Ba da OpenVPN ta TCP da UDP daga mai masauki ɗaya
Tsari ɗaya yana ɗaure hanyar sadarwa ɗaya kafin 2.7. Kwatanta TAP guda biyu da aka haɗa, TUN subnet biyu da wurin adireshi ɗaya, sannan daidaita kowane bayanin martaba da mai sauraro.
Cibiyoyin sadarwa da ke ba da izinin TCP 443 kawai suna tare da cibiyoyin da ke barin UDP su wuce cikin sauƙi, kuma uwar garke ɗaya dole ta yi hidima ga duka biyun. Bayanin martaba mai proto udp yana amsa ƙungiya ta biyu kuma ya kasa kan ta farko, kuma gyara wannan tsarin don ya ce proto tcp ba ya ƙirƙirar mai sauraro na biyu. Umarnin yana zaɓar hanya ɗaya ta sadarwa don tsari ɗaya. Komai ya biyo daga wannan ƙuntatawa.
Ko dai ka gudanar da tsari fiye da ɗaya, ko kuma ka gudanar da sigar da za ta iya ɗaure kwasfa da yawa a lokaci ɗaya.
Tsari ɗaya yana ɗaure hanya ɗaya kafin 2.7
Al'ummar OpenVPN tana ɗaure kwas ɗin da proto ke bayyanawa, kuma wannan umarnin yana zaɓar hanya ɗaya don misalin. TCP da UDP matattara ne daban, saboda haka ana iya ɗaukar lambar tashar guda ɗaya ta duka biyu a lokaci ɗaya, amma ba ta tsari ɗaya ba. Don haka layin 2.6 yana ba ka hanya ɗaya ga kowane daemon. OpenVPN 2.7 ya cire wannan ƙuntatawa ga uwar garke, waɗanda za su iya ɗaure kwasfa da yawa ta hanyar bayanai na --local da yawa a cikin tsari ɗaya.
Duba sigar kafin ka tsara a kan kowane amsa, domin tsarin 2.7 wani tsarin aiki ne daban da nasa tsarin rubutu. Jagora da aka rubuta don 2.6 yana bayanin matakai biyu ko da bai faɗi haka ba.
Hanyoyi uku na gudanar da misalai biyu
Da TAP, gudanar da misali ɗaya ga kowace hanya kuma ka haɗa na'urorin tap biyu a kan mai masauki. Dukkanin rukunin abokan ciniki suna ƙarewa a yankin watsa ɗaya, wanda ke ba da damar wurin adireshi ɗaya ya rufe su kuma yana ci gaba da aiki da ka'idojin da suka dogara da watsawa. Da TUN, ba a samun haɗawa, don haka mafi sauƙin rabo yana ba kowane misali nashi subnet kuma hanyar sadarwa tana raba rukunin abokan ciniki biyu. Zaɓi na uku yana riƙe wuri ɗaya ta hanyar sa kowane misali ya kira rubutun learn-address wanda ke sanya hanyar /32 ga abokin ciniki ta na'urar wannan misalin.
Wannan tsari na uku shi ne abin da mutane ke nema kuma wanda ke buƙatar kulawa mafi yawa, domin rubutun ya zama ɓangare na hanyar bayanai kuma dole ya kula da abubuwan ƙarawa, sabuntawa da sharewa yadda ya kamata.
| Arrangement | Interfaces | Address pool | Cost |
|---|---|---|---|
| Bridged TAP pair | Two tap devices joined by a bridge | One shared pool | Broadcast traffic and bridge maintenance |
| Two TUN subnets | Two tun devices, no bridge | One pool per instance | Routing rules and two plans |
| Shared pool with routes | Two tun devices plus a hook | One pool across both | A script on the data path |
Ka raba misalan biyu
Kowane misali kuma yana buƙatar tasha ko adireshi daban, fayil ɗin matsayi daban da wurin ajiye tarihi daban. Daemon biyu da ke ƙarawa cikin fayil ɗin matsayi ɗaya suna samar da fitarwa da ba za a iya karantawa yayin wani lamari ba, wanda shi ne ainihin lokacin da kake buƙata. Idan misali na biyu ya ɗaure takamaiman adireshi, dole wannan adireshin ya kasance a kan mai masauki lokacin da tsarin ya fara; in ba haka ba zai fita da gazawar ɗaure kafin ya faɗi komai game da maɓallai.
Ba da suna ga raka'o'i da bayanan martaba don hanyar sadarwa ta bayyana daga sunan fayil. Bai kamata ma'aikacin na gaba ya buɗe tsari don sanin wanene TCP ba.
Daidaita bayanin martaba da mai sauraro
Uwar garke da ke gudanar da proto tcp tana tsammanin bayanin martaba na abokin ciniki mai proto tcp-client, kuma bayanin da har yanzu yake ɗauke da proto udp a kan wannan mai sauraro yana ƙarewa ba tare da kuskuren da mai amfani zai iya magance shi ba. Riƙe bayanan martaba biyu idan turawar tana ba da hanyoyin biyu, kuma yi musu alama don tallafi ya san wanda aka gwada. Lambar tasha ita kaɗai ba ta bayyana hanyar sadarwa ba.
Dokokin bangon wuta suna bin wannan rabo: doka ta UDP 1194 ba ta faɗi komai game da TCP 1194 ba, kuma doka ta adireshi ɗaya ba ta rufe ɗayan mai sauraro ba.
Fara karanta ra'ayin uwar garke
Fara da ss -lntup a kan uwar garke kuma tabbatar da cewa duka mai sauraro na TCP da na UDP sun bayyana. Sannan haɗa abokin ciniki ɗaya na kowane iri ka duba fitarwar matsayi don shigarwa biyu masu adireshi daban. Idan kwasfan suna nan kuma babu abokin ciniki da ya zo, hanya ko bangon wuta suna ƙin fakiti kafin daemon ya gan su.
Kwas ɗin da ba ya taɓa bayyana matsala ce ta tsari ko ta ɗaure, kuma kwas ɗin da ya bayyana amma ba ya taɓa rubuta haɗi matsala ce ta tacewa. Dukansu biyu suna kama da juna daga wajen abokin ciniki, shi ya sa ra'ayin uwar garke kansa ke zuwa da farko. Ka tuna cewa TCP yana ɗauke da toshewar kan layi, don haka bayar da shi matakin isa ne maimakon haɓakawa ga abokan ciniki masu tsaftataccen hanyar UDP.