Sabbin haɗe-haɗe a sabon fitar VPN, an bar tsofaffin kwarara

Tsarin fitar da aka shirya yana motsa kwarara marasa rarrabuwa kawai. Kwatanta hakan da musayar hanya, ka ga alamomi, alluna da yanayin conntrack da ke riƙe shi.

Hanyoyin fita VPN biyu masu lafiya, ɗaya dogon lodawa yana gudana, da buƙatar cewa haɗin na gaba ya yi amfani da ɗayan rami. Akwai hanyoyi biyu na cika hakan, kuma ɗaya ne kawai ke da aminci a kan ƙofa mai rai. Musayar hanyar da aka saba yana motsa kowane fakiti, har da waɗanda suka shafi lodawa. Tsarin fitar da aka shirya yana canza zaɓi ga sabbin haɗe-haɗe yayin da yake barin kwararan da aka bi a kan hanyar da suka fara.

Hanyoyi biyu na canza fitar

Musayar hanya umarni ɗaya ne kuma ana iya mayar da shi cikin daƙiƙa, shi ya sa ake amfani da shi lokacin abubuwan da suka faru. Hakanan ba ya bambanta: fakiti daga lodawar da ke akwai suna fita ba zato ba tsammani ta wani rami daban, da wani adireshin tushe na jama'a daban da yanayin fassara daban.

Idan ƙarshen nesa yana bin kwarara ta adireshin tushe, lodawar na iya daina ganewa kawai. Tsarin fitar yana guje wa haka ta hanyar yanke shawara sau ɗaya ga kowane haɗi da adana shi, don haka tsohuwar lodawa tana riƙe da fitarta har sai ta ƙare. Wannan ita ce dukan darajar aikin: ƙarshen nesa ba ya ganin wani canji da zai fassara. Yana ci gaba da karɓar fakiti waɗanda suka dace da haɗin da ya riga ya sani.

Farashin shi ne rikitarwa: allunan tafiyar da hanya biyu, mai rarrabewa da ke gudana a madaidaicin ƙugiya, da alamomin da dole ne a daidaita su da duk wani abu a na'urar da ke amfani da su.

Ba da allonsa ga kowane fitar

Tanadi allun tafiyar da hanya ga kowane fitar da kuma daban-daban ƙimar alama ko biti don zaɓuɓɓukan biyu. Kowane allon yana buƙatar hanyoyin da suka dace da aikinsa, ba suna kawai ba, kuma yana buƙatar sakamakon gazawa da gangan don yanayin da ya ɓace. Allon fanko da ke faɗo a hankali zuwa babban allon — haka ne zirga-zirga ke fita ta hanyar fita da babu wanda ya zaɓa.

ip rule add fwmark 0x10/0x10 table 101
ip rule add fwmark 0x20/0x20 table 102
ip route add default via 192.0.2.1 dev wg-a table 101
ip route add default via 198.51.100.1 dev wg-b table 102

Ƙara hanyar blackhole a ƙarshen kowane allon domin binciken da bai sami dacewa ba ya faɗi da ƙarfi maimakon ya tsere zuwa tsoho da ba ka zaɓa ba.

Zaɓi sau ɗaya, a fakiti na farko

Rarraba bayan akwai bin diddigin haɗe-haɗe kuma kafin binciken hanyar da ke da muhimmanci. Ga sabon haɗin LAN da ba a rarraba ba, zaɓi fitar ka adana shi cikin yanayin haɗin. A kan fakiti na gaba, maido da ƙimar da aka adana cikin alamar fakiti da tafiyar da manufa ke karantawa.

Babban abin lura shi ne abin da sabo yake nufi. Conntrack na iya ba da rahoton NEW har yanzu ga farkon fakiti da sake aikawa kafin a ga amsa, don haka mai rarrabewa da ya dogara da wannan yanayin kawai zai iya rubuta zaɓin da ya riga ya yi. Tabbatar babu fitar da aka adana ga haɗin kafin a ba da ɗaya.

nftables yana ajiye alamun fakiti da haɗi daban, kuma jagorar bayanan meta tana bayyana kwafin bayyane a tsakaninsu. Alamar haɗi ba ta zama alamar fakiti da dokarka ta dace da ita da kanta ba, kuma wannan shi ne dalilin da ya fi yawa da ke sa mai rarrabewa da aka rubuta a hankali ba shi da wani tasiri.

Iyakance maidowa ga alkibla da zirga-zirgar da kake nufi. Aiwatar da alamar fitar intanet ga fakiti masu dawowa na iya tura amsoshi zuwa fitar maimakon LAN, kuma alamar ita ce haɗin hanya ɗaya da ke kama da matsalar katangar wuta. Karanta hanyar amsa kafin ka taɓa dokar katangar wuta, domin fakiti ana tafiyar da shi, kawai ba a mayar da shi wurin mai aikawa ba.

Matakai huɗu na tsarin fitar

  1. Shirya B ba tare da taɓa A ba: tafiyar da hanya, turawa, izini, NAT da hanyar dawowa. Sanya allonsa da manufar zaɓi ta hanyar mai riƙe da tsarin ƙofa da ke akwai.

  2. Canza mai rarrabewa domin sabbin haɗe-haɗe da ba a rarraba ba su zaɓi B, tare da kiyaye zaɓuɓɓukan da aka adana. Ma'amalar nftables ta atomike tana guje wa tagar da dole a share tsohon yanayi.

  3. Bar A a buɗe yayin da kwararansa ke ƙarewa. Ƙofarsa, allonsa, fitarsa ta nesa da taswirar NAT har yanzu ɓangare ne na waɗannan kwarara, kuma gyaran dokar NAT ba ya sake gina haɗin da suka riga suka wanzu.

  4. Cire A lokacin da yanayin fitar ya cika, an tantance shi daga yanayin haɗe-haɗe da halin aikace-aikacen maimakon tazara ɗaya shiru.

Abin da tsarin fitar ba zai iya yi alkawari ba

Buƙatar mai bincike ba sabon haɗin jigila ba ne; haɗawa yana ci gaba da aika buƙatu a kan tsohon. Akasin haka, kwarara UDP na iya tsufa daga conntrack kuma fakiti na baya ana rarraba shi sabo. Tsarin fitar yana bin kwararan da aka bi, ba tunanin aikace-aikace game da zama ba.

Idan A ya gaza kafin kwararansa su ƙare, alamar da aka adana ba ta cece su. Suna sake haɗuwa ta B, ko kuma ba sa sake haɗuwa kwata-kwata. Tsarin fitar da aka shirya yana sayan ci gaba yayin da hanyar asali ke lafiya; ba sake maimaita yanayi ba ne tsakanin hanyoyin fita masu zaman kansu.

Tabbatar da rabi biyu

Fara dogon haɗin da aka yarda da shi kafin canjin da kuma sabon haƙiƙa bayansa. Tabbatar da wace rami kowanne ke amfani da shi da wane adireshin tushe na jama'a ƙarshen nesa ke gani, sannan duba cewa zirga-zirgar dawowa tana dawowa.

Kada ka wanke allon conntrack don sabon zaɓi ya bayyana. Wannan yana lalata ainihin yanayin da tsarin fitar ya kamata ya kiyaye, kuma yana mai da ƙaura da aka sarrafa zuwa katsewa da gwaji mai kama da tsabta.

Labarai masu alaƙa