Iyakance mai sauraron VPN ga hanyoyin da kuka yi niyya

Ana iya isa sabis ɗin VPN daga duk inda aka ɗaure soket ɗinsa kuma wutar sa ta yarda. Waɗannan shirye-shirye biyu ne daban, kuma mutane yawanci suna ɗaukar ɗaya ne kawai. Kunna ainihin mai sauraro yana ɗaukar daƙiƙa goma kuma yana warware tambayar da hasashe ba zai iya ba. Fara daga nan, sannan canza iko ɗaya a lokaci ɗaya.

Duk abin da ke ƙasa yana ɗauka cewa za ku iya gudanar da umarni a kan mai masaukin da root ko sudo.

Karanta soket kafin ka canza wani abu

A Linux, ss -lunp yana lissafin masu sauraron UDP tare da adireshin gida, tashar ruwa da tsarin su, kuma ss -ltnp yana yin haka don TCP. Nemo tashar ruwan VPN kuma ka karanta ginshiƙin adireshi a hankali. 0.0.0.0:51820 da [::]:51820 suna nufin kowane hanyar sadarwa, yayin da 10.0.0.5:51820 ke nufin adireshi ɗaya a kan hanya ɗaya. Littafin ss yana rubuta ginshiƙan idan fitarwar ba a sani ba. Idan sunan tsari ya ɓace, gudanar da umarni ɗaya da sudo, domin ginshiƙin mai shi yana buƙatar izini.

Rubuta adireshin. Shi ne gaskiyar da sauran wannan jagorar ta dogara da ita.

Haɗa da adireshi, ba da buri ba

OpenVPN yana haɗa mai sauraro da adireshi takamaimai ta hanyar umarninsa local, kuma wannan ita ce hanyar da aka goyi bayan iyakance shi a matakin tsari. Ba kowane aiwatarwa ke bayar da makamancin haka ba, kuma ba za a iya taƙaita ƙa'idar da ba ta da zaɓin haɗi ba ta wannan hanyar. Idan naku ba shi da ko ɗaya, wutar ita ce kawai ikon ku, kuma bayanin turawa ya kamata ya faɗi haka a fili. A kan mai masauki da adireshi da yawa, haɗa da wanda ke fuskantar ramin; haɗi da adireshin da ke yawo yawanci kuskure ne.

Sabis ɗin da zai jimre canjin adireshi yana buƙatar shiri don haɗin da ya tsufa, ba kawai layin daidaitawa ba.

Duba dangin adireshi daban

IPv4 da IPv6 soket ne daban. Tsarin da aka ɗaure da 0.0.0.0 na iya har yanzu karɓar IPv6 ta soket mai hawa biyu, ko kuma ba zai iya ba, ya danganta da zaɓin soket da tsohuwar dandali. Karanta layin IPv4 kawai ya yaudari fiye da bitar turawa ɗaya. Lissafa dangi biyu kafin ka yanke shawara cewa mai sauraron ya yi ƙunci.

Idan IPv6 ba ya cikin ƙira, kashe shi a matakin soket ya fi tsabta fiye da fatan wutar za ta rufe shi. Wannan shiri ne na manufa, don haka rubuta shi tare da sauran zaɓuɓɓukan hanyar sadarwa.

Sanya wutar a kan haɗin

Ɗanƙon haɗi ba ya maye gurbin ka'idar wuta, kuma ka'idar wuta ba ta taƙaita haɗin wildcard ba. Yi amfani da duka biyu: haɗa inda aiwatarwa ke goyan bayan hakan, sannan ba da izinin tashar kawai daga tushen da ya kamata su isa gare ta. Ƙungiyoyin tsaro na girgije suna gaban wutar mai masauki, don haka duba duka biyu lokacin da hanyar ta ketare iyakar VPC. Ka'idar da ta dace ita ce haɗuwar biyun, kuma kowane mataki zai iya rage isa kawai.

Gwada daga tushen da aka yarda da shi da kuma wanda aka ware da gangan. Haɗin daga localhost ba ya tabbatar da komai game da iyakar jama'a.

Rubuta abin da kuka zaɓa

Rubuta adireshin da aka ɗaure, hanyar da ta mallake shi, ka'idar wuta da manufarta. Maye gurbin NIC ko adireshin girgije da aka sake sanyawa na iya canza fallasa ba tare da wani ya gyara bayanin ba. Rubuta kwanan wata a kan bayanin, domin adiresoshin girgije suna motsi tsakanin bita fiye da yadda mutane suke tsammani.

Wannan bayanin ne ke sa bita na gaba ya zama kwatance maimakon aikin ilimin kayan tarihi.