Pi-hole da VPN a kan Pi ɗaya: shin ana tallafa wa tsarin aiki har yanzu?

A cikin akwati ɗaya da ke ɗauke da Pi-hole da VPN abubuwa biyu suna haɗuwa: dangin rarraba da ka shigar da juzu’in tare da tsarin gini da sassan ke tallafawa a zahiri. Allon da ke tayar da hoto yana tabbatar da cewa kernel yana aiki; ba ya tabbatar da cewa binary FTL na Pi-hole da mai shigar da VPN ɗinka suna kai wa sararin mai amfani ɗaya. Ainihin gwajin shi ne haɗuwar bangarori huɗu: tallafin allo, reshen juzu’i, tsarin ginin fakiti da hanyar haɓakawa da kanka za ka iya tafiyar da ita. Ka rasa kowace ƙafa daga cikin huɗun nan, na’urar za ta yi aiki a wannan makon, sannan ta bar ka a jiki a sabunta tsaro na gaba.

Reshen juzu’i ne ke ƙayyade tallafi, ba sunan dangi ba

Tambayi wane juzu’i ne aikin har yanzu yake gwadawa akansa, sannan ka rubuta amsar a matsayin igiyar sigar, ba Debian ba. Shafin sharuɗɗan farko na Pi-hole ya lissafa tsarin aiki da aka tallafa da gine-ginen FTL da aka riga aka gina a matsayin buƙatu biyu daban, ya iyakance tallafi ga juzu’in da rarraba kanta ke kula da su har yanzu, kuma ya yi gargaɗin cewa bambance-bambance ko tsarin da ba a saba ba na iya gazawa ko da a cikin jerin da aka tallafa. Wannan furuci yana da muhimmanci: dangin da aka tallafa ba ya rufe kowane memba nasa.

Tsohon hoto da har yanzu yake tayarwa a Pi ɗinka ba hujja ba ce ta tallafi. Allon yana da kyau, fihirisar fakiti ta tsufa, kuma rashin daidaituwa yana bayyana daga baya, lokacin da mai shigarwa ya ja wata dogaro da juzu’in ba zai iya biyan ta ba kuma.

Bangaren VPN yana da ƙarin sassa, kowanne da tagarsa: daemon ɗin rami, mataimakin shigarwa wanda ke rubuta tsarin sa, manhajar abokin ciniki ta mai bayarwa da kunshin haɗin gwiwa na rarraba ayyuka ne huɗu daban. Mai shigarwa da ke gane rarraba ɗinka da mai shigarwa da ke samar da sabis da juzu’in zai iya ci gaba da tafiyar da shi da’awar biyu ne daban. Duba jerin dandamali na daemon ɗin kansa, sannan ka duba ko an taɓa mataimakin da kake niyyar gudanarwa tun lokacin da aka fitar da wancan juzu’in. Inda aikin ya bayyana tallafi har zuwa wani juzu’in da aka ambata kawai, ɗauki na gaba a matsayin wanda ba a gwada ba har sai ka tayar da shi da kanka.

Daidaita makasudin binary da sararin mai amfani da kake da shi

Tsarin gini shi ne gazawar da ta fi shiru. Kernel 64-bit tare da ƙasar mai amfani 32-bit haɗi ne na gaske, wanda aka tallafa a alluna da yawa, kuma yana gudanar da binary FTL 32-bit ba tare da korafi ba, har zuwa lokacin da ka shigar da wani abu da aka wallafa don arm64 kawai. Buga rabi biyu kafin ka zaɓi hoto, kuma ka ajiye fitarwar kusa da bayananka.

uname -m
dpkg --print-architecture
grep -E '^(PRETTY_NAME|VERSION_ID)=' /etc/os-release
apt-cache policy pihole-ftl

Idan waɗannan layukan gine-gine biyu ba su daidaita ba, kana kan saitin gauraye: mai yiwuwa ga Pi-hole shi kaɗai, mai rauni da zarar sabis na biyu ya nemi ɗakunan karatu na asali. Sake flashe zuwa tsaftataccen hoto na 64-bit yawanci ya fi sauri fiye da sake gina sarkar kayan aikin da ta haifar da rashin daidaituwa.

Tallace-tallacen allo ba su warware wannan ba. Girman ƙwaƙwalwar ajiya da samfurin CPU ba su ce kome ba game da wace libc fakiti ɗinka suke haɗawa da ita, don haka yanke shawara daga ƙimar da aka buga, ba daga shafin samfurin ba.

