VPN daga waje zuwa waje bisa hanya da bisa manufa: me ya bambanta

Dukansu tsare-tsare suna kare irin wannan zirga-zirga da injin IPsec ɗaya, kuma sun bambanta a abin da ke yanke shawarar wace fakiti za ta shiga bututun. A haɗin da ke bisa manufa, masu zaɓen zirga-zirgar da aka tattauna suke yin wannan aikin; a na bisa hanya kuwa, hanya da ke nuni ga ƙofar bututu ce ke yin sa. Gauraya su biyun yana haifar da sanannen zaren tallafi inda bututun ke bayar da rahoton cewa an kafa shi alhali manhajar ba ta isa kome ba. Bambancin ya fi muhimmanci sa’ad da ka ƙara cibiya, ka gudanar da ka’idar hanya, ko ka gyara hanyar da ke fita a hankali ta hanyar fita mara kyau.

Hanyoyi biyu na yanke shawarar abin da zai shiga bututun

VPN da ke bisa manufa yana gina manufar tsaro da ta dace da farkon tushe da manufa, sannan ya rufa wa duk abin da ya dace. Abokin haɗin dole ya tattauna masu zaɓe masu jituwa, don haka iyakar da ke aiki tana ƙarshe zama tsakaitar abin da ɓangarorin biyu suka gabatar. Babu wani abu a wajen wannan tsakaitar da ake kare shi, ko da menene teburin hanya ya ce.

VPN da ke bisa hanya yana ƙirƙirar ƙofar da ke wakiltar bututun kuma yana barin teburin hanya ya aika zirga-zirga cikinta. IKE daemon har yanzu yana girka yanayin da manufar kowace ƙofa, kuma wannan ita ce cikakken bayanin da mutane ke tsallakewa sa’ad da suka yanke shawarar cewa hanyoyi sun maye gurbin rufewa. Dukansu tsarin suna rufewa da IPsec; tsarin zaɓi ne kawai ya bambanta.

Karanta kwatancen da ke ƙasa a matsayin jerin alamun gazawa ba a matsayin allon maki ba, domin babu wani ginshiƙi da ke cin nasara shi kaɗai.

Bisa manufa: mai zaɓe shi ne yarjejeniya

Ana tattauna masu zaɓe, ba a saita su kawai ba. Ba da shawarar 10.10.0.0/16 a gefe ɗaya da 10.10.1.0/24 a ɗayan, sannan haɗin zai rufe abin da tattaunawar ta daidaita yayin da kowane mai masaukin ya kasance a waje.

Karanta yanayin da aka girka maimakon fayil ɗin saiti. A kan abokin haɗin Linux, teburin kernel ɗin kansa ne gaskiya ta asali, kuma suna nuna abin da ya tsira daga tattaunawar. Manufar da ke ambata farkon da suka dace ba tare da yanayi mai jituwa ba tana nufin ba a taɓa tayar da haɗin ba. Yanayi da aka haɗa da manufa don farkon da bai dace ba shi ne kishiyar matsalar, kuma yana haifar da bututun da ke kama da lafiya alhali wata ƙananan cibiya ba ta isa kome ba.

sudo ip xfrm state
sudo ip xfrm policy
sudo swanctl --list-sas

Kwatanta duka fitarwar biyu da farkon da kake tsammanin kana kare su. Wannan kwatancen ɗaya yana warware yawancin rahotannin bututu mai aiki da uwar garken da ba a iya samu. Har ila yau yana nuni ga wane abokin haɗi za a canza, domin rashin jituwa yawanci ana ganinsa a hanya ɗaya ne kawai.

Bisa hanya: ƙofar ita ce yarjejeniya

Ƙofar XFRM tana ba bututun suna da asali, kuma zirga-zirga tana isa gare ta domin teburin hanya ya ce haka. Sa’an nan farkon da yawa na nesa sun zama matsalar hanya maimakon matsalar mai zaɓe, kuma ka’idar hanya za ta iya sanar da su. Wannan ita ce riba ta gaske, ba rufewa ba.

Ƙofar ba ta kawar da buƙatar manufa ba. Daemon yana girka dokoki na kowace ƙofa da ke da alaƙa da asalin ƙofar, don haka fakiti da ya isa ƙofar da ba ta dace ba har yanzu yana kasawa. Adireshin tushe da abokin haɗin ba zai karɓa shi ma yana kasawa, ko da da cikakkiyar hanya. Bisa hanya yana nufin hanya ce ke yanke shawarar shiga, ba wai an ɓace manufar ba.

sudo ip link add xfrm0 type xfrm dev eth0 if_id 42
sudo ip route add 10.20.0.0/16 dev xfrm0
ip -s link show xfrm0
ip route get 10.20.5.10

Kula da ƙididdigar ƙofar da zarar an sa hanya a wuri. Hanyar da take wanzu alhali ƙididdigar sun tsaya a sifili tana nufin babu abin da ake daidaitawa cikin bututun, wanda yawanci yana nuni ga rashin yanayi maimakon rashin hanya.

Inda tsarin biyu suka bambanta da gaske

Ƙara cibiya ita ce gwaji mafi tsafta na wane tsari ya dace da kai. Tsarin bisa hanya yana ƙara hanya kuma aƙalla yana faɗaɗa mai zaɓe sau ɗaya, yayin da tsarin bisa manufa ke gyara ma’auratan farko a duka abokan haɗi kuma ya sake tattaunawa. Ƙananan cibiyoyi biyu masu tsayawa suna mai da wannan gyaran abu marar muhimmanci, ashirin kuma suna mai da shi aiki mai girma.

Babu wani tsari da ke maye gurbin bangon wuta, kuma kwatance yawanci suna tsayawa kafin wannan batu. Faɗaɗɗen mai zaɓe ko faɗaɗɗen hanya suna yanke shawarar abin da ake rufewa, ba abin da aka yarda ba.

Halin MTU ma ya bambanta a aikace. Ƙunsa yana rage amfanin da za a iya amfani da shi, kuma ƙofar da ke bisa hanya tana ɗauke da nata MTU, don haka matse MSS a duka ƙofofin biyu yana guje wa alamar ramin baƙi inda ƙananan amsoshi ke zuwa manyan kuma suka ɓace. Bututun bisa manufa suna fuskantar wannan bangon daga wancan gefe, domin mai zaɓe bai ce kome ba game da girman fakiti. Saita matsen da gangan maimakon zargin abokin haɗi.

Ƙaura ba tare da rasa hanyar dawowa ba

Yi rikodin ma’auratan farkon da ke akwai kafin ka canza kome, sannan ka motsa hanyar manhaja ɗaya ka kuma kula da ita daga farko zuwa ƙarshe. Bututun da aka kafa ba shi ne bututun da ke tura kaya ba, kuma bambancin yana bayyana a wajen amsa.

Lokacin da abokan haɗi suka haɗu amma masu masaukin LAN ba za su iya ba, duba hanyar dawowa da adireshin tushe da mai masaukin nesa zai yi amfani da shi. Mai masauki da ƙofofi biyu na iya amsawa daga wanda bai dace ba, kuma babu wani canjin mai zaɓe da zai gyara hakan. Ɗauki zirga-zirga a duka ƙarshen biyu kafin ka gyara algorithms.

ip route get 10.20.5.10
sudo tcpdump -ni any host 10.20.5.10 and icmp
sudo swanctl --list-conns

Riƙe hanyar gudanarwa wadda ba ta dogara da bututun ba yayin da kake aiki. Komawa baya yana da sauƙi sa’ad da hanyar ƙofar kanta ba ta hau kan haɗin da kake gyara ba.