Kunnawar tasha da miƙa tasha don uwar garken VPN na gida

Miƙa tasha da kunnawar tasha suna cikin menu ɗaya a yawancin na'urorin raba hanyar gida, shi ya sa ake ɗaukar su a matsayin hanyoyi biyu na yin aiki ɗaya. Miƙawa ƙa'ida ce ta tsaye: haɗin da ke shigowa zuwa tashar WAN ana fassara shi zuwa adireshi da tasha na ciki da ba su canzawa, ko wani abu yana faruwa ko a'a. Kunnawa tana da sharadi: na'urar tana lura da zirga-zirgar fita kuma tana buɗe taswirar shigowa ne kawai bayan haɗin da ya dace ya fita. Uwar garken VPN tana jira wani ya fara haɗawa, don haka wannan sharadi shi ne abu ɗaya da ba za ta taɓa cika shi ba.

Ƙa'idoji biyu da zagayowar rayuwa daban-daban

NAT na IPv4 yana riƙe da yanayi. Sa'ad da mai masauki na ciki ya aika fakiti waje, na'urar tana ƙirƙirar taswira domin amsoshi su sami hanyar dawowa; an jefar da fakitin da ya shigo wanda bai dace da wata taswira ba, kuma wannan dabi'a ce ke hana kwamfutar tebur da ba a sabunta ba shiga intanet. Miƙawa wata shigar fassara ce ta dindindin da ake ƙarawa da hannu. Kunnawa wani rami ne na ɗan lokaci da tsarin zirga-zirga ke tsaro.

Bambancin a aikace shi ne lokaci. Miƙawa tana wanzuwa daga lokacin da aka ajiye ta har wani ya goge ta. Taswirar da aka kunna tana wanzuwa bayan kunnawar ta fizgo kuma tana rufewa kan ma'aunin lokaci na rashin aiki, wanda ake auna da minti a kan kayan masarufi, ko kai tsaye yayin sake kunnawa.

Babu ɗayan da ya fi tsaro a zahiri. Miƙawa tana fallasa tasha ɗaya a kai a kai; kunnawa tana fallasa ta ne kawai bayan takamaiman zirga-zirgar fita. Ga sabis wanda dole ya karɓi fakitin farko daga baƙo, ɗaya daga cikin biyun ne kawai ya dace da aikin.

Me ya sa kunnawa ba za ta wallafa uwar garke ba

Uwar garken VPN mai karɓa ce kawai bisa ƙira. Abokin haɗin, ko kwamfutar tafi-da-gidanka ce a cafe ko waya kan bayanan wayar hannu, yana aika fakitin farko, kuma na'urar ba ta da taswira gare shi. Babu abin da ke ciki da ya fara zirga-zirga zuwa tashar kunnawa, don haka ƙa'idar ba ta taɓa fizgowa ba kuma haɗin yana mutuwa kafin musafaha ya fara.

A inda kunnawa ta ke kama da tana aiki, wani abu ne ke haifar da zirga-zirga a tashar kunnawa: abokin ciniki a LAN, binciken sa ido, ko binciken fita na uwar garken da kanta. Sannan taswirar tana buɗewa ga wannan mai masauki ɗaya kuma tana rufewa idan zirga-zirgar ta tsaya, don haka abokin waje na gaba ya sake gazawa yayin da nasarar farko ta kwanta a cikin tarihin kamar hujja.

Kunnawa kuma yawanci na mai masauki ɗaya ce. Yawancin aiwatarwa suna barin na'urar ciki ɗaya kawai ta riƙe taswirar a lokaci ɗaya, wanda ba daidai ba ne ga uwar garke da ya kamata ta amsa abokan haɗi da yawa. An gina fasalin ne don manhajoji da ke buɗe haɗin sarrafawa waje kuma suna tsammanin bayanai masu shigowa a tasha ta biyu, kuma har yanzu ya dace da wannan siffa.

Abin da miƙawa take taswira da gaske

Miƙawa shigar fassara ɗaya ce: tashar WAN da ka'ida zuwa adireshi da tasha na ciki. Tana buƙatar mai saurare wanda yake aiki tuni a ɗaya gefen, kuma tana buƙatar adireshin ciki ya tsaya a inda yake. Hayar DHCP da ta ƙaura zuwa wata na'ura tana aika kowane rami zuwa wurin da bai dace ba, a shiru, don haka ƙirƙiri ajiyar kafin ƙa'idar.

