Ma’aunin hanyar OpenVPN: me ya sa hanyar da aka zaɓa har yanzu tana kasawa

Ka ƙara ma’auni ga hanya a cikin bayanin martaba, ka sake haɗawa, kuma har yanzu zirga-zirgar tana fita ta hanyar da ba daidai ba. Lambar ba safai ce matsala ba. Ma’auni yana kawai tsara ’yan takarar da tsarin aiki ke riga ya kwatanta, kuma mafi takamaiman prefix ko teburin manufa na baya yana yanke hukunci kafin a karanta kowane ma’auni.

Ka fara bin bayanin martaba, sannan teburin da aka shigar, sannan ka’idojin zaɓi. Wannan tsari ya yi daidai da yadda abokin ciniki ke gina hanyar kuma yana hana ka daidaita ƙimar da ba ta taɓa shiga kwatancen ba.

Karanta layin hanyar bisa tsarin filaye

Abokin ciniki na al’ummar OpenVPN 2.6 yana karɓar filaye huɗu a layin route na IPv4: cibiyar sadarwa, abin rufe fuska, ƙofa da ma’auni na zaɓi. Matsayin ƙofa shi ne inda kalmar musamman vpn_gateway ke zuwa. Yana nufin tsalle na gaba a gefen VPN don wannan haɗin, ba lambar teburin tuƙi ba kuma ba na’urar router ɗinka ta zahiri ba. Idan ka rasa hakan, ana karanta sauran layin da mummunar fahimta game da abin da yake yi. bayanin zaɓuɓɓukan cibiyar sadarwa yana rubuta dukkan filaye huɗu.

Don wata manufa ta sirri, layin zai iya karantawa haka:

route-metric 50
route 172.20.0.0 255.255.0.0 vpn_gateway 30

Bayyanannen 30 yana shafi wannan hanyar, kuma 50 ya kasance tsoho ga kowace hanya a cikin bayanin martaba da ta bar lamba. Karanta layin daga hagu zuwa dama ya isa don sanin wace ƙima ce ke aiki a ina.

route-metric tsoho ne, ba matsayi ba

route-metric yana saita ƙimar ajiya ga hanyoyin da ba su ɗauke da nasu lambar ba. Ba ya ɗaga hanya sama da wani abu, kuma ba ya sake tsara hanyoyin da aka shigar da bayyanannen ma’auni.

Wannan bambanci yana da muhimmanci lokacin da bayanin martaba ya haɗa nau’i biyu. Layin route-metric guda ɗaya kusa da saman yana kama da mai iko kuma yana da sauƙin zargi, yayin da hanyar da ke ɗauke da zirga-zirga a zahiri tana iya ɗauke da nata ma’aunin layi uku a ƙasa.

Idan kana so hanya ɗaya ta fifita wata hanya, sanya lambar a wannan hanyar. Idan kana so tsoho mai daidaito a cikin bayanin martaba da aka ƙirƙira, yi amfani da route-metric ka bar layukan ɗaya. Haɗa biyun ba tare da dalili ba shine yadda bayanin martaba ke ƙarewa da hanyar da babu wanda zai iya bayyanawa.

Duba abin da abokin ciniki ya shigar

Bayan sake haɗawa ya kammala, tambayi kernel maimakon bayanin martaba.

ip route show yana lissafa hanyoyin da abokin ciniki ya ƙara, kuma ip route get 172.20.5.10 yana amsa tambaya mafi amfani: wace hanya wannan manufa za ta yi amfani da ita a zahiri, kuma da wace adireshin tushe. Idan manufar ba ta cikin teburin, abokin ciniki bai shigar da ita ba.

Umarni na gida, turawa daga uwar garke ko wani mai kula da cibiyar sadarwa suna iya ƙara ko cire wannan prefix, kuma wanda ya rubuta ƙarshe ya yi nasara. Ka kiyaye hanyar ƙarshen ta a gani yayin da kake aiki, domin haɗin yana bukatar hanya zuwa uwar garke mai nisa wadda ba ta bi ta cikin ramin da yake ginawa ba.

Me ya sa ƙaramin ma’auni har yanzu yana kasawa

Ma’auni suna kwatanta hanyoyi zuwa manufa ɗaya. Ba sa mai da faffadan prefix ya zama mafi takamaiman. Lokacin da redirect-gateway def1 ke kan aiki, abokin ciniki yana shigar da 0.0.0.0/1 da 128.0.0.0/1, kuma waɗannan prefixes biyu sun rufe dukkan sararin IPv4 da takamaiman fiye da 0.0.0.0/0. Ma’auni na 1 a kan tsohuwar hanya ba ya wuce su.

Haka kuma wannan tunani yana shafi kowane biyu masu haɗuwa. /24 yana cin /16 ga adireshi a cikinsa ba tare da la’akari da lambobin da aka makala ba, domin binciken yana zaɓar mafi takamaiman daidaito da farko sannan kawai yana kwatanta ma’auni tsakanin masu daidaito.

Wannan shine ɓangaren da yake kama da kuskuren ma’auni kuma ba haka ba ne. Duba tsawon prefix a kan ’yan takara biyu kafin ka canza kowace lamba.

Ka’idojin manufa suna gudu kafin teburin

A Linux, ip rule yana yanke hukuncin wane teburin tuƙi za a tuntuɓa. Ana kimanta ka’idoji bisa tsarin fifiko, don haka teburin da ya gabata zai iya mayar da hanya kafin a taɓa karanta babban teburin. Ma’auni a cikin main ba zai iya wuce daidaito a cikin teburin da aka tuntuɓa da farko ba.

Yi amfani da ip rule show sannan ka tambayi takamaiman teburin, misali ip route show table 100, don ganin abin da wannan ka’ida za ta mayar. Idan abokin ciniki na VPN ko yanayin gudanar da kwantena ya ƙara ka’ida, amsar na iya kasancewa a can maimakon a cikin teburin da kake karantawa. Adireshin tushe ma yana da muhimmanci, domin ka’ida na iya dacewa da tushe kuma ta warware wannan manufa daban don zirga-zirgar rami da zirga-zirgar LAN.

Tabbatar da manufa, ba matsayi ba

Gwajin da ke kawo ƙarshen muhawara shine tambaya ɗaya ga mai karɓar bakuncin da ke cikin subnet ɗin da aka yi niyya, tare da duba adireshin tushen da kernel ya zaɓa. Idan wannan biyun ya dace da ƙira, ma’aunin yana yin aikinsa ko da lissafin bai yi kama da tsaftataccen matsayi ba.

Ka bar IPv6 da DNS daga wannan dubawa. Ana daidaita su da umarni daban-daban kuma ana warware su da hanyoyi daban-daban, kuma hanyar IPv4 mai aiki ba ta ce komai game da ko ɗayansu ba. Canza mataki ɗaya a lokaci ɗaya sannan ka sake gudanar da tambayar.