Yadda za a tsara tafkin adreshin abokan ciniki na VPN da ya dace

Fara a filin tafkin da ke kan sabar VPN, ba a cikin tebur ba. Duk abin da ka rubuta a wurin zai zama sararin adreshin ciki ga kowane abokin ciniki da zai haɗa bayan haka, kuma dole ya kasance tare da LAN da waɗannan abokan ciniki ke isa, wuraren da aka yi musu hanya a bayansa, da duk wani adreshin da abokin ciniki yake da shi a gida. Haɗa abokin ciniki ɗaya da zaran an ajiye tafkin, domin wannan haɗin farko yana gaya maka ko darajar tana aiki a zahiri. Daga nan jagorar tana tafiya waje: adreshin da abokin ciniki ya samu, hanyar da amsa ke bi, da rubutun da ka bari a baya.

Fara a filin tafkin, kafin kowane abokin ciniki ya haɗa

Kowane samfur yana nuna wannan daban, don haka nemo abin da ke ba da adireshi a zahiri. OpenVPN yana da umarnin tafki a gefen sabar wanda ke ba da adreshi mai kyau na gaba, ƙofar IKEv2 tana da sashen tafki da ke ɗaure da tsarin abokin haɗi, kuma WireGuard ba shi da ko ɗaya domin kowane abokin haɗi yana ɗaukar nasa adreshin a cikin fayil ɗin tsarinsa. Umarnin tafki da adreshin kowane abokin haɗi ba su iya musanya, kuma gyara wanda bai dace ba yana ɓata sauran jagorar.

Da zarar ka sami filin, lissafa iyakokin da suka riga sun kasance: LAN na ofis, kowane wurin da aka yi wa hanya, VPC na girgije, da duk wani tafki da ke ci gaba da aiki. Ana yanke shawarar haɗuwa da lissafin prefix, ba ta ko lambobin masauki sun zama sananne ba, don haka kwatanta jimillar da kowane ɗayan waɗannan iyakokin. Iyakoki biyu da dukansu suka yi kama da 10.x ba su da lahani idan jimillarsu ba su haɗu, kuma suna zama lamarin tallafi idan sun haɗu.

Sannan yanke shawara ko adreshin aikin wanda ya haɗa ne ko na lokacin da suka haɗa. Rarraba mai motsi yana ba da abin da ke da kyauta, yayin da rarraba bisa ga asali yana ɗaure adreshi mai tsayawa ga takardar shaidar shiga. Rubuta zaɓin, domin yana canza yadda sake haɗawa ya kamata ya kasance daga baya.

Karanta adreshin da abokin ciniki ya samu a zahiri

Haɗa abokin ciniki ɗaya ka karanta abin da ramin ke bayarwa, ba abin da tafkin ya yi alkawari ba. Abokin ciniki yana nuna adreshinsa na ciki a yanayin haɗin, kuma a Linux hanyar sadarwa tana ɗauke da shi kai tsaye.

Kwatanta wannan adreshin da iyakar da ka ajiye. Idan yana waje da iyakar, kana kallon wata hanyar rarraba daban da wadda ka gyara. Duba tsawon prefix kuma, domin abokin ciniki mai /32 ba shi da abokin haɗi a kan hanyar kuma yana aika kowane wuri ta hanyar da ya saba.

ip -4 addr show tun0
ip route get 192.168.50.20

Abokin ciniki da ya haɗa daga na'urar intanet ta gida da ke amfani da wannan iyaka zai haɗa sannan ya kusan isa komai. Abokin ciniki yana riƙe hanyarsa ta gida don wannan prefix, don haka adreshin ramin yana cin karo da hanyar sadarwar da ke bayansa kuma zirga-zirga yana fita ta hanyar da ba daidai ba. Ba za a iya gyara wannan lamarin a sabar ba; maganin da aka rubuta shi ne sake lambobi hanyar sadarwar gida ko zaɓar iyakar tafki mai nisa sosai don haɗuwar ta kasance da wuya. Rubuta duka gazawar da maganin, domin teburin taimako zai sake saduwa da shi.

