Wanene ke da mallakar adireshi, hanya, DNS da firewall a kan VPN na Linux?

Rubuce-rubuce biyu da suke faɗa a kan hanya ɗaya shine siffar da aka saba yi na matsalar VPN ta Linux da ake yi wa rijista a matsayin kuskuren tuƙi. Ɗaya daga cikin sassa yana ƙirƙirar na'urar tunnel, wani yana ƙara hanyar da aka saba, na uku yana sake rubuta saitin mai warwarewa, na huɗu kuma yana sake loda ƙa'idodin firewall. Kowanne daga cikinsu zai iya soke aikin wani, kuma mai nasara shi ne kawai wanda ya gudanar da ƙarshe. Tambayar da ta cancanci amsawa ba ita ce wace fakitin da za a girka ba, amma wace sassa ke da iko a kan kowane yanki na yanayi.

Rubuta wannan taswirar sau ɗaya, kuma yawancin gazawar sake haɗawa za su daina zama abin asiri. Abubuwa huɗu ne suka fi muhimmanci: na'urar da adireshinta, hanyoyi da ƙa'idodin manufa, saitin DNS da firewall.

Na'urar da adireshinta

Ana ƙirƙirar na'urar tunnel ko dai ta mai sarrafawa wanda ya san bayanin martaba, ko kuma ta daemon da wani ya fara da hannu. Dukan tsare-tsaren biyu suna aiki da kansu; haɗa su ba ya aiki. Idan NetworkManager ne ke da bayanin martaba, bari shi ma ya mallaki na'urar, kuma kada ka fara OpenVPN mara kulawa a kan wannan sunan tunnel ɗin.

Rubuta wanda ke cire na'urar lokacin da zaman ya ƙare. Na'urar da ta fi zamaninta tsayi ita ce tushen da aka fi samu na tsofaffin adireshi da ruɗanin da ke biye da su.

Hanyoyi da ƙa'idodin manufa

A kan hanyoyi ne rikice-rikicen mallaka ke yin ɓarnar da ake gani. Mai sarrafa haɗi yana girka hanyar da aka saba don tunnel ɗin tare da wata hanya mafi takamaiman don hanyar sadarwa mai nisa; sai wani rubutu da aka yi da hannu ya ƙara nasa hanyar da aka saba da wani ma'auni daban kuma yana cin nasara ko rashin nasara cikin shiru dangane da lokaci. Yanke shawara ko waɗanne shigarwar ke da alaƙa da haɗin, waɗanne ne dindindin manufa, da wace sassa ke sabunta su bayan sake haɗawa. Sannan ka kiyaye sauran sassan daga wannan tebur ɗin.

Ƙa'idodin manufa sun cancanci wannan bayyanin, domin ƙa'idar da ke nuna tebur da babu wanda ke cika shi tana haifar da baƙin rami wanda yake kama da mataccen tunnel. Idan ƙa'ida ta wanzu don tilasta zirga-zirga wani wuri, dole ne mai shi ɗaya ya kula da tebur ɗin da take zaɓa.

DNS koyaushe mai shi ne dabam

Daemon mai warwarewa yana gudana a matsayin nasa tsari a ƙarƙashin nasa ainihi, don haka ba ya gado shawarar tuƙin tunnel ɗin bisa kuskure. Sa'ad da VPN ke tura sabar DNS, dole ne wani abu ya fassara shi zuwa saitin kowace hanyar da mai warwarewa ke girmamawa, kuma dole ne wani abu ya cire shi bayan haka.

Tatsuniya a nan ita ce rubuta sabar suna a cikin bayanin martaba yana canza inda tambayoyi ke zuwa. Yana canza abin da ake gaya wa mai warwarewa, ba wace soket ɗin da mai warwarewa ke amfani da shi a sama ba. Gwada da tambaya tare da neman hanya maimakon amincewa da fayil ɗin.

Yanayin firewall, da wanda ke maido da shi

Ƙa'idodin firewall su ne abin da aka fi sake rubutawa a kan mai masaukin VPN. Mai sarrafawa na iya ƙara ƙa'idodin NAT ko turawa ga kowace haɗi, yayin da sabis ɗin firewall na lokacin tayin ke sake loda tarin ƙa'idodi da aka adana kuma ya shafe su. Zaɓi hukuma ɗaya don manufa kuma ka mai da ɗayan mabukaci nata, ko ka yarda cewa sake kunnawa yana canza ɗabi'a cikin shiru. Keɓancewar da ke da alaƙa da haɗin ya kamata su kasance a cikin fayil ɗin da mai shi ɗaya ke lodawa, ba a cikin umarnin iptables da aka buga yayin warware matsalar ba.

Idan ƙa'idodi dole ne su tsira daga sake haɗawa, faɗi haka a fili. Idan ba dole ba, faɗi haka kuma, domin injiniya na gaba zai ɗauka amsar da ta fi dacewa.

Zagayowar rayuwa: tayin, sake haɗawa, rushewa

Ba kowanne daga waɗannan lokuta uku mai shi. A lokacin tayin, yanke shawara abin da ke shirya sharuɗɗa da kuma wane tsari. A lokacin sake kunnawa mai laushi, tuna cewa na'urar na iya tsira yayin da yanayin zaman ba zai iya ba, don haka dole ne mai tabbatarwa ya gudana maimakon mai ƙirƙira. A lokacin rushewa, cire abin da wannan haɗin ya ƙirƙira kawai, domin sake saita kowace hanya ko share dukan firewall ba ɗaya ba ne da ajiye tunnel ɗaya daga aiki.

Don lura, ip monitor link address route yana nuna sauye-sauyen kernel yayin da suke faruwa, amma yana ba da rahoton abubuwan da suka faru maimakon niyya: hanyar da aka goge ba ta ce komai game da wane tsari ya goge ta ba. Haɗa shi da taswirar mallaka, kuma kashewar da ke ruɗani ta zama ɗan gajeren jerin 'yan takara.

Keɓancewa ma suna da farashi. Yi wa dukan rukunin na'ura alama a matsayin mara kulawa don guje wa rikici yana ba da wannan yanayin ga kowa, wanda shawara ne ba gyara ba.