Adiresoshin abokin ciniki na OpenVPN masu tsayawa a bayan OPNsense

Sunaye suna bukatar adiresoshin da ba sa motsi, kuma fayil din pool na OpenVPN yana mai da adireshi mai likewa kawai. Ka rasa wannan fayil, ko ka sake fitar da takardar shaida a karkashin wani sunan gama gari, sai abokin ciniki mai dawowa ya sauka wani wuri a cikin pool yayin da rikodin DNS dinsa har yanzu yana nuni ga tsohon adireshi. Amsa mai dorewa ita ce override na musamman ga abokin ciniki wanda ke like adireshin, tare da faffadan cibiyar sadarwar tunnel domin adiresoshin da aka like su kasance a wajen kewayon mai motsi. Lissafin da ke bayan wannan fadadawa shi ne inda mafi yawan rudani ke zaune.

OPNsense yana ajiye wadannan overrides a cikin saitunan uwar garke na musamman ga abokin ciniki, wadanda aka makkata da sunan gama gari na takardar shaida, wanda ke mai da sunan gama gari wani bangare na tsarin adireshi.

Hayar mai likewa ba adireshi mai tsayawa ba ce

Fayil din pool yana rubuta taswirar adireshi-zuwa-abokin ciniki kuma yana mayar da su idan sanannen abokin ciniki ya sake hadawa. Wannan sauki ne ba yarjejeniya ba: ana iya sake kirkiro fayil din, taswirar tana bacewa idan asalin abokin ciniki ya canza, kuma uwar garke biyu da ke raba pool daya ba za su yarda a kansa ba. Override na musamman ga abokin ciniki yana aiki daban, domin adireshin yana zuwa daga saitin ne ba daga tarihi ba. Hakanan yana jure wa sake kunnawa da sake shigar da na'urar, muddin an ajiye override a matsayin ajiya tare da sauran saitin.

Madadin mai motsi, wato hada VPN cikin DNS da rubutun client-connect da sabuntawa masu motsi, yana aiki kuma yana bukatar resolver da ke karbar sabuntawa tare da rubutu a kowace hadawa. A kan na'ura kana iyakance ga fakitin da mai siyarwa ke bayarwa, kuma yawanci a nan ne wannan shirin ke tsayawa.

Lissafin /30 da babu wanda ke jin dadinsa

A karkashin tsarin net30 na asali, kowane abokin ciniki yana samun /30 nasa: adireshin farko mai amfani yana zuwa bangaren uwar garke, na biyu ga abokin ciniki. Don haka overrides dole su kasance a wajen cibiyar sadarwar tunnel mai motsi ta uwar garke, wanda ke nufin a fara fadada wannan cibiyar sadarwa. Uwar garke a kan 10.8.0.0/24 na iya kaura zuwa 10.8.0.0/23, inda rabin tsohon kewayon zai kasance ga abokan ciniki masu motsi sauran rabin kuma ga overrides. Kara ainihin /24 a matsayin karin cibiyar sadarwar gida ta IPv4 domin zirga-zirgar zuwa rabin biyu ya bi ta cikin tunnel.

Kowane adireshin override dole ya fadi a kan iyakar /30, don haka octet na karshe ya zama ninki hudu. /30 a 10.8.1.0 yana ba abokin ciniki 10.8.1.2, kuma wannan ne adireshin da rikodin DNS ke dauka. Zabin 10.8.1.3 maimakon haka yana haifar da abokin ciniki da ke hadawa amma ba zai iya wuce zirga-zirga ba, domin adireshin na cikin subnet da tsarin bai taba ba shi ba.

Ana iya kiyaye shirin cikin sauki idan an raba overrides daga saman faffadan kewayon zuwa kasa, domin pool mai motsi ya fadada cikin sarari kyauta maimakon kewayen tsibirai tsayayyu.

Cibiyoyin sadarwar gida da yankin da abokan ciniki ke tambaya

Zirga-zirgar abokin ciniki-zuwa-abokin ciniki na bukatar izininsa. Jerin cibiyoyin sadarwar gida na IPv4 na uwar garke dole ya hada da rabin kewayon biyu, mai motsi da na tsaye; in babu shi uwar garke tana karbar fakiti daga wani abokin ciniki kuma ba ta da manufar da za ta bar shi ya wuce zuwa wani. Alamar tana kama da gazawar DNS, domin sunan yana warwarewa kuma hadin har yanzu yana gazawa. Duba saitin abokin ciniki-zuwa-abokin ciniki a lokaci guda, tunda shigarwar cibiyar sadarwar gida ita kadai ba ta kunna turawa tsakanin takwarorinsu.

Wallafa rikodin a yankin da abokan ciniki na nesa suke tambaya a zahiri. Rikodi a yankin da resolver na LAN kadai ke hidima ba ya ganuwa ga abokin ciniki wanda resolver din da aka tura masa ya nuna wani wuri, kuma kara karin rikodi a yankin da ba daidai ba ba zai taba gyara hakan ba. Tabbatar da zabin DNS da aka tura da yankin bincike kafin kara wani abu.

Abin da za a duba a sabuwar hadawa

Sake hada abokin ciniki kuma tabbatar adireshin da aka ba shi ya yi daidai da override dinsa kafin gwada wani abu. Sannan ka warware sunan daga wani abokin ciniki na biyu kuma ka hada da sabis din da sunan, wanda ke gwada rikodin DNS, hanya da bangon wuta tare. Tabbatar da hanyar amsa a bangaren uwar garke, domin sunan da ke warwarewa yayin da sabis din ya kasance ba za a iya isa ba matsalar turawa ce ko manufa ba na suna ba. Ajiye teburin override kusa da jerin takardun shaida domin a duba duka biyu tare.

Takardar shaida da aka sake fitarwa a karkashin wani sunan gama gari ta daina yin daidai da override dinta kuma tana mayar da abokin ciniki cikin pool mai motsi. Ka yi tsammanin hakan bayan kowane canjin asali.