Ana ɓacewar amsoshin VPN na Linux? Duba rp_filter da hanya

Buƙatun suna barin na'urar, abokin VPN yana amsawa, kuma amsar ba ta taɓa isa soket ɗin ba. Tuwon yana aiki, log ɗin abokin suna nuna ana aika fakitin, kuma babu abin da ke cikin manhajar da zai bayyana wannan shiru. A kan Linux ɗaya daga cikin waɗanda ake zargi shine tacewar hanyar dawowa: ana iya ƙin fakitin IPv4 mai shigowa idan tabbatar da tushe bai dace da hanyar da kernel ke tsammani ga wannan tushen ba. Bin shi cikin tsari yana gaya maka ko wannan shine sanadin ko kuwa daidaituwa ce. Hakanan yana hana ka kashe wani matakin tsaro don gyara hanyar da ta ɓace.

Abin da tabbatar da tushe ke yanke hukunci

Kernel yana duba ko adireshin tushen fakitin ya dace da muɗin da ya shigo ta, ta hanyar duba teburin hanya don hanyar komawa zuwa wannan tushen. Idan hanyar dawowa ta nuna wani wuri, ana iya zubar da fakitin kafin kowace dokar wutar bango ko soket ɗin manhaja ta gan shi. Wannan duba tana nan ne don sanya wasu nau'ikan haɗin kai da suna da wahala, kuma shine dalilin da ya sa tsare-tsaren da ba su daidaita ba da waɗanda aka tsara da manufa suke cin karo da ita yayin da kowane abokin ciniki na yau da kullum a wannan hanyar sadarwa yake aiki lafiya. Abokan ciniki na yau da kullum suna da hanyar madaidaiciya, wanda shine dai abin da duba ke ɗauka.

Kalmar da ta fi muhimmanci ita ce dacewa. Fakitin na iya zama halal kuma har yanzu ya kasa duba, domin ba halaccin ake gwadawa ba.

Karanta ingantaccen yanayi, ba fili ɗaya ba

Akwai yanayi uku: kashe, tsanani da sassauci. Tsanani yana sanya wani tsammanin hanya daban da sassauci, kuma saitin gaba ɗaya yana yin mu'amala da na kowane muɗi, don haka karanta fayil ɗaya na iya bayyana abin da ke aiki da gaske ba daidai ba. Karanta duka biyun, kuma karanta su a kan muɗin da ke karɓar amsar, ba a kan muɗin hanyar da aka saba ba.

sysctl net.ipv4.conf.all.rp_filter
sysctl net.ipv4.conf.<iface>.rp_filter
ip route get <source-of-the-reply>

Binciken hanya a wannan layi na uku shine ɓangaren da mutane ke tsallakewa. Yana gaya maka abin da kernel ke tunani game da tushen, kuma shine ainihin shigarwar duba.

Nemo rashin daidaituwa kafin ka canza duba

Gano dalilin da yasa amsar ke zuwa kan wannan muɗi da kuma ko hanyar dawowarta ya kamata ta bambanta. Dokar manufa da ke aika buƙatu ta wata hanya yayin da amsoshi ke dawowa ta wata hanya tsari ne halal, kuma shine tsarin da tsananin tabbatarwa ke ƙin. Alamu da ake amfani da su a hanyar manufa na iya yin tasiri a nan ma, domin suna canza abin da binciken dawowa ke mayarwa.

Idan hanyar dawowa kawai ta ɓace, ƙara ta yana gyara sanadin maimakon kashe wani duba. Hanyar da ta ɓace, ƙin wutar bango da zaɓin zirga-zirga mara kyau duk suna haifar da alamar bayyananne ɗaya, kuma ɗaya ne kawai daga cikinsu game da tabbatar da tushe.

Kada ka kashe duba tushe gaba ɗaya a matsayin amsa ta farko. Hakan yana musanya takamaiman bincike da babban canjin ɗabi'a da za ka tuna da shi daga baya.

Daidaitawar zaɓi da za ka iya kare ta

Idan ana buƙatar ɗan ƙaramin daidaitawa da gaske, iyakance shi ga muɗin da ke buƙata, rubuta dalilin, kuma saka shi cikin saitin da ya mallaki wannan muɗi don ya tsira daga sake kunnawa. Sannan sake gwada ainihin hanyar da ta kasa, daga tushe ɗaya zuwa inda aka nufa ɗaya, maimakon ping zuwa wani abu mai sauƙi.

Haɗa da yanayin da ya kamata har yanzu a ƙi shi. Idan wannan yanayin yanzu ya yi nasara, daidaitawar ta raunana fiye da hanya ɗaya da kake son gyara.

Ka raba IPv4 da IPv6 daban

Sysctl mai kama da sananne ba manufa ba ce ga kowane rukunin adireshi. IPv6 tana da nata ɗabi'a da nata saittunan, kuma na'ura na iya zama mai tsanani a wani rukuni kuma mai yin rangwame a wani ba tare da wani ya lura ba har sai wata manufa ta kasa. Duba duka biyun idan aikin yana amfani da duka biyun.

Rubuta yanayin, muɗin, fitarwar binciken hanya da dalilin canjin a wuri ɗaya. Mutum na gaba zai sami saitin ba tare da wani bayani ba, kuma ko zai cire shi ko ya kwafi shi inda bai kamata ba.