Me ya sa bayanin OpenVPN ke aiki a gida amma ya kasa a otal

Wi-Fi na ofis da ɗakin otal na iya ba wa kwamfutar tafi da gidanka cibiyoyin sadarwa biyu mabambanta, kuma bayanin da ke tsakiyarsu bai san komai game da hakan ba. Abin da ke aiki a gida yana ɗaukan hanyar hawa mai sassauci, warware suna mai aiki, da ƙaramin gida na gida wanda ba ya cin karo da duk abin da ramin ke ɗauka. Kowace daga waɗannan zato na iya kasawa dabam.

Hanya mai amfani don gyara wannan ita ce a ɗauki hanyar sadarwa a matsayin gaskiya huɗu dabam, sannan a gwada su bi da bi. Yin hasashe kan bayanin da farko yakan haifar da canji wanda ba ya gyara komai kuma yana ɓoye hujja.

Gaskiya huɗu na hanyar sadarwa suna canzawa tsakanin wurare

Gaskiya ta farko ita ce ko hanyar sadarwar gida tana barin ka fita kwata-kwata. Tashar shiga tana shigar da na'ura a shafin shiga kuma tana toshe duk wani abu har sai an kammala wannan shafin, wanda ke nufin ramin ba zai iya farawa ba komai daidaiton bayanin.

Ta biyu ita ce warware suna. Tashar da ke kama DNS tana amsa kowace tambaya da adireshinta, don haka sunan masaukin VPN yana warwarewa zuwa tashar kuma abokin ciniki yana ƙoƙarin gina rami zuwa shafin yanar gizo.

Ta uku ita ce tacewar jigilar bayanai. Cibiyoyin da ke son ba da izinin bincike kawai suna barin TCP 443 ya wuce zuwa kowace manufa kuma suna zubar da kusan komai, har da UDP.

Ta huɗu ita ce adireshi. Ƙaramin gida na gida na iya haɗuwa da hanyar sadarwa da ke bayan ramin, ko hanyar hawa ba ta samar da wata hanyar IPv4 mai amfani kwata-kwata.

Warware suna da tashar shiga

Maye gurbin sunan masauki a cikin bayanin da adireshin lamba na uwar garke sannan ka sake gwadawa. Idan IP ɗin ya haɗu amma sunan bai haɗu ba, warware suna ne laifi, kuma bayanin da kansa yana da kyau.

Buɗe mai bincike ka gwada shafin HTTP na yau da kullum kafin ka taɓa VPN. Juyawa zuwa shafin shiga yana nufin tashar har yanzu tana jira; kammala shi, sannan ka sake haɗawa. Yawancin otal kuma suna ƙare zaman bayan 'yan sa'o'i, wanda ke kama da katsewar tsakar rana maimakon matsalar shiga.

Idan adireshin lamba shima ya kasa, warware suna ba shine bayanin ba, don haka matsa zuwa jigilar bayanai. Ka riƙe adireshin da ka gwada, domin yana gaya wa gwajin na gaba ko fakitin sun bar injin kwata-kwata.

Tacewar jigilar bayanai: farko UDP, TCP 443 a matsayin madadi

Gudanar da OpenVPN akan UDP 1194 bai yi kama da wani abu da garantin otal zai gane ba, don haka ana zubar da shi ba tare da kuskure ba. Abokin ciniki yana sake gwadawa har lokacinsa ya ƙare, kuma mai amfani yana ganin haɗin da ba ya taɓa kafawa maimakon ƙi. Garantin da ke yin haka ba safai suke rubuta zubarwar a wani wuri da za ka gani ba. Rashin ƙi shi kansa alama ce.

TCP 443 shine madadin da za a dogara da shi domin hanyar sadarwa ba za ta iya bambanta shi da HTTPS na yau da kullum ba. Yi amfani da bayanin TCP na ma'aikacin idan akwai, tunda uwar garken ma dole ne ya saurara a wannan jigilar da tashar; canza abokin ciniki kawai yana haifar da wata irin kasawa. Idan babu bayanin TCP, tambayi ma'aikacin maimakon ƙirƙirar ɗaya ta gyaran tashar. Bangaren uwar garken dole ya yarda, kuma rashin daidaituwa yana kama da matsalar garantin kuma.

Yi tsammanin farashin aiki. TCP a cikin TCP yana ƙara sake aikawa a kan hanyar da ke da asara, don haka ramin TCP da ke aiki na iya jin jinkiri a cibiyar sadarwar otal mai cunkoso. Wannan musanya ce don isa, ba laifi da za a bi ba.

Cin karon adireshi da hanyoyin hawa marasa IPv4

Ramin na iya kafawa amma bai ɗauki komai ba. Lokacin da LAN na gida da wata hanyar sadarwa mai nisa suka raba prefix kamar 192.168.1.0/24, abokin ciniki yana ɗaukan masaukin nesa a matsayin haɗe kai tsaye kuma yana aika fakitin zuwa mahaɗin gida maimakon ramin. Alamar ita ce haɗi mai nasara da ƙaramin gida ɗaya da ba a iya isa ba, wanda yake da sauƙin karantawa kuskure a matsayin matsalar hanya a bangaren uwar garke.

Magani na dindindin shine a motsa LAN mai nisa zuwa wani yanki na sirri da ba a saba ba. Zaɓin yanki da babu wanda ke amfani da shi a gida, kamar 10.42.0.0/24, yana hana matsalar ga kowane wuri na gaba maimakon ɗaya. Hanyar cikin gida ita ce a guje wa wancan otal, hotspot ko na'urar hanya, wanda kwata-kwata ba magani ba ne.

Hanyoyin hawa na wayar hannu suna ƙara bambance-bambance biyu. NAT na matakin kamfani yana nufin haɗin da ke shigowa ba ya iso, wanda ke da muhimmanci idan kana karɓar bakuncin uwar garke amma ba ga abokin ciniki mai fita ba. APN da aka saita da IPv6 kawai tare da fassarar NAT64 na iya sa abokin ciniki da ke buƙatar hanyar IPv4 ta gaske ya kasa, kuma maganin da aka saba shi ne a canza ka'idar APN zuwa IPv4 ko stack biyu.

Alamu bayan ramin ya tashi

Ramin da ke haɗawa sannan ya yi shiru yawanci matsalar keepalive ko MTU ne, ba tasha da aka toshe ba. Haɗin da ke faɗi bayan takamaiman adadin minti yana nuni ga lokacin keepalive ko sake tattaunawa. Saita abokin ciniki ya bincika abokin takwaransa kuma ya sake farawa idan amsoshi suka tsaya, kuma gwada ƙaramin MTU na rami idan ping ya yi nasara yayin da manyan jigilar suka tsaya.

Kafin ka nemi taimako, rubuta abubuwa uku: adireshin da ka gwada da ko ya amsa, jigilar da tasha da ka yi amfani da su, da ƙaramin gida na hanyar sadarwar da ta kasa. Tare suna raba warware suna daga tacewar jigilar bayanai da cin karon adireshi, waɗannan su ne dalilan da ke jure haɗuwa da hujja.