Abokin ciniki na OpenVPN yana tsayawa lokacin da sabar sa ke aiki a wannan mai masaukin

Ina da na'urar gwaji da ke karɓar rami daga wani wuri mai nisa kuma tana yin kira zuwa cibiyar sadarwar mai sayarwa. Bayanin fita ya yi aiki tsawon makonni. Bayan an ƙara sabar shiga, ɗin fita ya haɗu sannan ya daina wucewa da zirga-zirga cikin daƙiƙa, ko ya ƙi farawa da kuskuren adireshin da ake amfani da shi. Fayilolin tsarin ba su canza ba; mai masaukin kawai ya sami tsarin OpenVPN na biyu da nasa ra'ayi game da tashoshi da hanyoyi.

Gazawar ba kwatsam ba ce, kuma ba matsalar tabbatarwa ba ce. Aljanu biyu a kan na'ura ɗaya suna fafatawa kan soket ɗin gida ɗaya da teburin hanya ɗaya, kuma wanda ya fara ko ya sake haɗuwa a ƙarshe yakan yi nasara. Sanin wanne daga cikin waɗannan karon biyu kuke da shi yana ƙayyade inda za a fara duba.

Karanta alamar a baya

Fara da lokacin da ramin ya mutu. Kuskuren ɗaure a farkon farawa yana nuna gefen sauraro: wani abu ya riga ya mallaki wannan tashar, kuma OpenVPN ya ƙi farawa maimakon raba ta. Ramin da ya tashi sannan ya yi shiru yana nuna hanya, domin hanyar da ɗayan ya girka na iya jawo fakitin haɗin waje daga hanyarsu.

Dukansu biyu suna haifar da gunaguni ɗaya na mai amfani, shi ya sa madaukai na sake gwadawa da rubutun tsaro ba sa gyara komai. Suna sake haɗa abokin ciniki cikin wannan rikici. Tambaya ta farko mai amfani ita ce ko tsarin yana gudana lokacin da zirga-zirga ya tsaya.

Soket ɗaya da na'ura ɗaya ga kowace ƙwaya

Sabar da ke sauraro tana ɗaure tasharta; abokin ciniki na fita ma yana buƙatar tashar gida don zirga-zirgar da aka lulluɓe. Lokacin da dukansu biyu suke a kan mai masauki ɗaya, halin da aka saba na abokin ciniki na iya yin karo da tashar sabar. Ana iya daidaita tashar gida ta abokin ciniki, kuma ana iya tsallake ɗaure inda abokin gaba ba ya buƙatar tsayayyen tashar tushe:

lport 1195
nobind
dev tun1

Waɗannan lambobin misalai ne, ba buƙata ba. Abin da ke da muhimmanci shi ne abokin ciniki ya daina fafatawa kan tashar sabar kuma kowace ƙwaya ta sami na'urar rami daban. Aljanu biyu da ke raba tun0 suna rubuta halin na'urar juna duk da tashoshinsu sun bambanta, don haka na'ura ɗaya ga kowane rami ba zaɓi ba ne.

nobind na gefen abokin ciniki ne. Sabar dole ne ta ɗaure kuma ta saurara, don haka kada ka kwafi layin cikin tsarin sabar, kuma kada ka kashe ɗaure a kan abokin ciniki wanda abokin gabansa ke tacewa a kan tsayayyen tashar tushe.

Zaɓi mai shi ɗaya don hanyar da aka saba

Haɗi ɗaya ne kawai zai iya girka hanyar da aka saba. Idan duka bayanan biyu suna karkatar da duk zirga-zirga, haɗin na biyu yana maye gurbin na farko a shiru, kuma na farko ya bayyana kamar ya karye. Ko ka bar ramin fita a raba ka tura prefiksin mai sayarwa kawai, ko ka ba shi teburin hanya daban.

ip rule add from 10.9.0.2 table 120
ip route add default dev tun1 table 120
ip route get 10.9.0.2

Adiresoshin da lambar teburi da ke sama alamu ne na wuri. Nan da nan bayan ƙara ka'idar, tabbatar da adireshin sabar VPN da kansa har yanzu ana warware shi ta teburin al'ada; teburin da ke kama jigilar waje yana karya ramin da aka yi niyyar kare shi, kuma madaukin sake haɗuwa da ke biyo baya yana kama da mai bayarwa marar aminci.

Don tsarin da dole ne ya jure sake haɗuwa da sake farawa, sararin sunan cibiyar sadarwa shine iyaka mafi ƙarfi. Abokin ciniki na biyu yana gudana cikin nasa sararin suna da nasa mu'amaloli da hanyoyi, kuma ana fallasa hidimomin da dole su ƙetarta kawai. Mai masaukin yana riƙe da hanyar da aka saba guda ɗaya, kuma sake haɗuwar sararin suna ba zai iya sake rubuta ta ba.

Tabbatar da teburin, ba layin matsayi ba

Abokin ciniki da ke bayar da rahoton cewa ya haɗu yana tabbatar da tashar sarrafawa kawai. Ɗauki matsayin hanya kafin da bayan kowane haɗi, sannan ka tambayi kernel wace na'ura wata manufa ta gaske za ta yi amfani da ita:

ip route show
ip route get 10.40.0.20
ss -lunp | grep 1194

Idan na'urar da aka zaɓa don adireshin mai sayarwa ta canza lokacin da ramin na biyu ya fara, kana da karon hanyoyi. Idan duka tsarukan biyu sun bayyana a kan tashar gida ɗaya, kana da karon soket. Gyara na farko ba tare da na biyu ba yana motsa gazawar zuwa sake haɗuwa na gaba kawai.

Rubuta tashoshi, na'urori, teburori da mai hanyar cikin littafin gudanarwa na mai masauki. In ba haka ba, mutumin da zai ƙara rami na uku zai sake gano wannan karon, kuma tabbaci ɗaya tilo da ake gani shi ne haɗin da ke aiki har sai aljanin wani ya sake farawa.