Shin cikakken tunnel ya fi sauƙi fiye da dogon jerin tunnel ɓangare?

Jerin tunnel ɓangare yana farawa da manhajoji uku kuma yana ƙarewa da rufe yawancin na’urar, kuma kowace sabuwar layi keɓancewar wani ce. A wannan lokacin jerin ya zama tsohon tsari a hankali tare da ƙarin matakai. Cikakken tunnel yana juya tsarin: komai yana shiga tunnel ɗin sai dai idan keɓancewar da aka rubuta ta ce akasin haka. Ko wannan ya fi sauƙi ya dogara da ƙofar da kuma ayyukan gida da za ka karye.

Fara da ƙididdige ƙa’idojin da kuke kula da su

Ƙidaya shigarwar, sannan ka ƙidaya nawa ne suke da mai suna da kwanan wata da aka tabbatar da su na ƙarshe. Lamba ta biyu ce ke da muhimmanci, domin keɓancewar da babu wanda ya mallaka ba za a iya tantance ta ba idan an sake sunan manhajar da take magana a kai ko an maye gurbinta. Ƙa’idojin da aka danganta da hanyar fayil mai aiwatarwa suna kasawa cikin shuru bayan sabuntawa, kuma gazawar tana kama da VPN mara kwanciyar hankali maimakon ƙa’ida da ta tsufa. Rubuta jerin kafin ka sami ra’ayi a kansa.

Kowace shigarwa ya kamata ta amsa tambayoyi uku: me ke karyewa ba tare da ita ba, wa ya yanke shawarar haka, kuma ta yaya za ka lura idan dalilin ya ƙare. Shigarwar da ba za su iya amsa duka uku ba ’yan takara ne na gogewa maimakon ƙaura, kuma goge su da farko yana sa kwatancen daga baya ya zama gaskiya.

Idan yawancin shigarwar suna tura kaso mai yawa na zirga-zirga, kun riga kuna gudanar da cikakken tunnel tare da nauyin kulawa a haɗe. Yanke shawara a lokacin game da inda tsohon tsarin yake zaune ne, ba game da ko ya kamata a samu ɗaya ba.

Duba ko ƙofar za ta iya ɗaukar tsohon tsarin

Cikakken tunnel yana matsar da kowane fakiti zuwa na’ura ɗaya, wanda ke canza nauyin CPU na wannan na’urar, teburin conntrack, fassarar adireshi da buƙatar faɗin band ɗin sama a lokaci ɗaya. Ƙofar da ta yi hidima cikin kwanciyar hankali ga ƴan cibiyoyin sadarwa na ciki mai yiwuwa ba a auna ta don dukan binciken mai amfani ba. Duba mafi yawan adadin zama na lokaci ɗaya da kuke tsammani maimakon matsakaita, domin kololuwa ce ke karyewa da farko.

ip -s link show dev tun0
conntrack -C
ss -s

Auna nauyin aiki ɗaya kafin da bayan canjin maimakon yin tunani daga ƙayyadaddun bayanai. Wata rana da yamma na amfani na yau da kullum a na’ura ɗaya zai nuna ko ƙofar tana kusa da iyaka, kuma hakan ba ya kashe komai idan aka kwatanta da gano hakan a safiyar Litinin.

Kuma duba MTU na hanya daga ƙarshe zuwa ƙarshe, domin cikakken tsohon tsarin yana fallasa kowace manhaja ga mafi girman girman fakiti na tunnel. Manhajojin da suke aiki a wajen tunnel yanzu suna iya dogaro da ɗabi’ar rarrabuwa da ba ka taɓa buƙatar yin tunani a kai ba.

Tabbatar ayyukan gida da DNS na sirri suna aiki har yanzu

Lissafa abin da dole ya kasance na gida ta hanyar ka’ida maimakon ta sunan manhaja: ka’idojin ganowa na firintoci da nuni, gada ta gidan wayo, shafin gudanarwa na na’urar sadarwa, uwar garken ci gaba na gida wanda ake isa gare shi da sunan da ba ya warwarewa sai a LAN. Waɗannan suna karyewa lokacin da hanyar tsoho ta fara nuni zuwa tunnel, kuma suna karyewa cikin shuru domin babu abin da ke rubuta kuskure a abokin ciniki.

DNS na sirri shine ɗayan dogaro. Idan an warware sunayen ciki ta hanyar mai warwarewa na tunnel a baya, babu abin da ke canzawa; idan an warware su a gida, cikakken tsohon tsarin dole ya kai su ga mai warwarewa wanda ya san yankunan. Bayan canjin gwada sunan ciki ɗaya da sunan jama’a ɗaya maimakon ɗaukan jerin masu warwarewa ya tsira.

Rubuta keɓancewar gida a cikin bayanin martabar da ya mallake su. Keɓancewar da aka ajiye a cikin tunanin wani kawai ita ce abu na farko da ƙaura ta gaba za ta rasa.

Matsa bayanin martaba ɗaya ka tabbatar da iyakoki

Canza bayanin martabar ta hanyar nasa tsarin saiti maimakon ɗora sabon tsohon tsari a kan hanyoyin hannu da gwaje-gwajen baya suka bari. Waɗannan sauran hanyoyin sune dalilin da ya saba na ƙaurar da ke kama da tana aiki kuma tana yin hali mara daidaituwa kwana ɗaya bayan haka. Ajiye tsohon bayanin martaba a samuwa domin komawa baya ya zama zaɓi ba sake ginawa ba.

Sannan tabbatar da iyakoki biyu daban: cewa makasudin jama’a da na sirri duka suna aiki, da kuma cewa zirga-zirgar da ba a so ba ta fita waje da tunnel. Loda shafi cikin nasara yana tabbatar da na farko kuma ba ya cewa komai game da na biyu.

ip route get 203.0.113.10
ip route get 10.40.8.15
resolvectl query intranet.example
curl -sS -o /dev/null -w "%{remote_ip}\n" https://example.com

Maimaita dubawa bayan sake haɗawa da bayan katsewa, domin maɓallin da ke toshe zirga-zirga yayin faɗuwa wata dabi’a ce dabam da hanyar da za ta dawo daidai bayan haka. Mafi sauƙin ƙira ita ce wadda har yanzu za ka iya bayyana ainihin ɗaukar ta bayan manhaja ko cibiyar sadarwa ta canza.