Ka'ida tana da muhimmanci fiye da yadda fom ɗin ke nunawa. OpenVPN a kan UDP yana buƙatar miƙa UDP, WireGuard yana buƙatar UDP, kuma bayanan IPsec suna zuwa a matsayin ESP, ka'idar IP 50, wanda ba shi da tasha ko ɗaya. Fom ɗin miƙawa da ke karɓar TCP ko UDP kawai ba zai iya bayyana hakan ba, don haka IPsec yana buƙatar passthrough ko taswirar tsaye ɗaya-zuwa-ɗaya maimakon ƙa'idar tasha.

Samin da ke sama da na'urar ka

Miƙawa tana sarrafa fassarar da ke naku ne kawai. Idan adireshin WAN ba naka ba ne, wanda shi ne yanayin bayan NAT na kamfani inda masu biyan kuɗi ke raba 100.64.0.0/10 kamar yadda aka bayyana a cikin RFC 6598, haɗin da ke shigowa ba zai taɓa isa na'urarka ba domin mai bayarwa ya fassara da farko. Babu wata ƙa'ida a na'urarka da za ta gyara wannan tsari.

NAT biyu ita ce irin wannan matsala a ƙarami. Na'urarka tana miƙa zuwa na'urar ISP, wadda ba ta da ƙa'idar da ta dace kuma tana jefar da fakitin. Ko ka ƙara ƙa'idar a na'urar waje, ko ka sanya na'urar waje a yanayin gada kuma ka bar naka ya riƙe adireshin jama'a.

Shi ya sa gwajin dole ya zo daga waje. Gwajin daga LAN ɗaya ta adireshin jama'a ya dogara da goyon bayan hairpin NAT kuma zai iya wucewa ko gazawa saboda dalilan da ba su da alaƙa da ƙa'idar; waya kan bayanan wayar hannu, ko aboki a wata cibiyar sadarwa, ita ce mafi tsaftataccen dubawa.

Iyakance ƙa'idar, sannan tabbatar da rabi biyu

Miƙa tasha ɗaya zuwa adireshi ɗaya. Yin jeri da aka ƙara saboda yunƙurin farko sun kasa shi ne hanyar da mu'amalolin gudanarwa ke shiga intanet, kuma mai sauraren VPN ba ya buƙatar shafin admin na na'urar a wallafa a gefensa.

Riƙe duk abin da ya riga ya kare wannan mai saurare: asalin takardar shaida ko maɓalli, katangar wuta ta mai masauki, sigogin fakiti na yanzu. Miƙawa tana barin fakiti ya shigo; tabbatarwa tana yanke shawara ko fakitin zai zama rami, kuma waɗannan gazawa biyu ne daban idan wani abu ya ɓace.

Tabbatarwa tana da rabi biyu. Musafaha dole ya cika daga cibiyar sadarwa ta waje, sannan wata hanya ta sirri a bayan uwar garken dole ta amsa ta cikin ramin. Miƙawa tana barin haɗin ramin ya shigo kuma babu wani abu fiye da haka; tafiyar da hanya da izini ga 10.8.0.0/24 wani saiti ne a wani allo.

Yanke shawara da tambayoyi uku

Tambayoyi uku suna warware zaɓin da sauri fiye da kowane teburin kwatance:

• Shin wani abu yana haɗawa daga waje a matsayin fakitin farko? To yi amfani da miƙawa, ko mai wucewa. Kunnawa ba za ta buɗe ba tare da zirga-zirgar fita da ba za ta taɓa wanzuwa ba.
• Shin ramin dole ya fi lokacin rashin aiki tsayi? To yi amfani da miƙawa, domin taswirar da aka kunna tana rufewa bisa jadawalinta.
• Shin adireshin WAN naka ne don wallafawa? Idan ba haka ba, gyara samin da ke sama kafin ka gyara kowace ƙa'ida.

Idan amsar duka ukun a'a ce, wanda shi ne yanayin kwamfutar tafi-da-gidanka da kanta ke buga wa mai bayarwa na kasuwanci, babu buƙatar ko ɗaya daga cikin ƙa'idojin biyu. Abokin ciniki a bayan NAT yana aiki domin shi da kansa yake ƙirƙirar taswirar mai yanayi, kuma hakan ya shafi yawancin mutanen da ke karanta shafin miƙa tasha da tsakar dare.