Yadda za a kulle fitar Linux domin babu abin da zai tsere idan VPN ya fadi

Ka yi tunanin na'urar watsa labarai a kan hanyar gida wadda ya kamata ta isa intanet ta hanyar tunnel kawai. Idan tunnel ɗin ya faɗi, manhajar ya kamata ta tsaya maimakon ta ci gaba a hankali ta hanyar cibiyar sadarwa ta zahiri. Samun wannan ɗabi'ar matsalar bangon wuta ce ba ta hanyar tafiya ba, kuma bambancin yana da muhimmanci domin ana iya maye gurbin hanya ta hanyar sake kunna daemon yayin da tacewa ta tsaya inda ka saka ta. Abin da ke biyo shine yadda hanyar fakiti ke yanke hukunci a zahiri, sannan yadda za a iyakance keɓancewar da ke riƙe tunnel ɗin yana sake haɗawa.

Fitar cikin gida kugiya ce daban daga turawa

Fakitin da ke barin manhaja a kan na'urar yana wucewa ta kugiyar fitar; fakitin da na'urar ke turawa don wani mai masauki yana wucewa ta turawa. Manufar da ta ambaci forward kawai tana takaita na biyu kuma tana barin na farko a buɗe sosai, shi ya sa yawancin kullewar fitar suna kama da daidai kuma ba su yin komai. Daidaita cibiyar sadarwa yana cikin wannan ƙa'idar: oifname "tun0" accept yana barin zirga-zirgar da aka riga aka turawa ta tunnel su wuce. Tafiya da tacewa suma suna zama shawarwari daban, don haka hanyar haɗi na iya kasancewa yayin da tacewa ta ƙi fakitin. Wannan rabuwa ce ka dogara da ita.

Ƙofar da ke turawa don wasu na'urori tana buƙatar kugiyoyin biyu. Kulle fitar kawai yana kare na'urar kanta kuma yana barin kowane abokin ciniki na ƙasa yanci ya tsere.

Rubuta jerin keɓancewa daga ƙarshen hanya zuwa waje

Fara daga ƙarshen hanyar tunnel: adireshin manufa ɗaya ko ƙaramin rukuni da aka amince da shi, ka'idar jigilar kaya da tashar manufa, misali udp dport 1194 ip daddr 203.0.113.7 accept. Idan abokin ciniki yana warware sunan mai masauki, musayar DNS ta farko tana buƙatar nata ƙa'idar da aka iyakance ga mai warwarewa da tashar 53, ba cikakken izini ga adireshin wannan mai warwarewar ba. Kowane keɓancewa ya kamata ya ambaci dalilin da ya sa yake wanzuwa. Izinin duk zirga-zirgar UDP zuwa tashar VPN yana rufe fiye da wannan sabis ɗin tabbatarwa ɗaya da kake tunani.

Warwarewar farko ita ce wurin da kullewa sukan lalace. Rukunin adireshi da ke sabuntawa da agogo yana buƙatar ƙayyadadden ɗabi'a idan sabuntawar ta kasa, kuma wannan ɗabi'ar ba za ta iya zama buɗe hanyar haɗi har sai ta yi nasara ba. Sabunta ta hanyar tunnel yayin da tunnel ɗin yake a tsaye, in ba haka ba sai ka koma ƙarshen hanyar da aka sani ta ƙarshe mai lafiya.

Gudanarwar cikin gida tana buƙatar wannan kulawa. Ƙaramin cibiyar gudanarwa ba abin dogaro ba ce don kawai adireshinta na sirri ne, kuma ƙa'idar da ta dogara da ita tana gayyatar hanya ta biyu a kewayen kullewar.

Daidaita cibiyar sadarwa ba hujja ba ce ta tunnel mai lafiya

Ƙa'idojin da ke karɓar duk abin da ke fita daga tun0 suna ɗauka cewa fakitin da ke kan wannan cibiyar sadarwa ya fito daga tunnel. Ana sake ƙirƙirar sunayen cibiyar sadarwa, kuma suna ba shi ne ainihi na sirri ba. Abokin haɗin gwiwa kuma na iya tafiya yayin da cibiyar sadarwa ta tsaya a tsaye, wanda ke mai da ƙa'idar aikin banza mai gamsarwa sosai.

Bin diddigin haɗi yana ƙara tarko mai alaƙa. Faɗaɗɗen ƙa'ida don haɗin da aka kafa tana sake kunna izinin da wani kwarara ya samu a baya, don haka zaman da ya fara kafin tunnel ya faɗi yana ci gaba bayan haka. Iyakance karɓar bisa yanayi ga cibiyoyin sadarwa da adireshin da kake nufi da gaske, in ba haka ba ka gina kullewar da ke buɗe kanta. Ƙa'idojin shigarwa da fitarwa suma suna amsa tambayoyi daban-daban, kuma ƙarfafa ɗaya yayin watsi da ɗayan yana barin na'urar a iya isa ga shi a alkiblar da ba ka yi la'akari da ita ba.

Me ke tsira daga rushewar daemon

Tacewar da wani rubutun da ke gudana bayan tunnel ya tashi ya sanya yana ɓacewa tare da tunnel, daidai lokacin da ake buƙatarta. Loda kullewar a lokacin tashi kuma bar daemon ya sarrafa keɓancewarsa kawai.

Share hanyar da aka saba ma ba madadi ba ne. Hanyar yanayi ce da daemon ya mallaka kuma yana sake rubutawa, kuma cire ta na iya ɗauke hanyar da ake buƙata don sake haɗawa. IPv6 yana buƙatar nasa shirin, domin gano maƙwabta da sanarwar na'urar turawa ayyukan haɗi ne waɗanda dole su ci gaba da aiki yayin da aka toshe zirga-zirgar yau da kullum. DHCP yana cikin wannan rukuni. Rubuta waɗannan a matsayin keɓancewa mai manufa, maimakon gano su daga baya a matsayin tsayawa.

Hanyar dawowa kafin turawa

Gwada kullewar yadda za ta kasa: tashi ba tare da tunnel ba, kashe daemon, canza ƙarshen hanya, sannan sake haɗawa. Kowane yanayi ya kamata ya tsayar da manhajoji kuma ya bar tashar dawowa tana aiki. Yi hakan daga na'urar konsoli, domin harsashin nesa ita ce zaman da ya fi yiwuwar a kulle shi da naka ƙa'idar.

Sannan duba abin da manhaja ta yau da kullum za ta iya isa, da wata manufa marar lahani da buƙata da za ka iya tabbatarwa. Sakamakon da kake so shine ƙin kan hanyar haɗi da nasara ta tunnel, ba wani lokaci mai ruɗani wanda zai iya nufin ɗaya daga cikinsu ba. Riƙe tsarin ƙa'idoji a ƙarƙashin mai shi ɗaya da sauran bangon wuta maimakon maye gurbin dukan tebur daga rubutun harsashi. Manufar da kowane izini zai iya ba da hujjar kansa ta fi tsadar dogon tsarin ƙa'idoji da babu wanda zai iya bayyana shi.