OpenVPN yana faɗuwa bayan sabunta DHCP: riƙe hanyar tashar ƙarshe

Ramin yana haɗuwa, sannan sabunta hayar kan hanyar shiga ta kashe shi, kuma tarihin yana zargin ƙarewar lokaci maimakon hanya. Babu abin da ya canza a tsarin VPN, kuma wannan ita ce alamar: wani abu a waje ya canza. Wani abin da ya faru na DHCP ya sake rubuta adireshin ko ƙofar, kuma hanyar mai masaukin da ta riƙe tashar ƙarshen ramin ana iya isa gareta yanzu tana nuni ga wani mataki na gaba wanda babu shi kuma. Wannan matsala ce ta mallaka kafin ta zama matsala ta hanya.

Kwatanta alamar da rabin hanyoyin da aka saba

Tare da redirect-gateway def1, OpenVPN yana saka 0.0.0.0/1 da 128.0.0.0/1 maimakon maye gurbin hanyar da aka saba. Tare, waɗannan biyun suna rufe dukkan sararin adireshi, kuma suna doke 0.0.0.0/0 ta tsawon prefix kawai. Don haka duk wata manufa ba tare da mafi takamaiman daidaituwa ba tana shiga ramin.

Tashar ƙarshe tana buƙatar keɓewa. OpenVPN yana ƙara hanyar mai masauki zuwa adireshin uwar garke ta hanyar ƙofar shiga ta asali kafin rabin hanyoyin su shiga, domin fakitin da aka naɗe su iya fita. Lokacin da wannan keɓewar ta ɓace, ko ta riƙe wani mataki na gaba wanda babu shi kuma, fakitin waje na ramin kansa suna daidaita da rabin hanyar da aka saba kuma ana mayar da su cikin ramin. Sakamakon shine haɗin da ke mutuwa a keepalive ko musafaha na gaba, babu wani abu a cikin tarihin da yayi kama da kuskuren hanya.

Tabbatar da sifar tebur kafin ka taɓa wani abu. ip route show ya kamata ya lissafa rabi biyu da hanyar mai masauki don adireshin uwar garke; idan hanyar mai masaukin ta ɓace, sauran binciken yana da mafari bayyananne.

Me yasa rabin hanyoyin suke cin nasara ba tare da canza ma’auni ba

Ƙananan ma’auni ba ya cin nasara akan dogon prefix. Hanyoyin /1 suna cin nasara domin kernel yana daidaita mafi takamaiman hanya da farko, don haka ɗaga ma’auni akan hanyar da aka saba ba ya canza komai game da inda zirga-zirgar da ke zuwa ramin take. Bin ma’aunai shine mafi yawan karkatar da ba daidai ba a cikin wannan bincike.

Duba zaɓin da ip route get 203.0.113.10, ka maye gurbinsa da ainihin adireshin uwar garke. Amsar tana ambaton interface da mataki na gaba da kernel zai yi amfani da shi da gaske, wanda ya fi bayanai fiye da karanta tebur da yin tunani akai.

Gudanar da wannan umarnin kafin ramin ya fara, yayin da yake aiki, da kuma bayan abin da ya faru na haya. Amsoshi uku daga umarni ɗaya, kuma wurin bambancewa ya zama bayyane.

Ɗauki hotuna uku, ba ɗaya ba

Tattara adireshin shiga, ƙofar shiga, manufar tashar ƙarshe, hanyar da aka zaɓa da duk wata ka’idar manufa a lokuta uku: bayan an saita hanyar shiga, bayan VPN ya haɗu, da kuma bayan abin da ya faru na haya ko mai ɗauka. Kowane hoto ɗan yan yatsa ne na umarni, kuma suna da ma’ana ne kawai tare. Hoto ɗaya bayan gazawa yana rubuta yanayin maimakon canji. Rubuta umarnin cikin ƙaramin script domin kowane hoto a ɗauke shi iri ɗaya.

Riƙe hotunan a cikin fayil ɗaya tare da tambarin lokaci, domin tambaya mai ban sha’awa daga baya ita ce tsari. Shin abin da ya faru na DHCP ya zo kafin ko bayan OpenVPN ya sabunta hanyarsa? Amsar ita ce ke yanke shawarar wanda zai gyara shi. Tambarin lokaci daga agogon da ba daidai ba ya fi muni fiye da babu shi, don haka karɓe shi daga mai masaukin da ya mallaki teburin hanya.

Lokacin da aka saita tashar ƙarshe a matsayin suna maimakon adireshi, warware shi a kowane hoto kuma. Canjin DNS akan hanyar shiga na iya motsa tashar ƙarshe ba tare da an taɓa kowace hanya ba.

Yanke shawarar wane sashe ne ke sabunta keɓewar

A tsarin dhcpcd, hooks suna gudana daga babban fayil ɗin hook da kuma daga hook na fita, kuma yanayin manaja ya bambanta a iyaka da yanayin kowane interface. Duk abin da hook yayi dole ya zama mai maimaitawa lafiya, domin sabuntawa na iya zuwa da yawa.

Amintaccen mai shi shine haɗin gwiwar da ya riga ya san bangarorin biyu: manajan cibiyar sadarwa wanda ke kula da haɗin VPN, ko naúrar da aka tsara bayan hanyar shiga ta tashi. Hanyar tsaye da hook ya ƙara tana aiki har zuwa canjin ƙofa na gaba, sannan ta kasa daidai da haka. Idan ka yi amfani da hook, sa ya karanta ƙofar yanzu a lokacin gudana maimakon rubuta wadda ka gani yau da ƙarfi.

Rubuta mai shi a cikin tsarin. Mutum na gaba da zai gyara sake haɗuwa yana buƙatar sanin cewa hook ne, ba VPN ba, ke da alhakin hanyar keɓewa.

Gwada dukan rayuwa, ba kawai sake haɗuwa ba

Tilasta sabuntawa da dhcpcd -n eth0 ko ta hanyar sakin haya da sake ɗauka, sannan duba ip route get don tashar ƙarshe kuma. Yi haka sau biyu, domin gudu na biyu yana kama hooks da ke ƙara hanyoyi biyu. Sannan sake ƙaddamarwa, domin dorewa wata siffa ce dabam da daidaito.

Ramin da ya tsira daga sabuntawa da sake ƙaddamarwa yana da mai shi da keɓewar da ke aiki. Wanda ya tsira daga sake ƙaddamarwa da hannu kawai ba shi da ko ɗaya, kuma zai kasa a abin da ya faru na gaba da ba za ka iya tsarawa ba.