Sake haɗa wannan abokin ciniki ka kalli adreshin. Tafki mai motsi na iya mayar da wannan darajar ko wata kuma dukansu daidai ne, yayin da tafki bisa ga asali da ke canza adreshin ba ya girmama ɗaurin. Wannan binciken yana ɗaukar daƙiƙa kuma yana tabbatar ko yanayin da ka rubuta a sashe na farko shi ne yanayin da ke aiki.

Bi amsa a mayar daga sabis ɗin

Tafkin yana aiki ne kawai lokacin da amsoshi za su iya komawa gare shi. Sabis ɗin da ke cikin LAN yana amsa adreshin ciki, don haka ƙofarsa tana bukatar hanya don tafkin ko fassara a gaban sabis ɗin. Lokacin da buƙata ta zo ta ramin kuma amsar ta fita ta wata hanya, wutar bango mai bin yanayi ko binciken hanyar baya yana watsar da ita, kuma abokin ciniki yana ganin sabis ɗin da ke haɗawa sannan ya tsaya. Saka tafkin cikin tsarin hanya a matsayin guda ɗaya da za a iya taƙaita maimakon ƙara hanyoyi ga kowane masauki.

Fassara tana canza abin da sauran tsarin ke gani. Lokacin da aka sake rubuta tushen, adreshin da ke cikin wutar bango ta masauki da kuma cikin tarihin aikace-aikacen shi ne fassarar, don haka ka'idar da aka rubuta da adreshin tafkin ba ta dace da komai kuma ba za a iya bin layin tarihi zuwa abokin ciniki ba. Takardar strongSwan game da turawa tana rufe rabin gefen sabar na wannan hanya ga ƙofar IKEv2. DNS yana ɗauke da wannan ƙuntata, domin sunan da ya warware zuwa adreshin da abokin ciniki ba zai iya isa ba yana gazawa daga baya kuma a wani wuri.

Abokan ciniki biyu, sannan sokewa ɗaya

Haɗa abokan ciniki biyu a lokaci ɗaya ka karanta duka adreshan biyu. Dole su bambanta, su kasance masu amfani kuma a cikin tafkin, kuma kowanne dole ya isa sabis ɗin da aka nufa shi. Tafkin da ke ba da adireshi maimaitawa yawanci yana bayyana a nan maimakon a gwajin abokin ciniki ɗaya na farko.

Soke takardar shaidar shiga ɗaya yayin da ɗayan abokin ciniki ke nan da haɗi, sannan gwada sabis ɗin daga abokin ciniki da ya tsira. Sokewar da ta dami ɗayan zamanta tana nuna yanayi da aka raba, mafi yawan lokaci takardar shaidar shiga ɗaya ko adreshi ɗaya da aka sake amfani da shi tsakanin na'urori. Sake haɗa abokin ciniki da aka soke ka tabbatar an hana shi maimakon a ba shi adreshin da aka saki.

Kammala da wurin da ya kamata a hana. Abokin ciniki da ya isa komai an haɗa shi ne, ba a gwada shi ba.

Rubuta darajoji huɗu a inda canji na gaba zai same su

Rubutun gajere ne: iyakar tafki da prefix, yanayin rarraba, hanyar dawowa ko fassarar da ake amfani da ita, da iyakar DNS da ke amsa waɗannan wurare. Sanya shi kusa da tsarin sabar maimakon a tikiti, kuma saka kwanan wata. Duk wanda ya canza ɗaya daga cikin huɗun daga baya yana bukatar sauran uku a gabansa, domin canza girman tafkin yana karya hanya kuma canza hanya yana karya amsar DNS.

Riƙe bayanin mallaka tare da shi: iyakar ramin na sabar VPN ne, kuma rijista da aka yi a cikin iyakar DHCP na LAN ba ta riƙe komai ga abokin ciniki a cikin ramin. Wannan layi ɗaya yana hana sake yin aikin da ya fi yawa, inda wani ya ƙara rijista kuma yana tsammanin adreshin ramin zai bi ta.