Yadda za a tabbatar ko bututun VPN na Linux yana aiki da gaske

Cron yana sake kunna VPN mai cikakkiyar lafiya duk bayan minti goma, kuma aikin nan ɗaya yana barin wanda ya mutu yana gudu tsawon mako. Duka kuskuren biyu sun zo daga ɗaukar «aiki» a matsayin gaskiya ɗaya alhali akwai aƙalla huɗu. Na'ura na iya kasancewa an kunna ta a tsarin gudanarwa, an yi mata hanya daidai, an rufa mata asiri gaba ɗaya, amma ba ta ɗaukar wani abu mai amfani. Ka raba abubuwan lura da farko, gwajin kusan zai rubuta kansa.

Alamomin haɗin sun bayyana na'urar, ba hanyar ba

Gwajin da kowa ke kwafa yana neman adireshin kayan masarufi da ya ƙunshi sifili kawai. Wannan dabarar tana raba ainihin muƙanya daga abin maye gurbi a wasu direbobi kuma ba ta tabbatar da kome a sauran, domin na'urar tun ba ta da MAC da za ta bayar tun farko. ip -brief link show tun0 yana ba da alamomi maimakon: UP yana nufin mai gudanarwa ya kunna na'urar, kuma LOWER_UP yana nufin direban yana ɗaukar haɗin a matsayin mai amfani. Idan an karanta su tare, suna gaya maka na'urar tana nan kuma ba a kashe ta a tsarin gudanarwa. Babu ɗayansu da ke gaya maka cewa fakiti yana da inda zai je.

OpenVPN yana ƙirƙirar na'urar tun ɗinsa kafin a sanya hanyoyi, don haka alamomi na iya yin kama da cikakke alhali babu abin da aka yi wa hanya. Ka ɗauke su a matsayin sharadi, ba amsa ba har abada.

Tambaya inda fakiti zai je

Binciken hanya yana amsa tambayar da alamomin ba za su iya ba. ip route get 10.8.0.1 from 10.8.0.2 yana ambaton muƙanya, adireshin tushe da teburin da kernel zai yi amfani da shi, wanda shine ainihin abin da za a gwada bututun da aka raba da shi. Ba tare da adireshin tushe ba kana tambayar wani abu dabam, kuma da tafiyar da hanya bisa manufa amsa na iya bambanta bisa ga tushe. Wannan shine gwaji mafi arha da gaskiya, domin yana tuntuɓar dokoki ɗaya da zirga-zirgarka za ta yi amfani da su.

Don WireGuard, ƙara musafaha. wg show yana buga tambarin lokacin musafaha na ƙarshe ga kowane abokin, kuma tambarin da ya daina ci gaba yana nufin abokin ya tafi, komai abin da alamomin muƙanya suka ce. Muƙanyar da aka saita ba tare da musafaha na kwanan nan ba tana ɗaya daga cikin mafi yawan sakamakon ƙarya a cikin sa ido na gida.

Tebur 220 yana ba da labarin IPsec

strongSwan yana sanya hanyoyi don zaɓaɓɓun da aka tattauna a cikin tebur 220 idan an kunna sanya hanya. ip route list table 220 don haka yana raba wanda aka tattauna daga wanda aka yi wa hanya: tebur mara komai kusa da haɗin da aka loda yana nufin IKE da CHILD SA sun tashi alhali babu zirga-zirgar da ake turawa cikinsu. Ka duba ip xfrm state kusa da shi, domin yana lissafin ƙungiyoyin tsaro da aka sanya da wuraren ƙarshensu.

Manufar tarko ita ce yanayin da ya kamata a lura da shi. Tana jiran zirga-zirga mai ban sha'awa maimakon yin mata hanya, don haka tebur ɗin yana zama fanko har sai wani abu ya kunna bututun.

Yanayin mai gudanarwa da yanayin daemon jerin daban ne

NetworkManager yana lissafin haɗin da yake mallaka kawai. nmcli -t -f NAME,TYPE connection show --active ba ya mayar da kome ga bututun da aka fara kai tsaye ta wg-quick ko ta daemon na OpenVPN.

Wannan bambancin yana da muhimmanci sa'ad da rubutu ya kamata ya yanke shawara wanne daga cikin masu gudanarwa biyu za a tambaya. Ka zaɓi wanda ya mallaki bututun a wannan na'ura kuma ka yi watsi da shiru na ɗayan. Idan duka biyu suna nan, ka yanke shawara wanda ke da iko sannan ka kashe na biyu, domin masu gudanarwa biyu da ke sake rubuta hanyoyi a muƙanya ɗaya suna haifar da kuskuren da babu wanda zai iya maimaitawa. Rashin shigarwa bayani ne game da mai gudanarwa, ba game da bututun ba.

Ka danganta mataki na gaba da gwajin da yake buƙata

Yin tambaya a tashar UDP ba ya tabbatar da kome game da shiri, domin UDP ba shi da musafaha kuma nc -u yana yin nasara da zarar fakitin ya fita. Ka gwada abin da mataki na gaba ke cinyewa da gaske: haɗin TCP zuwa tashar da aka tura, buƙata zuwa ga mai masauki a cikin bututun, sunan da ba a warware shi sai a can. Ka iyakance jira da lokacin ƙarewa da adadin yunƙuri, kuma ka kasa da ƙarfi idan ya ƙare.

Ƙugiya sun fi tambaya idan abokin ciniki ya bayar da su. --up da --down rubutun OpenVPN suna gudana bayan muƙanya ta canza yanayi, wanda ke kawar da tseren gaba ɗaya, amma suna gudana da ikon da daemon ya riƙe. Idan OpenVPN ya sauka zuwa asusu marar iko ta user da group, ƙugiyar tana gudana a matsayin wannan asusun. Sake kunna sabis na tsarin yana buƙatar sudo don ba da izini ga wannan umarni daidai. Ka ba da sake yunƙuri ga mai gudanar da sabis maimakon madauki na cron: manufar sake kunnawa mai iyaka da iyakar farawa tana bayyana bututun da ya karye, alhali madauki marar iyaka yana ɓoye shi har abada.