OpenVPN redirect-gateway: abin da kowane tuta ke yi wa hanyoyi

Haɗa da redirect-gateway a cikin bayanin martaba, kuma tsohuwar hanyar injin ku na iya ɓacewa, rabu biyu, ko ta tsaya daidai inda take, dangane da tutocin da babu wanda ke karanta sau biyu. Zaɓin yana canza yanayin tura hanya kawai kuma babu wani abu, don haka tabbataccen shaida ɗaya tilo na abin da ya yi ita ce teburin da abokin ciniki ya shigar bayan haka. Abin da ke biyo baya shi ne teburin bayan haɗi, hanyar da ke rayar da ramin kansa, da zirga-zirgar IPv6 da umarnin bai taɓa cewa yana rufewa ba. Kowane mataki umarni ne da za ku iya aiwatarwa a kan abokin ciniki yayin da ramin ke buɗe.

Abin da kowane tuta ke yi wa tsohuwar hanya

Ba tare da kowace tuta ba, zaɓin yana cire tsohuwar hanyar da aka saba kuma ya sanya ramin a wurinta, don haka tsohuwar ƙofar tana ɓacewa daga teburin yayin da haɗin ke buɗe. Ƙara def1 kuma wannan tsohuwar tana nan a jeri, hanyoyi biyu masu kunkuntar ne ke yin aikin. Ƙara bypass-dhcp kuma hanyar DHCP ita ma tana wanzuwa, wanda ke da muhimmanci a cibiyar sadarwa inda abokin ciniki har yanzu dole ya isa uwar garken DHCP na gida. Jerin tutoci a shafin jagorar OpenVPN 2.6 gajere ne da za a karanta sau ɗaya, kuma kowane shigarwa yana canza hanyoyin da za su shiga teburin.

Zaɓin da aka tura yana da dabi'a ɗaya da zarar ya iso, don haka bayanin martabar abokin ciniki na iya zama babu komai yayin da teburin ke kama da an juya shi gaba ɗaya. Wannan al'ada ce: uwar garken ya aika tutocin, abokin ciniki ya yi amfani da su, kuma fayil ɗin gida bai taɓa ambaton umarnin ba. Lokacin da turawa ta yi kama da ba ta yin komai, duba matatar gefen abokin ciniki da ke karɓar ko watsar da zaɓuɓɓukan da aka ja, domin zaɓin da aka watsar ba ya haifar da kuskure a kowane gefe.

def1 yana cin nasara ta takamaiman ba tare da taɓa tsohuwar ka ba

Hanyoyi biyu rabin-tsohuwa suna rufe sararin IPv4 tare, 0.0.0.0/1 da 128.0.0.0/1. Kowanne ya fi 0.0.0.0/0 takamaimai, don haka bincike yana fifita su yayin da ainihin tsohuwar ke zama a teburin ga duk abin da ke neman mafi ƙarancin takamaiman daidaituwa.

Karanta teburin maimakon bayanin martaba, domin teburin ne kawai ke nuna a wanne daga waɗannan yanayi kuke. Layi biyu sun isa a bambanta su:

ip route show default
ip route show | grep -E '^(0\.0\.0\.0/1|128\.0\.0\.0/1)'

Lura da mu'amala da ma'auni a kowane layi, ba makoma kawai ba. Tsohuwar da ke nuni ga ramin da kuma biyu rabin-tsohuwa da ke nuni ga ramin suna bayyana niyya ɗaya kuma suna gazawa daban lokacin da ramin ya faɗi, domin a wani yanayi hanyar madadin tana nan. Rubuta duka filayen biyu a cikin bayanin canji. Wataƙila madadin da ya tsira shi ne ke riƙe zaman nesa a raye har ya isa a gyara ramin, kuma shi ne kuma ke zubar da zirga-zirga lokacin da niyyar ta kasance cikakken rami.

Ka kiyaye ƙarshen ramin a iya isa

Abokin ciniki yana buƙatar hanyar zuwa ƙarshen ramin da ba ta wuce ta ramin ba. OpenVPN yana shigar da wannan hanyar mai masauki kafin ya canza wani abu, kuma gyaran hanyar da hannu ko wani abokin ciniki na VPN na iya ɗauke ta. Alamar da ke biyo baya ita ce haɗin da ke cewa an haɗa sannan ba ya wuce komai.

Tambayi kernel wace mu'amala zai yi amfani da ita don adireshin ƙarshen yayin da ramin ke buɗe. Amsar dole ta ambaci mu'amalar zahiri da ƙofarta, ba tun0 ba:

ip route get 198.51.100.20

Idan wannan binciken ya dawo da na'urar ramin, ramin yana ɗaukar nasa jigilar kuma zai rushe da zarar fakiti ya buƙaci fita. Prefix na gida, adafta na biyu da tura hanya bisa manufa har yanzu suna da muhimmanci a nan, shi ya sa juyawar da ke aiki a kan kwamfutar tafi-da-gidanka mai tsabta na iya gazawa a kan mai masauki da ke da mu'amalar gudanarwa da tsohuwar biyu. Yawanci ana zargin bayanin martaba da abin da shirin adireshi ya yi.

Zirga-zirgar IPv6 na ci gaba da amfani da nata teburin

Juya IPv4 yana barin IPv6 cikin kwanciyar hankali, kuma ana canza iyalai biyu da tutoci daban-daban. A kan mai masauki mai tulin biyu da tsohuwar v6 mai aiki, zirga-zirgar v4 na iya zama gaba ɗaya cikin ramin yayin da kowace makoma mai iya v6 ke fita ta hanyar haɗin zahiri. Mai masaukin da ya yi kama da daidai a wani tebur yana yoyo a ɗayan.

Duba teburin v6 bayan haɗi maimakon ɗauka cewa ramin ya rufe shi. Umarnin yana ɗauke da tutocin iyalin adireshi saboda wannan dalili, kuma bayanin martabar da ya bar su yana gado abin da dandali ke yi ta misali:

ip -6 route show default
ip -6 route get 2001:db8::10

Tabatar da wace mu'amala manhaja ke amfani da ita

Yanayin haɗi ba toshewa ba ne, kuma canjin hanya ba makullin kashewa ba ne. Idan zirga-zirgar kai tsaye dole ta tsaya lokacin da ramin ya gaza, wannan manufar tana cikin katangar wuta kuma tana buƙatar nata gwajin.

Gwada hanyar da manhaja ke bi da gaske maimakon hanyar da bayanin martaba ya bayyana. Tambayi hanyar da farko, sannan ɗaure buƙata zuwa kowace mu'amala bi da bi kuma kwatanta abin da gefen nesa ke bayarwa:

ip route get 203.0.113.10
curl -s --interface tun0 https://ifconfig.me
curl -s --interface eth0 https://ifconfig.me

Idan duka buƙatun biyu sun dawo da adireshi ɗaya, manhajar ba ta amfani da ramin duk da cewa teburin tura hanya ya ce ya kamata. Idan buƙatar da aka ɗaure da ramin ce kawai ta yi nasara, an tace hanyar zahiri don wannan makoma kuma ramin yana yin abin da ka nema. Rubuta tutocin, hanyoyin da aka shigar, binciken ƙarshen da duka sakamakon fitarwa a cikin rikodin canji, domin mutum na gaba ya gaji gaskiya maimakon hoton allo.