Sabar OpenVPN da abokin ciniki a kan mai masauki ɗaya: me ya sa abokan ciniki ke faɗuwa

Ƙara bayanan abokin ciniki a kan na'urar da ta riga tana gudanar da sabar VPN, kuma sabis ɗin farko ne zai zama wanda ya fara lalacewa. Sabuwar ramin na iya rashin kafawa kwata-kwata, ko kuma ya tashi yayin da abokan cinikin sabar na yanzu suka daina samun amsa a hankali. Haɗuwa biyu ne ke haifar da duka sakamakon: wurin ajiyar rami da aka riga aka yi amfani da shi, da sabuwar hanyar da aka saba da rabin sabon abokin ciniki ya girka wadda ta mamaye dukan teburin. Babu ɗayansu da ke fitar da saƙon kuskure na OpenVPN, shi ya sa ake karanta gazawar a matsayin matsalar sabar.

Na'ura ɗaya, matsayi biyu, da amsoshi biyu da ba su dace ba game da inda amsoshi ya kamata su tafi.

Wuri ɗaya, sabar biyu: wa ya yi nasara

Kowane misalin sabar yana buƙatar nasa yankin ƙasan rami. Kwafin layi kamar server 10.8.0.0 255.255.255.0 cikin tsarin daidaitawa na biyu yana ba misalai biyu fifiko ɗaya, kuma sakamakon shi ne ko ƙin farawa ko gasa ta shiru wadda abokan cinikin sabar ɗaya ke samun adireshi da ɗayan kuma yake ɗauka nasa ne. Tashoshin UDP daban-daban da sunayen na'urori daban-daban ba su taimaka, domin babu wanda ke taɓa sararin adireshi. Canja wurin ajiya na biyu, kuma canja shi a duk inda hanyoyin suka ambace shi.

Lissafa abin da ke raye kafin gyara: ip -4 addr show yana lissafa na'urorin rami, ss -lunp yana lissafa masu sauraro, kuma systemctl list-units yana ambaton raka'o'in. Kallo ɗaya a adireshin ramin zai warware ko wuraren ajiya suna cin karo.

Abin da bayanan abokin ciniki ke ƙarawa teburin

Rabin abokin ciniki yana rubuta hanyoyi da zarar ya haɗu. redirect-gateway def1 yana raba hanyar da aka saba zuwa 0.0.0.0/1 da 128.0.0.0/1, duka ana tura su ta sabuwar na'urar, tare da hanyar mai masauki zuwa sabar mai nisa da aka manne da gangan a kan maƙalar jiki. Wannan manne yana nan domin ramin ya riƙe hanya don jigilarsa. Komai sauran, ciki har da amsoshin da sabar gida ke bin abokan cinikinta, yanzu suna bin sabuwar hanyar da aka saba kuma suna fita ta hanyar nesa.

Don haka haɗuwa ta biyu ba rami mai karye ba ce. Rami ne mai aiki a wurin da bai dace ba a cikin teburin.

Hanyoyi uku na raba matsayi

Mafi ƙarancin tsangwama gyara shine ya bar hanyar da aka saba a wajen bayanan abokin ciniki: route-nopull da bayyanannun layukan route don fifikon nesa, ta yadda teburin gida zai canza kawai inda ka nemi. Mataki na gaba shine ka'idar manufa da ta keɓe yankin ƙasan rami na gida, tana barin amsoshi ga abokan cinikin gida su fita ta maƙalar da suka iso, ko da akwai hanyar da aka saba. Mafi zurfi shine keɓaɓɓen sararin suna na cibiyar sadarwa don matsayin abokin ciniki, wanda ke cire teburin da aka raba gaba ɗaya kuma yana buƙatar tsarin turawa na biyu don kiyayewa.

Ko wace hanya ka ɗauka, keɓewar dole ya ambaci yankin ƙasan rami na gida ba LAN ba. Amsar da sabar gida ke aikawa tana da adireshin rami a matsayin inda za a kai, saboda haka keɓewar mai siffar LAN ba ta taɓa dacewa da ita.

Wanne daga cikin misalai biyu ke da laifi

Dakatar da misalin abokin ciniki sannan a sake gwada abokan cinikin farko. Farfaɗowa nan take yana nufin turawa, ba sabar ba. Ka dawo da abokin ciniki ka bi amsa ɗaya da ip route get da aka ba shi duka adireshin tushe da inda za a kai, wanda ke nuna hanyar da kernel zai zaɓa, sannan ka kalli maƙalar da fakiti suke amfani da ita da gaske da tcpdump -ni any port 1194. Fayil ɗin matsayin sabar, wanda ake rubutawa kowane ƴan daƙiƙa ta umarnin status, yana ɗauke da jerin abokan cinikin da suka haɗu da lissafin baiti na duka kwatance biyu.

Karanta waɗannan lissafin da juna. Harkar da ke fita kuma ba ta dawowa ba amsa ce ta turawa maimakon matsalar musafaha.