Sarrafa hanyoyi na OpenWrt: sarkar da ke kama DNS na gida

Abokan ciniki a LAN suna warwarewa ta hanyar rami kuma binciken rowa da kansa a hankali ba ya yin haka. Sabunta fakiti, daidaita lokaci da DNS mai motsi duk suna fita ta hanyar yau da kullun yayin da kowace tambaya da aka tura tana ɗaukar VPN, kuma babu wani abu a cikin haɗin da ke nuna cewa akwai hanyoyi biyu daban-daban. Bayanin ba kuskure ba ne a cikin manufar amma tambaya ce ta wane ƙofa ke ganin fakiti. Koguna biyu, adireshin warwarewa ɗaya, kuma ɗaya ne kawai daga cikinsu ke ƙetare rowa. Raba su ita ce dukan gyara.

Koguna biyu, adireshin warwarewa ɗaya

Kogin farko shi ne wanda mutane suke zato. Abokin ciniki yana tambayar warwarewar rowa, warwarewar tana turawa zuwa sama, kuma wannan fakitin da aka tura yana wucewa ta rowa yayin fita. Wannan fakitin ana iya ganinsa ga duk abin da ke lura da zirga-zirgar da aka tura.

Kogin na biyu ba ya taɓa zuwa daga ko'ina. Rowan ne ke ƙirƙirar sa, don haka babu fakitin shigowa kuma babu matakin turawa da za a daidaita.

Dukansu na iya nufa adireshin warwarewa ɗaya, kuma shi ya sa yake da sauƙi a rasa bambancin. Manufa ɗaya, asali daban, sarka daban. Da zarar ka ga asalin, sauran binciken yana biye.

Fakitin da aka tura da waɗanda aka ƙirƙira a gida suna shiga daban

Ana auna zirga-zirgar da aka tura lokacin da ta zo daga wata ƙofa. Fakitin sarrafa hanyoyi suna bayyana hakan a matsayin sarkar prerouting, kuma dokar da aka sanya a can tana ganin kowane fakitin da ke ƙetare rowa. Shi ya sa binciken abokan ciniki ke yin daidai kamar yadda manufar ta bayyana, kuma shi ya sa rowa ke watsi da ita. Dokar ba ta da laifi, kawai an haɗa ta da ƙofar da rowa ba ya taɓa isa gare ta. Matsar da ita, kuma wannan daidaituwa ta fara aiki.

Zirga-zirgar da aka ƙirƙira a gida wani tsari ne a kan rowa ke ƙirƙirar sa kuma yana shiga hanyar fita maimakon haka. Shawarar rowa da kansa ce ke bin hanyar sa kuma yana saduwa da manufar ne kawai idan manufar ta rufe wannan sarkar. Babu wata ƙofar shigowa da za a daidaita kuma babu wata shawara ta turawa da za a lura da ita.

Wannan halayyar inda ake haifar da fakiti ne ba na wani fakitin musamman ba. Dokar da aka rubuta wa sarka ɗaya kawai ba ta da ra'ayi game da ɗayan. Babu wani gyaran doka da zai canja hakan.

Zaɓi sarkar fita, sannan ka taƙaita daidaituwa

Gyaran shi ne a haɗa wannan niyya da sarkar fita kuma, ko a matsar da dokar zuwa can idan tambayoyin rowa da kansa ne abin da ya damu da kai. A cikin saitin OpenWrt da aka gina a kan fakitin sarrafa hanyoyi, wannan yana nufin zaɓar output maimakon prerouting a cikin saitin sarkar dokar. Riƙe dokoki biyu idan dukan ƙungiyoyin biyu suna buƙatar rufi.

Sannan ka taƙaita abin da dokar ta daidaita. Adiresoshin warwarewa na manufa a tashar da warwarewar ke amfani da ita da gaske shawara ce mafi ƙanƙanta fiye da aika duk abin da rowa ke ƙirƙira cikin rami.

Riƙe dokoki biyu a fili maimakon ƙoƙarin rubuta ɗaya da zai rufe dukan sarkoki biyu. Dokoki daban sun fi sauƙin karantawa, kuma suna ba ka damar kashe hanyar rowa ba tare da damun zirga-zirgar abokan ciniki ba yayin da kake gyara matsala. Suna kuma sa lissafin su kasance da ma'ana ɗaya bayan ɗaya.

Riƙe jigilar ramin kansa a wajen dokar

Haɗin waje na ramin ma rowa ne ke ƙirƙirar sa. Dokar da ke aika duk zirga-zirgar da aka ƙirƙira a gida cikin rami za ta bin hanyar ramin ta kanta, kuma ba zai tashi kwata-kwata ba.

Samun damar gudanarwa shi ne wanda aka kashe na biyu. Zaman gudanarwa da suka samo asali daga rowa, ko amsoshin su, ana iya jawo su cikin rami ta wata dokar gida mai faɗi da yawa kuma su zama marasa isa daga LAN.

Cire ƙarshen ramin daga daidaituwa, kuma riƙe dokar a kan adiresoshin warwarewa kawai. Wannan ya isa buƙatar DNS kuma yana da ƙanƙanta don yin tunani a kansa.

Gwada dukan ƙungiyoyin biyu, ba ɗaya ba

Kalli rowa yana yin tambayarsa kuma ka lura wace ƙofa ta ɗauke ta. Maimaita binciken daga mai masaukin LAN kuma ka lura wace hanya ta bi. Lissafin da ke kan dokokin manufa suna bayyana duka amsoshin biyu ba tare da tsammani ba.

Ɗauki sakamakon a matsayin bincike biyu. Abokin ciniki da ke warwarewa ta rami ba ya faɗi komai game da rowa, kuma rowa da ke warwarewa daidai ba ya faɗi komai game da abokin ciniki a wata mai sauraro. Rubuta su a matsayin layuka daban a cikin rikodin canji.

Duba tashar kuma: dokar da ke daidaita tashar manufa 53 tana rasa warwarewar da aka isa ta DNS over TLS a 853 ko ƙarshen HTTPS. Daidaita jigilar da upstream ɗin da aka saita ke amfani da ita da gaske, kuma zubarwar tana rufewa saboda dalili madaidaici.