Sabar VPN na gida ba ta isa ba: bi jerin NAT

Sabar tana amsa a LAN, ka'idar turawa ta tashar tana da kyau, amma abokin waje ba ya iya haɗawa. Ketare iyaka ɗaya a lokaci guda zuwa waje ya fi gyara ka'idar a karo na huɗu sauri, domin kowane iyaka yana barin nasa hujja: shafin WAN na na'urar fita, fassarar ISP da mai saurare a kan na'ura. Fara daga shafin gudanarwa da kake buɗe tuni ka ƙare da gwaji daga hanyar sadarwa da ba ka sarrafa. Rubuta kowane sakamako yayin da kake tafiya, domin jeri shi ne bincike kuma lambar da aka tuna ba hujja ba ce. Idan kawai kana buƙatar rami mai fita, fassara ba matsalarka ba ce: sai dai abin da ba a nema ba na shigowa ake toshewa.

Fara daga shafin WAN na na'urar fita

Shiga na'urar fita ka karanta shafin matsayi maimakon jerin turawa ta tashoshi. Lura da adireshin WAN, hanyar da yake cikinta da ko nau'in haɗin DHCP ne, PPPoE ko wani abu da ISP ke bayarwa. Sa'an nan kwatanta wannan adireshin da abin da wata hidima ta waje ke bayarwa, ka yi amfani da waya a kan bayanan wayar hannu domin lura kada ta koma ta wannan na'urar fita. Lambobin biyu suna amsa tambayoyi daban-daban, kuma kwatanta su shi ne dukan manufar wannan mataki.

Adireshin WAN da ya bambanta da adireshin jama'a da aka lura yana nufin akwai aƙalla mai fassara ɗaya a saman na'urar fita. Wannan ba laifi ba ne tukuna, domin yawancin masu bayarwa suna fassara bisa ƙira kuma hidimar tana aiki har yanzu. Idan biyun sun yi daidai, mai yiwuwa na'urar fita ce ta mallaki adireshin kuma matsalar ta koma cikin hanyar sadarwarka. Ko ta yaya, rubuta ma'auratan tare da kwanan wata, domin masu bayarwa suna sake raba adireshi kuma kwatance da bayanan watan da ya gabata ba shi da amfani.

Hau mataki ɗaya zuwa sama

Gudanar da traceroute daga na'urar fita kanta ka karanta matakai na farko. Adireshin jama'a masu maimaitawa, mataki na farko da ke amsawa da adireshin sirri ko adireshi cikin rukunin 100.64.0.0/10 duk suna nuni ga mai fassara a sama. RFC 6598 ya bayyana wannan rukunin don irin wannan turawa, shi ya sa ganinsa a filin WAN alama ce mai ƙarfi ba abin mamaki ba. Masu fassara biyu a hanya suna sa alamar ta zama marar bayyana, don haka karanta tsarin ba layi ɗaya ba.

Wasu masu bayarwa suna nuna adireshin da aka ware a tashar abokin ciniki kawai, don haka duba can kafin ka yanke shawarar cewa na'urar fita tana ƙarya. Adireshin tasha da ya dace da lurarka ta waje yayin da na'urar fita ke bayar da wani abu daban shi ne mafi bayyanan hujja na mai fassara a sama. Ajiye shafukan biyu a rikodin canje-canje, domin muhawara kan wane ne ya mallaki wace iyaka tana tafiya da sauri da hotuna biyu masu kwanan wata.

Tabbatar da mai saurare da turawa

Gwaji a LAN yana tabbatar da hidimar tana aiki a gida kuma ba ya tabbatar da komai game da isarsu daga waje. Yawancin na'urorin fita suna amsa ka'idar turavarsu daga ciki, don haka gwajin madauki yana nasara yayin da hanyar waje take a rufe. Tabbatar da cewa daemon yana daure da adireshin da tashar da kake tsammani, sannan gwada daga waje. Duk abin da ke ƙasa karatu ne kawai.

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

Idan gwajin waje ya nuna babu fakiti da ya isa na'urar fita, jifar ta faru ne a sama kuma babu wata ka'ida ta gida da za ta gyara shi. Idan fakiti sun iso amma babu abin da ke amsawa, iyaka ta gaba ita ce mai saurare ko bangon wuta na na'urar. Kama fakiti a kan na'urar yana warware wanne daga cikin biyun kake kallo, kuma yana ɗaukar lokaci kaɗan fiye da wani zagaye na hasashen ka'idoji. Riƙe mai saurare da jigilar sa ba canji yayin da kake kwatantawa, in ba haka ba gwaji na gaba zai amsa wata tambaya.

Canza tsarin, ba wannan ka'idar ba

Lokacin da mai fassara na ISP ne, maganin wata hanya ce ba wata turawa ba. Ƙaramin VPS mai adireshin jama'a, wanda aka haɗa da rami mai fita daga gefen gida, yana sanya ƙarshen da ake iya isa a gaban hidimar. Adireshin jama'a da mai bayarwa ke bayarwa ya fi sauƙi inda yake akwai kuma yawanci ya fi arha fiye da tafiyar da na'ura. IPv6 yana kawar da fassara gaba ɗaya, matuƙar hanyar sadarwar abokin ciniki, rikodin DNS da manufar bangon wuta duk suna goyon bayansa.

DNS mai motsi yana sabunta suna kawai; ba ya ƙirƙirar isarsu, kuma nuna shi ga adireshin da aka raba yana tura abokan ciniki zuwa ƙofar mai bayarwa da sauran masu biyan kuɗi suke amfani da ita. Wannan gazawar tana kama da sabar da ta mutu, shi ya sa rikodin matakan farko yake da muhimmanci. Lura da adireshin da sunan ya warware zuwa gare shi lokacin da gwajin ya faɗi, ka ajiye amsar tare da sakamakon gwajin.

Sake rubuta shirin a kewayen iyakar da kake sarrafawa: mai saurare, rami da hanyoyi. Riƙe tsohuwar turawa a wurin kawai muddin tana bayyana wani abu na gaskiya, domin ka'idar da ba ta dace da tsarin ba ta fi rashin ka'ida muni ba. Rubuta wane mataki ne ya toshe da gaske da wace hujja ta nuna hakan. In ba haka ba, wanda ya buɗe shafin gudanarwa na gaba zai maimaita kowane mataki na wannan tafiya daga farko.