Manufar IPsec tana hadiye zirga-zirgar gida: yadda za a gane

Firintar da ke kan tebur tana daina amsawa a lokacin da rami ya tashi, kuma babu wani abu a cikin tsarin ramin da ya ambaci firintar. Abin da yawanci ya faru shi ne an rubuta yankin da aka kare da faɗi sosai har ya haɗa da ita, don haka injin yanzu yana ƙoƙarin ɓoye zirga-zirgar da ya kamata ta kasance a sashin gida. Karanta manufar da aka girka yana bayyana kama; taƙaita ta a wurin da ya dace yana kiyaye zirga-zirgar nesa da kariya. Tafiya daga neman da ya kasa zuwa manufar da ta dace tana ɗaukar ’yan mintuna.

Bi hanyar kafin ka canza zaɓi

Fara daga neman da ya kasa ka rubuta ƙimomi huɗu: adireshin tushen da injin ke amfani, ainihin inda aka nufa, hanyar da kernel ke zaɓa da manufar da ta dace da wannan biyun.

Waɗannan gaskiyoyi huɗu suna tantance ko kama da gangan ne ko haɗari. Inda ya faɗi cikin zaɓin nesa ana kare shi bisa ƙira, ko da ƙirar ba ta dace ba. Inda yake waje da shi amma har yanzu an kama shi yana nufin wani abu dabam ne ya dace, kuma canza zaɓin ba zai taimaka ba. Dukansu biyu sun zama ruwan dare, kuma umarni ɗaya ne ke bambanta su.

Yi wannan kafin ka gyara wani abu, domin abin da ya fi ban sha'awa shi ne yankin gida wanda ya haɗu da yankin sirri da haɗin ke karewa. Sanannun prefixes kamar 192.168.0.0/16 suna bayyana a cikin cibiyoyin sadarwa da yawa, kuma zaɓin da aka rubuta don ɗayansu zai iya rufe naka a hankali.

Iri uku na gida waɗanda suke yin daban

Inda aka ba wa wannan host, inda yake kan wannan hanyar haɗi da inda yake bayan wata interface wasu yanayi uku ne daban. Kernel yana kula da kowanne daban lokacin da yake tantance ko zirga-zirga na buƙatar kariya.

Zirga-zirgar da gateway da kansa ke haifar ma ba iri ɗaya da zirga-zirgar da aka tura daga abokin ciniki ba. Manufar da ta yi kama da daidai ga zirga-zirgar da aka tura za ta iya kama zaman gudanarwa na gateway da kansa, kuma ta haka ne mai gudanarwa ke rasa shiga yayin da yake gyara ramin.

Dabi'a mai amfani ita ce ka faɗi sunan yanayin da babbar murya: shin wannan fakit ɗin yana zuwa daga gare ni, yana zuwa hanyar haɗi na, ko yana wucewa ta cikina? Kowace amsa tana nuni ga wani wuri dabam don taƙaitawa. Rubuta yanayin kuma yana hana na gaba sake yin wannan aikin.

Lokacin da yankin da aka kare shi ne dukan sararin sirri, duk yanayin uku na iya faɗowa cikinsa a lokaci ɗaya, kuma alamar ta zama injin da ba ya isa ko'ina sai ƙarshen ramin.

Karanta manufar da aka girka, ba fayil ɗin ba

Fayilolin tsari suna bayyana niyya; kernel yana riƙe da manufofin da suka dace da gaske. Nuna duka biyu kuma ɗauki rashin daidaituwa a matsayin binciken farko.

Waɗannan umarnin suna nuna hanyar da aka zaɓa don inda aka nufa da manufofin da aka girka a kowace hanya:

ip route get 192.168.50.20
ip xfrm policy list
sudo swanctl --list-conns

Hanyar tana gaya maka wace interface fakit ɗin zai yi amfani. Jerin manufofin yana gaya maka ko za a yi amfani da samfuri a kan wannan fakit ɗin bayan haka, kuma jerin haɗin yana nuna waɗanne zaɓi daemon yake tsammanin ya girka. Idan inda aka nufa ya bayyana a cikin zaɓin nesa, ka sami kama ba tare da yin hasashe ba.

Taƙaita zaɓin ko ka guje wa inda aka nufa

Akwai gyare-gyare biyu da ake tallafawa kuma suna amsa tambayoyi daban-daban. Taƙaita zaɓin yana nufin wannan haɗin yana kare ƙaramin yanki ne kawai, wanda ya dace lokacin da babban yankin kuskure ne. Ƙara gujewa yana nufin wannan takamaiman inda bai kamata a taɓa kare shi ba, wanda ya dace lokacin da yankin da aka kare da gaske yana da faɗi kuma inda ɗaya keɓancewa ne.

Zaɓi na farko lokacin da za ka iya, domin ƙaramin zaɓi yana da sauƙin yin tunani a kansa kuma yana bayyana a cikin ma'anar haɗin. Zaɓi na biyu lokacin da babban yankin da gangan ne kuma keɓancewar host ɗaya ne ko yanki da za ka iya ambata sunansa.

Dukansu na cikin tsarin da ya mallaki haɗin. Dokar lokacin aiki da aka ƙara da hannu tana ɓacewa a haɗin na gaba, kuma gazawar tana dawowa a lokacin da babu wanda ya tuna hanyar wucin gadi.

Keɓancewar da ke tsayawa bayan sake girka

Bayan canjin, sake maimaita wannan roƙon marar lahani kuma ka kalli waɗannan ƙididdiga. Inda na gida ya kamata ya amsa, kuma inda nesa da aka yi niyya ya kamata har yanzu ya nuna zirga-zirgar da aka ɓoye.

Waɗannan bincike biyu suna tabbatar da keɓancewar ta tsira kuma kariyar ba ta tsira ba:

ip xfrm policy list | grep -c out
ping -c 3 192.168.50.20

Sannan ka cire haɗin ramin da gangan ka sake haɗa shi, kuma ka maimaita duka biyu. Keɓancewar da ke aiki kafin sake haɗawa kuma ta kasa bayan haka an yi amfani da ita a kan layin da bai dace ba, kuma ita ce hanya mafi yawa da wannan matsala ke dawowa.