Wayar ta bar VPN? Tunnel na ruta ko abokin ciniki a kowace na'ura

Kwamfutar hannu tana haɗe da VPN, wayar tana kan Wi-Fi ɗaya, kuma wayar har yanzu tana bincike daga adireshin ISP. Wannan ba kuskuren abokin ciniki ba ne: tunnel yana rayuwa a kan na'urar da ke ƙare shi, kuma babu wani abu da ke gado shi ta kusanci. Rufewa yana yaɗuwa ne kawai lokacin da ruta kanta ke tafiyar da abokin ciniki, ko lokacin da aka mai da na'ura da gangan zuwa ƙofar LAN. Wane tsari kuke so, abu uku ne ke yanke hukunci: ka'idar da mai ba da sabis ɗinku ke magana da ita da gaske, yadda za a bi da na'urori daban-daban, da wace gazawa za ku iya jurewa da ƙarfe tara na yamma.

Abin da tunnel na ruta ke rufewa da gaske

Lokacin da tunnel ya ƙare a kan ruta, kowace na'ura da ke tafiya ta cikinsa tana raba mafita. Wannan shine jan hankali ga talabijin, kayan wasa ko na'urar da ba za ta taɓa tafiyar da abokin ciniki ba: babu abin da za a saka, babu abin da za a ci gaba da sabuntawa, kuma wuri ɗaya don canza mai ba da sabis.

Rufewa yana da sharuɗɗa ta hanyoyin da ke ba mutane mamaki. Cibiyar baƙi ko SSID ta biyu mai nasu manufofin tana bin hanyar da manufofin ke ƙayyade, ba tunnel ba. Hanyar IPv6 na iya wuce tunnel da ke ɗaukar IPv4 kawai. Na'ura mai nata manhajar VPN ko nata mai warware sirri tana watsi da ruta gaba ɗaya. Kuma zirga-zirgar ruta kanta, har da sabuntawa da DNS, tana bin manufofinta na fita, wanda shine wata hanya dabam da zirga-zirgar LAN da ake turawa.

Binciken iri ɗaya ne a cikin tsare-tsare biyu kuma yana ɗaukar minti ɗaya: tambayi na'urori biyu wane adireshi duniya ke gani, sannan duba jerin haɗin ruta don tunnel. Idan wayar tana ba da adireshin ISP yayin da ruta ke nuna tunnel da aka kafa, ba a tura wayar ta cikinsa ba, kuma babu sake haɗawa da zai canza hakan.

Inda abokin ciniki a kowace na'ura ke yin nasara

Abokan ciniki a kowace na'ura suna yin nasara da zarar buƙatun sun bambanta. Kwamfutar aiki na iya buƙatar tunnel na kamfani wanda wayar ba za ta shiga ba; abokin cinikin mai bayarwa na iya ba da tunnel da aka raba bisa manhaja, abin da ruta ba za ta iya bayyanawa ba; kayan wasa na iya buƙatar kasancewa waje don kiyaye nau'in NAT ɗinsa. Kowace na'ura kuma tana gazawa da kanta, don haka biyan kuɗi ɗaya da ya ƙare ba ya rufe dukan gidan.

Bayanan shiga sune hujja mafi kaifi. Ruta da ke haɗawa a madadin kowa tana riƙe da asusu ɗaya, kuma kowane mutum a wannan cibiyar yana gado damarsa. Idan manufar ita ce tabbatar da kowane mutum kafin shiga intanet, tunnel na ruta shi kaɗai ba zai iya yin hakan ba. Tsarin da aka saba shine portal mai kama wanda ke tabbatar da asusun sannan ya saki abokin ciniki cikin tunnel da aka riga aka kafa, wanda ya fi yawan sassan motsi fiye da yadda yawancin gidaje ke so.