Akwati ɗaya, sabis biyu, mai cibiyar sadarwa ɗaya

Yanke shawara wanda ya mallaki adireshi, mai warwarewa da rami kafin fakiti na farko ya hau, domin in ba haka ba sabis biyu za su yi iƙirarin aiki ɗaya kuma babu wanda zai yi nasara da tsabta. Ba Pi adireshi tsayayye a wajen tafkin DHCP da router ɗinka ke bayarwa, kuma ka riƙe ramin a nasa sashin cibiyar sadarwa: 192.168.50.10 ga Pi da 10.42.0.0/24 ga ramin rabo ne mai yiwuwa, kuma lambobin kansu na son rai ne muddin ba su cin karo da abin da router ɗinka ke yi wa hidima riga. Sannan ka rubuta wace ɓangare ke amsawa a tashar 53, wacce ke rarraba DHCP idan kana amfani da ita, da wacce ta mallaki hanyar da aka saba yayin da ramin yake sama. A hoton mara kai, wannan aikin na ƙarshe na NetworkManager ne ko systemd-networkd, kuma shigar da abokin ciniki na mai bayarwa wanda kuma ke sake rubuta tsarin mai warwarewa ita ce hanyar da mutane ke ƙarshe da rami mai rai da DNS mataccen.

Raba akwatin yana da kyau. Raba rawar ba ta da kyau. Pi-hole yana so ya zama shi kaɗai mai sauraro a tashar 53, kuma daemon ɗin VPN yana so ya tura nasa saitin DNS ga abokan ciniki, don haka zaɓi wanne daga cikin biyun abokan ciniki ya kamata su amince da shi kuma ka saita ɗayan ya tsaya daga hanya.

Ka riƙe hanyar gudanarwa daga ramin inda za ka iya. Idan mai warwarewa da ramin sun gazawa tare, har yanzu kana son SSH ya kasance mai isa ga adireshin LAN, kuma hakan yana nufin sabis ɗin gudanarwa ba zai dogara da ɗaya daga cikinsu ba.

Ka mai da haɓakawa ta gaba wani ɓangare na zaɓi

Juzu’in da ba za ka iya haɓakawa ba rufin tallafi ne da ka riga ka yarda da shi. Gwada injinan haɓakawa a kan katin ajiya kafin na’urar ta ɗauki DNS na gidanka, kuma ka karanta abin da ayyukan suka ce game da tsallake reshe maimakon ɗauka cewa haɓaka fakiti ya isa.

sudo apt update
apt-mark showhold
sudo apt full-upgrade
pihole -up

Fakitin da aka riƙe su ne dalilin da aka saba da shi na haɓakawa ya yi kama da nasara kuma babu abin da ya canza. Ka cire riƙon da gangan, ɗaya bayan ɗaya, kuma ka lura wace sabis ke buƙatar fil ɗin.

Kafin tsalle, fitar da tsarin Pi-hole, lamunin tsayayye da kowane bayanin rami, kuma ka tabbatar za ka iya mayar da su a kan sabon hoto. Bayan tsallen, gwada DNS na yau da kullum na abokan ciniki, albarkatun sirri a bayan ramin, sake haɗawa, da kowace ƙa’idar turawa a ƙofar. Akwatin da ke tayarwa kuma ke amsa ping bai wuce kusan komai ba.

Lokacin da babu juzu’i ɗaya da ya dace da sabis biyun

Wani lokaci haɗuwar ba ta da komai: mataimakin VPN ya koma wani sabon juzu’i fiye da kunshin Pi-hole da za ka iya shigarwa, ko hoton mai siyar da allon ya kasa duka biyun. A wannan yanayin raba ayyukan maimakon gyara metadata na juzu’i don gamsar da mai shigarwa. Na’urori biyu ƙanana, ko na’ura ɗaya da kwano na sabis na biyu, sun fi arha fiye da na’urar da labarin tallafinta ya dogara da ƙarya.

Ƙirƙirar sigar karya ita ce hanya ɗaya da ya kamata ka ƙi kai tsaye. Masu kula da fakiti suna amincewa da abin da fayil ɗin juzu’i ya ce, don haka ƙayyadaddun asali na bogi yana ba ka shigarwa da babu wani daga cikin ayyukan biyu da zai taimaka maka gyara ta.

Idan juzu’i biyu na yanzu sun gamsar da komai, zaɓi wanda za ka iya bin bayanan haɓakarsa ba tare da zato ba, kuma ka daina nema. Sannan rubuta sigar, tsarin gini, masu sabis da matakin dawo da su a wuri ɗaya, domin mutum na gaba da zai taɓa katin SD zai buƙaci duka huɗun.