Me ya sa dokar toshe abokin ciniki ta OpenVPN ba ta taɓa shiga FORWARD

Abokan ciniki biyu a kan uwar garken OpenVPN ɗaya na iya isa juna duk da ka ƙara dokar DROP don rukuninsu. Dokar tana cikin sarkar FORWARD, ziyarar tana gudana a fili, kuma ƙididdigar wannan dokar tana zama a sifili. Hukuncin da ya dace shi ne cewa wutar bango ta lalace. Mafi yawan lokaci, fakitin bai shiga sarkar ba kwata-kwata.

Akwai hanyoyi biyu da fakitin takwaransa zai iya bi ta uwar garken OpenVPN, kuma tsarin daidaitawa ne ke ƙayyade su, ba wutar bango ba. Sanin wace hanya ake amfani da ita yana gaya maka ko dokar mai masauki tana wurin da ya dace ko a'a.

Hanyoyi biyu da fakitin takwaransa zai iya bi

Idan an kashe zaɓin isar da ciki, fakitin daga abokin ciniki A yana isowa kan fuskar rami da manufa a cikin adireshin da aka ba abokin ciniki B. Teburin hanya na uwar garken yana mayar da shi ta fuskar rami ɗaya, domin uwar garken ce ta mallaki hanyar zuwa adireshin B. Wannan kwarara ce ta shiga-da-fita ta cikin mai masauki, kuma hanyar isar da IPv4 ce ke kimanta ta.

Idan an kunna zaɓin isar da ciki, tsarin uwar garken yana daidaita fakitin da abokin ciniki da aka haɗa kuma yana rubuta shi kai tsaye zuwa wannan abokin cinikin. Ana kula da fakitin cikin daemon kuma ba ya sake shiga na'urar rami kwata-kwata, don haka an tsallake hanyar isar da mai masauki gaba ɗaya. Littafin OpenVPN 2.6 yana bayyana wannan zaɓi a matsayin isar da ciki daga abokin ciniki zuwa abokin ciniki, kuma wannan shi ne ainihin dalilin da ya sa dokar wutar bango ta mai masauki ba za ta iya ganinta ba.

Wani nau'i na uku yana wanzuwa a cikin turawa waɗanda ke tura tashar bayanai zuwa wani module na kernel. Shawarar isarwa da ɓoyewa suna fita daga sararin mai amfani, kuma ko netfilter yana ganin kwararar ya dogara da yadda aka gina hanyar turawa. Kada ka taɓa ɗauka cewa tsohon tsarin dokoki yana aiki a kan uwar garken da aka tura kamar yadda yake a kan na sararin mai amfani. Tabbatar da yanayin daga tsarin daidaitawa da ke gudana, ba daga sigar fakitin ba.

Lokacin da ƙididdiga ba ta taɓa motsi

Ƙididdiga ta sifili tana nufin fakitin bai dace da wannan dokar a wannan wurin ba, kuma akwai dalilai da yawa. Na farko shi ne kewayawa da ke sama: ziyarar ba ta taɓa isa sarkar ba. Na biyu rashin daidaituwa ne a fuska, alkibla, tushe ko manufa, wanda ya zama ruwan dare lokacin da aka sake lambobi rukunin kuma dokar har yanzu tana ambaton tsohon prefix.

Na uku shi ne matsayi. Dokar da ta gabata a cikin sarkar na iya karɓar kwararar kafin a kimanta DROP ɗinka, kuma dokar da ta biyo baya na iya zama ita ce ke ƙayyade sakamakon da gaske. Karanta sarkar a jere tare da ƙididdiga a bayyane, sannan duba wace dokar ce ƙididdigarta ke ƙaruwa lokacin da ka sake gwajin.

Yi musanya ɗaya da aka sarrafa tsakanin abokan ciniki biyu waɗanda ka tabbatar da ainihin adireshinsu daga yanayin uwar garken kanta, ba daga haya da kake tunawa ba. Idan ƙididdigar da abin ya shafa ba ta motsa ba har yanzu, yi zargin hanyar kafin ka sake rubuta daidaiton. Idan ta motsa amma haɗin yana yin nasara har yanzu, ana tsallake drop ɗin daga baya kuma jeri ne matsalar. Wannan amsar ce ke ƙayyade ko gyaran canjin doka ne ko canjin yanayin haɗi, don haka same shi kafin ka gyara wani abu.

Zaɓar iyaka da zai iya tacewa

Idan manufar dole ta kasance cikin wutar bango ta mai masauki, sanya ziyarar inda wutar bango za ta iya ganinta. Kashe isar da ciki ita ce hanyar da aka goyi bayan don sa ziyarar takwarori ta bi fuskar rami da hanyar isarwa, amma farashin shi ne aika kowane fakitin takwarori ta cikin tarin mai masauki.

Sannan daidaita kwararar daidai. Ziyarar tana isowa kan fuskar rami kuma tana fita daga fuskar rami, a duka alkibloli, don haka dokokin da ke la'akari da fuskar jiki kawai ba za su dace ba. Dokokin da suka dogara da adireshi suna buƙatar rukunin na yanzu, kuma dole su yi la'akari da alkiblar dawowa kamar yadda suke la'akari da ta gaba.

Yawancin turawa sun fi amfana da tacewa a matakin abokin ciniki ko ƙungiya, inda aka san ainihi kuma manufar tana bin mai amfani maimakon adireshin da ke canzawa lokacin sake haɗawa. Wannan wata hanya ce dabam da sarkar mai masauki, kuma bai kamata a haɗa su biyun ba tare da dalili bayyananne ba.

Kada ka ɗauki tsarin dokokin tsohon yanayin haɗi ta hanyar ƙaura ba tare da canji ba. Rukunin adireshi, sunayen fuska da yanayin isarwa duk suna shafar ko doka ta dace, kuma dokar da aka kwafa wadda ta taɓa aiki ita ce irin shaidar da ta fi ruɗarwa. Fara daga kwararar da kake son ba da izini kuma rubuta dokar da ta dace da ita.

Gwada keɓancewa maimakon dogaro da doka

Gwada yanayin da aka haramta da yanayin da aka yarda a gudu ɗaya. Fara sabon haɗi daga wani abokin ciniki zuwa wani kuma tabbatar ya kasa, sannan tabbatar haɗin da ya kamata a yarda da shi yana aiki har yanzu. Idan an gwada na farko kawai, wutar bango da ke toshe komai tana kama da nasara.

Maimaita bayan an sake loda tsarin daidaitawar uwar garken da bayan abokin ciniki ya sake haɗawa, domin isar da ciki da rabon rukuni yanayi ne na lokacin gudana. Duba ƙididdiga a duka alkibloli, domin dokar da ta dace da alkibla ɗaya amma ba da amsa ba tana haifar da keɓancewar wani ɓangare wadda ke da wahalar lura a cikin gwaji mai sauri.

Keɓancewa ita ce sakamakon da aka gani a iyakar da ke ɗauke da kwararar da gaske. Dokar DROP a wani wuri cikin mai masauki ba shaida ba ce; haɗin da ya kasa tare da motsin ƙididdigar dokar da ya haifar da shi shi ne shaida.