NIC ɗaya ko biyu? Yadda za a zaɓi tsarin fuskar uwar garken VPN

Adafta na zahiri ɗaya ya isa ga uwar garken VPN da yawa, kuma shi ma ba tsari na duniya ba ne. Haɗin da aka rufaffen yana zuwa kan wannan adaftan, tsarin VPN yana buɗe shi, kuma zirga-zirgar ciki tana fita ta hanyar fuska ta kama-karya kafin ta isa wata hidima ta gida ko LAN da aka tuƙa. Ko hakan yana aiki ya dogara da sharuɗɗa uku: inda makoma take, ko LAN na da hanyar dawowa zuwa tarin abokan ciniki, kuma ko hanyar haɗi ta zahiri ɗaya da aka raba tana ba ka keɓewar da kake faɗa. Amsa waɗannan uku kuma adadin adaftoci zai biyo baya.

Shauruɗɗa uku da suke yanke hukunci

Sharadi na farko shi ne makoma. Ana isa hidima a kan uwar garken VPN kanta ta fuskar ramin ne kawai, yayin da uwar garke a kan LAN tana buƙatar turawa da hanyar dawowa. Sharadi na biyu shi ne wannan hanyar dawowa, domin na'urar LAN dole ta san yadda za ta isa tarin abokan ciniki, ko ta hanyar hanya ko ta fassara a uwar garke.

Sharadi na uku shi ne rabuwa. Adafta ɗaya yana nufin kowane fakiti, ko an rufaffen shi ko a'a, yana raba hanyar haɗi ɗaya kuma yawanci sarkar manufa ɗaya, don haka da'awar keɓewa da ta dogara da kayan aiki daban ba ta cika da fuska ɗaya ba. Wannan gaskiya ce game da hanya, ba game da yadda aka saita tsarin aiki ba. Kana iya tace zirga-zirgar ramin har yanzu, amma ba za ka iya da'awar iyakar da ba ka da ita ba.

Babu ɗaya daga cikin ukun da ya shafi adadin tashoshin da ke jikin na'urar. Suna magana ne kan tuƙi, mallakar adireshi da yadda tsarin ya dogara da rabuwar zahiri.

Adafta biyu sun kasance zaɓi mai inganci sa'ad da yankuna na zahiri, hanyoyin haɗi daban, ƙarfin wucewa ko hanyar farfadowa daga waje suka ba da hujja. Waɗannan buƙatu ne na gaske, kuma ya dace a faɗe su kafin wani ya yi odar kayan aiki.

Sa'ad da hidimar ke gudana a kan uwar garken VPN

Mafi sauƙin yanayi ba ya buƙatar turawa kwata-kwata. Daemon yana karɓar fakitin abokin ciniki a fuskar ramin kuma yana ba da su ga soket na gida, kuma amsar tana dawowa ta wannan fuskar. Adireshin tarin abokan ciniki adireshi ne na gida na gaske daga ra'ayin uwar garke.

Abu biyu dole su kasance daidai: hidimar dole ta saurara a kan adireshin da ramin zai iya isa, kuma bangon wuta na uwar garke dole ya karɓi zirga-zirgar da ke zuwa kan fuskar ramin. Dukansu ana iya gani a cikin umarnin da ke ƙasa.

ss -lntup | grep -E "5432|8080"
ip -brief addr show
ip route get 10.8.0.6 from 10.8.0.1

Daure hidima ga adireshin jama'a kawai, ko tace fuskar ramin bisa kuskure, yana haifar da haɗin da ya isa uwar garke sannan ya mutu. Wannan yana kama da lalacewar VPN kuma yawanci shawarar soket ko bangon wuta ce.

Sa'ad da makomar take a kan LAN

Anan ne tsarin adafta ɗaya ya sami sunan wahala. Uwar garke dole ta tura fakitin abokin ciniki zuwa LAN, kuma na'urar LAN dole ta aika amsoshi zuwa tarin abokan ciniki. Ko ka ɗauki wannan tarin a matsayin hanya a kan LAN, ko ka fassara adireshin tushe a uwar garke don amsoshi su dawo ga uwar garken kanta.

