iPhone Always On VPN: ramuka biyu na iya raba IP ɗaya ta kama-da-wane

A kan iPhone da ake sa ido a kai tare da bayanin Always On da ake sarrafawa, wayar tana riƙe da rami don kowace maƙullin IP mai aiki, don haka wayar salula da Wi-Fi kowanne yana samun nasa. Sai uwar garke ta jera ƙungiyoyin tsaro na IKE guda biyu don na'ura ɗaya, sau da yawa suna raba adireshin kama-da-wane ɗaya, kuma tunanin farko shi ne a kira shi madaukin rekey sannan a fara canza lokaci. Wannan tunani yawanci kuskure ne. Bi matakan da ke ƙasa a cikin tsarin da shaidu ke bayyana a kan uwar garke, kuma ka bar saitunan wayar kawai har uwar garke ta gaya maka wane yanayi kake da shi.

Fara da layuka biyun da uwar garke take da su

Jera ƙungiyoyin da swanctl --list-sas kuma karanta filaye huɗu a cikin duka shigarwar biyu: adireshin nesa, asalin da aka tabbatar, IP ta kama-da-wane da aka bayar, da lokacin ƙirƙira. Adireshi biyu na waje daban-daban tare da asali ɗaya da IP ta kama-da-wane ɗaya shine siffar da ta fara wannan tambaya, kuma yana da kyau a rubuta ta kafin kowane canji. Sai ka duba ƙungiyoyin yara da ke manne da kowanne, domin masu zaɓen zirga-zirga ne ke yanke shawara ko binciken manufa zai taɓa iya bambanta ramukan biyun. Ma'aurata da ke bayyana kuma su ɓace cikin daƙiƙa daban ne da ma'aurata da dukansu ke rayuwa na sa'o'i.

Ka jera jerin bisa lokacin ƙirƙira kafin ka yanke hukunci. Kusa da juna a cikin fitarwa ba ya nufin komai, kuma jerin tebur yana gayyatar wannan kuskuren daidai.

Yanke shawara wace rikicewa kake kallo

Rekey na IKEv2 da sake tabbatarwa na make-before-break suna ƙirƙirar ɗan gajeren rikicewa da gangan, suna kafa sabuwar ƙungiya kafin a goge tsohuwar. Alamun lokaci suna warware lamarin, domin tsohuwar SA da ta ɓace daƙiƙa ɗaya ko biyu bayan sabuwar ta bayyana sabuntawa ce da ke yin aikinta. Ramukan maƙulli masu zaman kansu ba su taɓa kama da haka, domin kowanne yana wanzuwa muddin maƙullinsa yana aiki, kuma goge ɗaya ba ya fitowa daga ƙirƙirar ɗayan.

Halin Always On da Apple ke sarrafawa na kowace maƙulli ne, shi ya sa na'urar da ake sa ido a kai za ta iya zama da alama ta fi aiki fiye da bayanin da aka saita da hannu. Maɓallin haɗi ta atomatik na manhajar mai bayarwa ba ya nufin haka, kuma ka'idar on-demand ta yau da kullum ma ba ta nufin haka. Bayanin turawar Apple ya bayyana tsarin na kowace maƙulli; kwatanta layukanka biyu da shi kafin ka ɗauka akwai madauki. Dukansu siffofin suna ɗebo daga tafkin uwar garke ɗaya, don haka rikicewar ita ce kawai alamar farko da kake da ita.

Duba me ya sa adireshin kama-da-wane ɗaya na ramuka biyu ke karya amsoshi

Amsa zuwa wayar ana magana da ita zuwa adireshin ciki, kuma kernel yana zaɓar ramin fita bisa manufa da manufa, ba bisa maƙullin da wayar ta yi amfani da shi ba. Ƙungiyoyi biyu na lokaci ɗaya da ke riƙe da IP ta kama-da-wane ɗaya tare da manufofi masu daidaito suna barin shawarar hanya ba tare da hanyar faɗin wace zaman amsa take ba. Wasu amsoshi suna ɗaukar ramin da ba daidai ba, kuma wayar tana nuna haɗin da ke aiki gefe ɗaya ko ya mutu idan Wi-Fi ya tashi. Fitarwar umarni biyu suna tabbatar da yanayin: swanctl --list-sas yana nuna IP ta kama-da-wane ɗaya a kan duka SA biyun, kuma ip xfrm policy yana nuna masu zaɓe biyu iri ɗaya.

Wannan ma'auratan fitarwa kuma shine abin da kake liƙawa a cikin rikodin canji. Babu ɗayansu shi kaɗai da ke gamsarwa, domin kowanne yana iya zama mai ma'ana shi kaɗai.

Wannan adireshi ne da manufa a gefen uwar garke, ba mugun hali na wayar ba, kuma babu saitin abokin ciniki da ke raba adireshi biyu na ciki iri ɗaya. Tafkin ya bayar da ƙima ɗaya sau biyu kuma mai shigar da manufa ya karɓe shi. Karanta sakamakon daga gefen uwar garke kafin ka zargi abokin ciniki.

Canza tafkin ko tsarin aiki tare, ba lokacin rekey ba

A cikin tsarin swanctl, bambanci shine manufa bayyananne a kan haɗin: unique = replace yana cire tsohuwar haɗi idan sabuwa ta kafu, kuma unique = keep yana ƙin sabon mai zuwa. Dukansu ƙimomin suna aiki lokacin da ake kafa haɗi, ba a kan SA na yara da ke cikinsa ba.

connections {
  ios-alwayson {
    unique = replace
  }
}

Babu ƙima ɗaya da ke tsaka-tsaki ga abokin ciniki na kowace maƙulli. keep yana maido da allon matsayi mai tsabta ta hanyar ƙin rami na biyu kuma yana karya ƙirar da ake sarrafawa, yayin da replace yana rushe tsohon ramin kuma shine irin wannan sulhu a wata hanya. Idan da gaske ana buƙatar duka ramukan biyun, dole ne bayan tafkin ya bayar da haya daban-daban don asali ɗaya, kuma maɓallin hayarsa dole ya bambanta buƙatun. Tebur na tsaye na asali-zuwa-adireshi zai dawo da adireshi ɗaya sau biyu cikin jin daɗi kuma ya sake haifar da asalin matsalar da ƙarin tsari. Duba yadda bayan ya ke maɓallan haya kafin ka ƙara wata taswira ta tsaye.

Gwada sauye-sauyen da kake turawa da gaske

Fita daga kewayon Wi-Fi tare da zaman da ke aiki, sannan ka koma ciki, kuma duba cewa amsoshi suna isowa a duka hanyoyin biyu. Yi haka sau biyu, domin sauyin na biyu shine inda tsohuwar manufa yawanci ke bayyana. Gwada da sabis da ke amsa a kan haɗin da ka buɗe, kuma sake maimaita fita yayin da ramin ke ɗauke da zirga-zirga maimakon zama a banza. Wayar da ke iya aikawa amma ba ta iya karɓa tana da lafiya a cikin rikodin musafaha kuma ta lalace a cikin burauza.

Allon matsayi da aka rage zuwa layi ɗaya ba hujja ba ce ta ƙira mai aiki, hujja ce kawai cewa rami ɗaya ya tafi. Dole duka hanyoyin biyu su yi aiki kafin sauyi ya wuce. Rubuta abin da ka gani, tare da fitarwar biyu na duba rikicewa, domin injiniya na gaba ya iya kwatanta maimakon maimaita tafiya.