Tsohuwar hanyar da aka saba tana tsira daga OpenVPN da gangan

Kuna haɗa ramin, kuna gudanar da ip route, kuma ƙofar da aka saba ta asali tana nan har yanzu. Tunanin da ya biyo baya shi ne cewa abokin ciniki bai karɓi hanyar ba, don haka kuna share na yau da kullum da hannu kuma ku rasa haɗin gaba ɗaya. Wannan shigar ya kamata ya kasance. Tare da redirect-gateway def1, OpenVPN yana shigar da hanyoyi biyu mafi takamaimai waɗanda suka fi na yau da kullum girma maimakon maye gurbinsa. Tsohuwar ƙofar ta kasance kuma ta daina ɗaukar zirga-zirgar da kuke gwadawa.

Abin da def1 ke yi a zahiri

Tutar tana ƙara 0.0.0.0/1 da 128.0.0.0/1, duka suna nuni zuwa ramin. 0.0.0.0/1 yana ɗaukar kowane adireshin da okteti na farko daga 0 zuwa 127, kuma 128.0.0.0/1 yana ɗaukar 128 zuwa 255, don haka kowace manufa ta IPv4 tana da daidaito mafi takamaimai fiye da tsohuwar hanyar da aka saba. Tsawon prefix, ba ma’auni ba, shi ne ke yanke shawarar wace hanya ce za ta yi nasara.

Barin hanyar asali a wurinta da gangan ne. Abokin ciniki ba dole ba ya tuna abin da ya maye gurbinsa, kuma ba ya sake rubuta hanyar da ke ɗaukar haɗinsa zuwa uwar garken VPN. Lokacin cire haɗin yana cire rabin hanyoyi biyu kuma teburin ya koma yadda yake.

Me ya sa /1 ba /0 ba

Rarraba hanya yana zaɓar prefix mafi tsawo da ya dace, ba mafi ƙarancin ma’auni ba, don haka /1 yana cin /0 komai abin da ma’aunin hanyar da aka saba ya ce. Dukan rabi biyu suna nan saboda /1 ɗaya yana rufe rabin sararin kawai; idan kawai 0.0.0.0/1 yake nan, duk abin da ke daga 128.0.0.0 zuwa sama yana bin tsohuwar hanyar da aka saba, wanda ke haifar da alamar ruɗani inda wasu shafuka suke aiki wasu kuma ba sa.

Ƙara ko rage ma’aunin tsohuwar hanyar da aka saba ba ya canza komai, kuma hanyar da aka saba mai ƙananan ma’auni a wata maƙalar ba ta sace zirga-zirgar ba. Da farko tsawon prefix ne ke yanke shawara, kuma kawai prefixes daidai ne ke komawa ga ma’auni.

Karanta ainihin teburin rarraba hanya

Mai masauki da aka haɗa zai iya nuna dukkan shigarwar uku a lokaci ɗaya, tare da ramin yana ɗaukar rabi kuma tsohuwar ƙofar tana cikin jerin har yanzu. Adiresoshin misalai ne ba tsarin da za a kwafa ba, domin sunayen maƙala, yanayin ramin da ƙarin hanyoyi suna bambanta bisa dandamali da abokin ciniki.

default via 192.168.50.1 dev wlan0
0.0.0.0/1 via 10.8.0.1 dev tun0
128.0.0.0/1 via 10.8.0.1 dev tun0

Abu mai muhimmanci shi ne dangantakar: rabi biyu takamaimai a saman hanyar da aka saba ɗaya. Layin tsohuwar ƙofar yana nan saboda babu abin da ya maye gurbinsa.

Duba wace hanya ce fakiti ke bi da gaske

Hanyoyi mafi takamaimai na iya yin nasara har yanzu: hanya don kewayon sirri, ƙananan hanyar gida ko adireshin uwar garken VPN kansa ya fi /1 tsawo. Ramin yana bukatar hanyar waje zuwa uwar garkensa, kuma mayar da wannan haɗin cikin ramin zai karye shi nan take. A Linux ka tambayi kernel maimakon karanta teburin da ido: ip route get tare da manufar da kake so yana buga hanyar da aka zaɓa, maƙala da tushen. Idan an saita rarraba hanya bisa manufa, duba ka’idojin ma, domin ka’ida na iya zaɓar wani tebur kafin a duba babban.

Idan wani ɓangare na IPv4 ne kawai ke munanan hali, tabbatar an shigar da rabi biyu sannan ka nemi wani keɓe da ya dace da manufar da ke kasawa. Share tsohuwar hanyar da aka saba ba magani ba ne, kuma yana cire hanyar da abokin ciniki ke bukata don kwance ramin da kyau.

Abin da def1 bai rufe ba

Shigarwar IPv4 biyu ba su ce komai game da IPv6 ba: mai masauki da ke da haɗin IPv6 yana ci gaba da amfani da nasa na yau da kullum har sai wani abu ya karkatar da wannan rukunin dabam, wanda shi ya sa a cibiyar sadarwa mai matakai biyu wasu zirga-zirga suke kamar sun ƙetare ramin. Wasu abokan ciniki da manajojin cibiyar sadarwa suna aiwatar da rarraba cikakken ramin daban, kuma teburinsu ba za su dace ba. Halin def1 da aka bayyana a nan na tutar OpenVPN da aka rubuta ne, ba na kowace VPN a na’urar ba.

Kill switch yana amsa wata tambaya: me na’urar ke yi lokacin da ramin ya faɗi. Girman hanyoyi yana yanke shawara inda zirga-zirga za ta tafi yayin da ramin yake aiki; ba ya yanke shawara abin da mai hana wuta zai yi bayan haka. Tsarin aiki: karanta teburin, tabbatar rabi biyu suna nan, gudanar da ip route get don manufar da ke kasawa, duba ka’idojin manufa, sannan ka duba IPv6 dabam. Bar tsohuwar hanyar da aka saba a inda take.