Duk amsoshin biyu ingantattu ne kuma suna gazawa daban. Hanyar dawowa tana barin ainihin adireshin abokin ciniki a bayyane ga makoma, wanda ke da kyau ga bayanan aiki kuma mara kyau ga ƙa'idodin bangon wuta da suke ɗauka adireshin LAN. Fassara tana barin LAN da sauƙi kuma tana ɓoye asalin abokin ciniki daga makoma.

sysctl net.ipv4.ip_forward
nft list ruleset | grep -A4 'chain forward'
ip route show table main | grep 10.8.0

Hanya marar daidaituwa ita ce alamar gargajiya: buƙatar abokin ciniki ta iso, amsar ta fita ta wata hanyar daban, kuma haɗin ya ƙare ba tare da kuskure a kowane gefe ba. Ka yi kamawa a ɓangarorin biyu kafin ka yanke hukunci kan ramin.

Me ya sa alias ba ya haifar da yanki na biyu

Ƙara adireshi na biyu ga wannan adaftan, ko ƙirƙirar fuskar karya don kwaikwayon tasha ta biyu, yana canza kaɗan sosai. Fakitin har yanzu suna fita ta hanyar haɗi ɗaya ta zahiri, tashar switch ɗaya kuma yawanci sarkar bangon wuta ɗaya, don haka babu sabuwar iyaka a tsakaninsu. Wannan sauƙin daidaitawa ne, ba rabuwa ba. Ɗaukar shi a matsayin iyakar yanki shi ne yadda da'awar keɓewa ke rayuwa a takarda kawai.

Yanki na dabam yana buƙatar rabuwa ta gaske a cikin hanya, kuma wannan ita ce buƙatar da adafta na biyu ke cikawa. Idan ƙa'ida ta dogara da cewa zirga-zirgar da ke fuskantar VPN ba za ta taɓa raba yankin watsa da zirga-zirgar da ke fuskantar LAN ba, igiya ɗaya ba za ta iya bayar da wannan halin ba, ko yaya aka ba uwar garke adireshi.

Inda wani samfur ya rubuta tsarin fuska da yawa don wani yanayi, bi takardun wannan samfurin maimakon ƙirƙirar hanyar wucewa. Masu samarwa kuma suna canza tsarin da suke tallafawa tsakanin bugu, wanda wani dalili ne na karanta jagorar yanzu maimakon tsohon hoton allo na maye.

Duba tsarin da zirga-zirgar da ka ba izini

Jera nau'ikan zirga-zirgar da ake sa ran uwar garke za ta ɗauka: abokin ciniki zuwa uwar garke, abokin ciniki zuwa LAN, uwar garke zuwa LAN, da haɗin waje da aka rufaffen. Kowane nau'i yana da tushe, makoma da fuska, kuma tsarin dole ya cika duka huɗun lokaci ɗaya. Tsarin da ke kula da uku daga cikinsu shi ne yawanci ke haifar da tikiti.

Sannan tabbatar da fuskanci na gaske da kamawar gaske, ba zanen da ke cikin takardar tsari ba. Umarnin da ke ƙasa suna buga dukkan ra'ayoyin biyu.

ip -brief addr
ip route
tcpdump -ni any udp port 51820 -c 5
tcpdump -ni tun0 -c 5

Idan kamawar waje tana nuna zirga-zirgar da aka rufaffen kuma kamawar ciki tana nuna zirga-zirgar da aka buɗe a fuskar ramin yayin da adaftan zahiri ke ɗaukar duka biyun, NIC ɗaya ce ke yin aikin. Idan kamawar ciki ba ta da komai, matsalar tana cikin ramin ko ƙa'idodin turawa, ba a adadin adaftoci ba. Yanke tsarin daga waɗannan kamawa biyu da teburin tuƙi, kuma canjin na gaba zai sami abin da za a auna da shi.