗaya, kowanne yana da tabbacin cewa shi ne ya mallaki hanyar asali, kuma alamar tana zuwa a matsayin wani abu mai ban mamaki: wata manhajar baƙo tana aiki, wata kuma tana warwarewa zuwa wuri mara daidai. VPN a cikin baƙo da VPN a kan mai masauki na iya kasancewa tare, amma sai kawai lokacin da hanyar waje da manufar ciki suka yarda kan wanda zai ɗauki me. Kunna duka biyun ba ya ƙirƙirar sarka da kansa. Rubuta haɗin farko, sannan ka canza abu ɗaya a lokaci ɗaya.

Rubuta haɗin baƙon farko

Baƙon yana isa ga sabar VPN ɗinsa ta hanyar da hypervisor ya ba shi: NAT a bayan mai masauki, gada zuwa ɓangaren zahiri, ko cibiyar sadarwa ta mai masauki kawai tare da ƙara tafiyar da hanya a kai. Kowane haɗi yana canza abin da baƙon zai iya gani da abin da mai masauki zai iya yi da zirga-zirgar sa. A ƙarƙashin NAT fakiti na baƙon suna kama da sun fito daga mai masauki, don haka tunnel ɗin mai masauki na iya ɗaukar su ba tare da baƙon ya san komai ba. A ƙarƙashin gada baƙon yana da nasa kasancewar a ɓangaren da kuma nasa ƙofar asali.

Rubuta haɗin kafin ka taɓa kowane tsari, tare da wane abokin ciniki ne ya kamata ya ɗauki wace manhaja. Wannan jumlar tana warware yawancin waɗannan al'amura, domin abokan ciniki biyu yawanci an gina su a kan zato daban-daban. Baƙon da ake tsammanin zai yi amfani da tunnel ɗin mai masauki bai kamata ya kasance yana da nasa hanyar asali mai fafatawa ba.

Bi ƙarshen baƙon zuwa waje

VPN na baƙo yana buƙatar hanya mai amfani zuwa sabarsa kafin wani abu ya iya aiki. Lokacin da tunnel ɗin mai masauki yana aiki kuma baƙon yana bayan NAT, musafaha na baƙon yana fita ta tunnel ɗin mai masauki, wanda ko dai tsari ne ko haɗari da babu wanda ya rubuta. Lokacin da tunnel ɗin mai masauki ya faɗi kuma baƙon ya dogara da shi, baƙon yana rasa haɗin kai ba tare da wani canji ɗaya a gefensa ba. Bin ƙarshen zuwa waje yana gaya maka wanne daga cikin waɗannan biyun kake da shi a zahiri.

Fadin hanya a kowane mahallin yana kama zirga-zirgar da ɗayan abokin ciniki ya yi tsammani. Hanyar 0.0.0.0/0 a cikin baƙo da abokin ciniki na mai masauki mai cikakken tunnel duk suna da'awar komai, kuma wanda ya fi aiki a ƙarshe shi ne ya yi nasara. Haɗuwa tsakanin cibiyoyin sadarwa na ƙira na baƙon, LAN na gida da cibiyoyin sadarwa na nesa suna haifar da irin wannan tasiri ga prefixes na sirri, tare da gazawa da suka yi kama da matsalolin tabbatarwa; halin fassarar adireshi shi ne wanda aka bayyana don cibiyar sadarwar kwantena.

Kwatanta rikodin kafin da bayan

Ɗauki tushen ma'auni tare da kashe tunnel ɗin mai masauki, ko a kowane yanayi mai kulawa da manufarka ta yarda, kuma rubuta hanyar baƙon da mai warwarewa. Sannan ka yi amfani da haɗaɗɗen tsarin kuma ka kwatanta rikodin biyu, tare da kiyaye bukatun sirri. Idan tushen ma'auni kai tsaye bai dace ba, rubuta wannan iyaka a cikin rikodin maimakon tsallake kwatancen.

ip route get 10.20.30.41
ip rule show
resolvectl status --no-pager | head -12

Tambayar hanya tana ambaton interface da adireshin tushe waɗanda za su ɗauki wata manufa ta musamman, kuma ita ce layi mafi amfani a wannan bincike. Jerin dokoki yana nuna ko tafiyar da hanya ta manufa tana aika wasu manufofin ta tebur na biyu. Fitarwar mai warwarewa tana nuna ko DNS ya bi tunnel ɗin baƙon ko ya tsaya a hanyar mai masauki. Gudanar da waɗannan umarni uku ɗaya kafin da bayan canjin, kuma bambancin zai ambaci mai laifi.

Ka riƙe mallaka a fili a duk sake kunnawa

Ƙuntataccen shiga na gida na abokin ciniki na mai masauki na iya toshe zirga-zirga zuwa NAT na ƙira ko gada, kuma ana rikita wannan ƙuntatawa da matsalar shaidar baƙo. Karanta halin da aka rubuta na abokin ciniki maimakon kashe ƙuntatawar don gwaji ya wuce. Bayan ingantaccen gyara, sake gwada manhajar baƙon da manufar gazawa da kake buƙata. Mai masauki da ya sake haɗuwa cikin nasara ba ya tabbatar da komai game da hanyar baƙon ko mai warwarewa.

Yanke shawara wane gefe ne ya mallaki hanyar asali kuma rubuta hakan a littafin aiki. Sake kunnawa na baƙon ko canjin cibiyar sadarwa a kan mai masauki wanda ke juya mallaka cikin shiru yana haifar da rahoton kuskure game da VPN da bai taɓa yin laifi ba. Tsarin ya kamata ya jimre da sake kunnawa ba tare da kowa ya tuna dalilin da ya sa ya yi aiki ba.