Mai watsa shiri yana isa ga abokin IPsec, kwandon Docker ba

Kuna ping ɗin mai watsa shiri mai nisa daga na'urar Linux kuma yana amsawa, don haka ramin yana aiki. Kwandon da ke gefenka har yanzu yana ƙarewa a lokaci, kuma mataki na gaba na halitta shi ne sake kunna Docker. Kwandon da ke kan hanyar sadarwar gada yawanci yana farawa da wani adireshin tushe kuma yana shiga cikin mai watsa shiri ta hanyar turawa maimakon ta hanyar fitar da aikace-aikacen kan mai watsa shiri, don haka jarrabawar da ta yi nasara ta auna wani fakiti. Don ramin strongSwan da ya dogara kan manufa, hanyar yau da kullum zuwa gaɓar sadarwar nesa ba ta isa ba lokacin da fakitin da aka tura bai dace da manufar IPsec da aka sanya ba.

Jagorar da ke ƙasa tana bin manufa ɗaya ta tushe biyu, tana karanta yanayi kafin a canza komai.

Fara da manufa ɗaya da tushe biyu

Da farko zaɓi sanannen sabis ta IP, don kada ka gyara DNS a lokaci ɗaya. Rubuta gaskiya uku: prefix ɗin gadan kwandon, adireshin tushen buƙatar mai watsa shiri da ta yi aiki, da masu zaɓen zirga-zirgar ciki da nesa da aka amince da su don ramin. Waɗannan lambobi uku suna bayanin kusan kowane yanayin wannan alama.

Sa'an nan sake maimaita buƙatar da ta kasa daga cikin kwandon kuma ka kama tushen da yake amfani da shi da gaske. Idan masu zaɓen ciki ba su rufe wannan adireshin ba, ka riga ka san sakamakon, kuma babu sake ƙirƙirar kwandon da zai canza shi.

Karanta manufofin kafin ka taɓa Docker

Binciken mai watsa shiri na karatu kawai ya ƙunshi shawarwarin turawa, rumbun adana manufofi da dokokin da suke zaɓa tsakaninsu:

ip rule show
ip route show table all
ip xfrm policy

Jerin manufofin yana nuna masu zaɓe da alkibla ba tare da buƙatar fitar da yanayin IPsec cike da kayan maɓalli ba, don haka yana da aminci a liƙa shi cikin tikiti. Nemo mai zaɓen ciki wanda ke rufe adireshin mai watsa shiri amma ba prefix ɗin gada ba. Duba ma haɗuwa: hanyar kwandon da ke ɗaukar manufar nesa a matsayin ta ciki ba za ta taɓa samar da fakitin da aka tura da ake tsammani ba, kuma ana zargin ramin. Ajiye wannan jeri kusa da adireshin tushen kwandon, domin duka biyun tare su ne dukan kwatancen.

Idan prefix ɗin kwandon ba ya nan, tsaya ka yanke shawara kan gine-gine kafin ka gyara wani abu. Sauran jagorar tana ɗauka cewa kun amince wane adireshin tushe ya kamata ya bayyana a hanyar sadarwa.

Duba tacewa da fassara bisa tsari

Gadar wutar Linux ta Docker na iya toshe turawa ba tare da IPsec ba. Da backend ɗin iptables, duba hanyar FORWARD da shawarwarin DOCKER-USER, ka tuna cewa dokar da aka ƙara bayan wani hukunci na baya mai yiwuwa ba za ta taɓa gudana ba. Backend ɗin nftables yana haɗuwa daban, don haka kada ka ƙirƙiri sarkar DOCKER-USER kawai saboda wani misali na iptables ya kira ta haka; duba wane backend ne daemon ɗinka yake amfani da shi da gaske.

Sa'an nan duba fassarar tushe. Dokar MASQUERADE mai faɗi na iya mayar da fakitin da ya dace da mai zaɓen IPsec a baya zuwa wanda ba ya dacewa yanzu, kuma gazawar tana kama da matsalar turawa daidai. jagorar turawa ta strongSwan tana rubuta keɓewar NAT da ake buƙata kafin irin wannan fassarar ga zirga-zirgar da ta riga ta dace da manufa.

Wannan keɓewa ba hanya ce ta ƙara tushen kwandon da ba a rufe shi cikin ramin ba. Tana kare zirga-zirgar da ta riga ta dace da tsarin kawai, don haka fara warware tambayoyin mai zaɓe da hanyar dawowa, sannan ka sa NAT da tacewa su dace da amsar. Idan ka sami kanka kana faɗaɗa keɓewar maimakon, mai zaɓe ne abin da ya kamata a canza, ba dokar NAT ba.

Sa'an nan yanke shawara mai hanya ko fassara

Gaɓar sadarwar kwandon da ke da hanya tana buƙatar duka bangarorin biyu su karɓi wannan gaɓar kuma a sami hanyar dawowa mai nisa zuwa gare ta, wanda yawanci yana nufin canjin mai zaɓe a ƙarshen biyu da tattaunawa da mai gonar gefen nesa. Tsarin da aka yi niyyar fassara dole ne ya gabatar da adireshin da manufa ta rufe a matakin binciken da ya dace, wanda yawanci yana nufin ƙunƙuntaccen doka da aka rubuta maimakon MASQUERADE na asali.

Babu ɗaya daga cikin waɗannan tsare-tsare biyu da ke fitowa kai tsaye daga ramin mai watsa shiri mai aiki, kuma zaɓi tsakaninsu shawara ce ta ƙira mai mai shi. Rubuta wanda ka zaɓa, in ba haka ba injiniya na gaba zai sake fitar da shi daga lissafin wutar gada.

Kula da gazawar haɗaɗɗiyar: rabin dokokin an fassara rabin kuma ba a fassara ba, wanda ke haifar da nasara mai tsayawa wanda ya dogara da tashar manufa ba wani abu a hanyar sadarwa ba.

Tabbatar da sabuwar haɗi, ba sake kunnawa ba

Yi amfani da sabuwar haɗin aikace-aikace yayin kallon ƙananan lissafin wutar gada da mai karɓa mai nisa, don kowane lura ya sami tushe. Sake kunna Docker na iya canza yanayin dokoki kuma zai dagula nauyin aiki, wanda ke ɗauke maka tsattsauran sigina da kake ƙoƙarin samu.

Sakamakon dawwama shi ne maganganu huɗu da za ka iya nunawa: tushen kwandon, hanyar da aka kare wadda ta dace, turawa da aka yarda, da amsa da ke dawowa. Lokacin da duka huɗu suka tabbata, kwandon yana isa ga abokin saboda dalilin da mai watsa shiri yake isa da shi.