Katangar wuta ta rarraba Linux na iya toshe zirga-zirgar VPN ɗinka

Ramin yana tashi, log ɗin ya ce an haɗa, amma wata manhaja har yanzu ba ta isa komai ba. A kan abokin ciniki na Linux wannan yawanci yana nufin katangar wutar rarraba tana tace hanyar da abokin cinikin VPN bai taɓa sarrafa ba. Masu sarrafawa biyu na iya yin aiki a lokaci ɗaya, kowanne da nasa tunanin game da mu’amala, yankin da alkiblar zirga-zirga. Gano mai shi kafin gyara komai ya fi ƙoƙarin ƙa’idoji har sai wani abu ya yi aiki sauri.

Nemo mai sarrafawa da backend

Fara da abin da aka ɗora a zahiri, ba da abin da aka girka ba. Rarraba na iya kawo firewalld, ufw da sabis na nftables na yau da kullum, kuma ɗaya ne kawai daga cikinsu ya mallaki saitin ƙa’idodin da ke gudana. Fakitin suna zama tare cikin kwanciyar hankali, kuma ƙa’idar da aka shigar ta gaban da bai dace ba ba ta taɓa isa kernel ba. Karanta sabis ɗin da ke aiki, sannan karanta saitin ƙa’idodin da ya samar.

Backend yana da muhimmanci kamar gaba. Shigarwar firewalld na iya tafiyar da nftables ko tsohon backend na iptables dangane da sigar da tsari, kuma duka biyu suna ba da fitarwar dubawa daban. Rubuta rarraba, sigar da backend a cikin tikitin kafin ka kwatanta tsarinka da kowane jagora.

Daidaita alkibla da mu’amala

Buƙatar abokin ciniki mai fita, mai sauraro mai shigowa da fakiti da aka tura gaba suna ratsa ƙugiya daban-daban, kuma ƙa’ida ɗaya ba ta rufe sauran. Yankin da ke ba da izinin LAN na gida sau da yawa ba ya haɗa da mu’amalar rami ko tafkin adireshin VPN. Mu’amalar rami yawanci tana sauka a yankin da aka saba, wanda galibi ya fi tsanani fiye da yankin da adaftar jiki take. Wannan rashin daidaituwa yana bayyana dalilin da yasa bincike ke aiki a LAN kuma yana tsayawa a lokacin da ramin ya tashi.

Tambayi wace alkibla ta kasa kafin zaɓar ƙa’ida. Manhajar da ba za ta iya haɗawa waje ba tana buƙatar hanyar fita, yayin da sabis mai shigowa ke buƙatar hanyar shiga a mu’amalar rami. Ƙara ƙa’ida a sarkar da ba daidai ba yana haifar da canji wanda ya yi kama da an yi amfani da shi kuma ba ya yin komai.

Riƙe masu mallakar ƙa’idoji a kan yarjejeniya

Ƙugiyar abokin cinikin VPN, muhallin gudanar da kwantena da sabis ɗin rarraba duk suna iya canza hanyar sadarwa, kuma ba sa daidaitawa da juna. Ƙa’idojin da aka shigar da hannu suna ɓacewa a lodawa na gaba, kuma ƙa’idojin da aka saka a sarkar mai sarrafawa ana iya tantance su a tsarin da ba ka nufa ba. Yi amfani da tsarin dindindin na mai sarrafawa kuma duba saitin ƙa’idodin da ya samo asali maimakon fayil ɗin da ka rubuta. Kashe dukan katangar wuta saboda wani sabis ba ya isa ya musanya ƙaramin matsala da babbar.

Ƙananan ƙididdiga ita ce hanya mai arha don gano kwararar da aka ƙi. Ƙa’idar rikodin da aka iyakance ga manufa ɗaya da tashar jiragen ruwa ɗaya tana nuna ko jujjuyawar tana faruwa a cikin gida ba tare da kama zirga-zirgar wani ba. Cire ƙa’idar rikodin idan binciken ya ƙare, domin bincike ne ba manufa ba, kuma takardun yanki na firewalld suna bayyana yadda mu’amaloli da ayyuka ke haɗuwa.

Duba gyaran ba tare da rasa kulle ba

Duba yanayin da aka yi amfani da shi tare da mai sarrafawa wanda ya mallake shi, ta amfani da umarnin da suka dace da backend ɗin da ka rubuta. Jerin da ke ƙasa yana ɗauka cewa firewalld ne ke da alhakin; maye gurbinsa da daidai na nftables ko ufw maimakon gudanar da duka. Haɗa kayan aiki a zama ɗaya shine yadda na’ura ke ƙarewa da saitin ƙa’idoji biyu masu cin karo da juna.

sudo firewall-cmd --get-active-zones
sudo firewall-cmd --zone=trusted --list-all
sudo nft list ruleset | head -40

Umarni na farko yana ambaton yankuna da mu’amalolin da aka keɓe musu, wanda ke nuna inda ramin ya sauka a zahiri. Na biyu yana buga ƙa’idoji da ayyukan yanki, don haka za ka ga ko an rufe mu’amalar VPN kwata-kwata. Jerin nftables shine ainihin gaskiya ga backend ɗin da ake amfani da shi, kuma ƙa’idar da ta wanzu kawai a cikin fayil ɗin tsari ba ta bayyana a can. Kwatanta fitarwa uku da ƙa’idar da ka ƙara, kuma rashin daidaituwa yawanci yana kiran kansa.

Sannan sake maimaita ainihin buƙata da halin gazawar da kuke so. Sabon rukunin yanar gizo da ke aiki bai isa ba idan wannan canjin ya cire kullewar abokin ciniki, don haka gwada hanyar da ba ta da kariya kuma. Rubuta mai sarrafawa, backend, mu’amala da manufar ƙa’idar, domin sabunta fakitin da zai farfaɗo da mai sarrafawa na biyu in ba haka ba zai sake gina dukan rikice-rikicen.