Tallafin ka'idoji yana yanke hukunci fiye da zaɓi

Rutar masu amfani suna nuna ka'idojin da masana'anta ya kawo kawai. Ruta mai PPTP, L2TP ko IPsec na yau da kullum ba za ta iya haɗawa da mai bayarwa wanda ke buga bayanan OpenVPN ko WireGuard kawai ba, kuma babu wani saiti da zai canza hakan. Zaɓuɓɓukan gaskiya sune mai bayarwa da ke magana da ka'ida da aka tallafa, ruta mai OpenWrt ko wata firmware tare da abokin cinikin da kuke buƙata, ko abokin ciniki a kowace na'ura.

Akasin haka ma ya zama ruwan dare: ruta mai iya OpenVPN ba za ta iya amfani da mai bayarwa wanda sabis ɗinsa ya dogara da nata abokin ciniki da dabarun tafiyarsa ba. Karanta shafin mai bayarwa game da ka'idojin da aka tallafa kafin sayan kayan aiki, kuma duba sigar firmware, domin «yana tallafawa WireGuard» a shafin samfur sau da yawa yana nufin wani ƙarni na firmware.

Rutar tafiya mai abokin cinikin WireGuard ita ce sigar mai arha ta tsarin ruta kuma amsa mai ma'ana ga wasu na'urori waɗanda ba za su iya tafiyar da abokin ciniki ba. Har yanzu tunnel na ruta ne, don haka duk abin da ke sama game da cibiyoyin baƙi, IPv6 da gazawar da aka raba yana aiki ba canji.

Zaɓi na uku: na'ura a matsayin ƙofa

Raba abokin ciniki daga kwamfutar hannu yana yiwuwa, kuma shine abin da mutane sukan nufa lokacin da suka ce sun mai da kwamfutar hannu zuwa ruta.

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Yana aiki har na'urar ta yi barci, abokin ciniki ya sake haɗawa cikin wani bayani, ko kuma katangar wutar na'urar kanta ta jefar da fakiti da ake turawa. Sannan duk abin da ke bayanta ya rasa haɗi lokaci ɗaya, kuma gazawar tana kama da matacciyar cibiya maimakon matsalar VPN.

Don dakin gwaji ko tsarin wucin gadi yana da kyau. A matsayin tsari na dindindin yana mai da kwamfutar hannu ɗaya zama wurin gazawa ɗaya tilo na gida, kuma yawanci yana ƙarewa da wani yana mamakin dalilin da ya sa talabijin ta daina aiki lokacin da aka rufe murfi.

Tashoshin shigowa, DNS da gazawar da aka raba

Ayyukan shigowa suna tafiya tare da tunnel. VPN a kan ruta yawanci tana karya tura tashoshi don sabar LAN, kuma sunan DNS mai motsi dole ya nuna fitar VPN maimakon adireshin ISP idan ana son a isa sabis ɗin ta tunnel. Wasu masu bayarwa ba sa bayar da adireshin shigowa da za a iya tafiyar da shi kwata-kwata, wanda ke ƙarewa cikin shiru duk wani shiri da ya dogara da shi.

DNS na bin ruta lokacin da ruta ke da tunnel, wanda ke da daɗi har sai na'ura ɗaya ta buƙaci wani mai warwarewa. Abokin ciniki a kowace na'ura na iya bayyana hakan; manufofin ruta ba za su iya ba tare da raba cibiyar biyu ba. Gazawar ma ana rabawa, domin faɗuwa ɗaya, biyan kuɗi ɗaya da ya ƙare ko hanyar da ba ta da kyau da aka tura suna katse kowace na'ura a lokaci ɗaya.

Zaɓi tsarin ruta lokacin da na'urori ba za su iya tafiyar da abokan ciniki ba kuma fitar ɗaya abin karɓa ne. Zaɓi abokan ciniki a kowace na'ura lokacin da manufofin suka bambanta, lokacin da mai bayarwa ke buƙatar ka'idar da ruta ba ta da ita, ko lokacin da ba a raba asusun ba. Idan na'ura ita ce ƙofa, rubuta wace fuska ce ke raba wace cibiya kuma gwada yanayin «tunnel a ƙasa», domin shine yanayin da yawancin waɗannan tsare-tsare suke nuna kuskure.