Na'urar sadarwa a yanayin abokin ciniki na VPN: me ya sa na'urorin LAN suke ɓacewa

Yin imani cewa yanayin abokin ciniki da kansa yana kashe hanyar shiga LAN yana tura mutane cikin menu na saitin da ba daidai ba, kuma ainihin dalilan yawanci biyu ne. Tumbin ba ya cire gadar LAN kuma ba ya hana abokan ciniki na waya da mara waya isa juna. Abin da ke karya shiga na gida shi ne ko fasalin dubawa a hanyar turawa ta na'urar sadarwa ko kewayon adireshin LAN da ya motsa lokacin da firmware ya yi hakan. Dukansu suna haifar da gunaguni ɗaya, kuma babu wanda ake gyara ta hanyar sake shigar da bayanin VPN.

Tatsuniya, da abin da yanayin abokin ciniki ke canzawa da gaske

Yanayin abokin ciniki yana ƙara maƙalar tunnel da tafarki na asali da ke bi ta cikinta, sannan yana tura zirga-zirgar LAN cikin wannan tunnel. Gadar tsakanin tashoshin waya da rediyon mara waya ba ta taɓuwa, haka ma sauyawar gida. Abin da ke canzawa shi ne manufa: wace zirga-zirga ake turawa, a ina ake fassara ta kuma wane mai warwarewa abokan ciniki suke samu.

Wannan bambanci yana da muhimmanci domin karyewar LAN yawanci yana nufin ɗaya daga cikin waɗannan manufofi uku ya canza, ba wai na'urar sadarwa ta daina zama mai sauyawa ba. Na'urar sadarwa da har yanzu tana amsa shafinta na gudanarwa hujja ce cewa maƙalar LAN tana raye. Na'urar da ba ta amsa komai tana da wata matsala, kamar canza adireshin LAN ko abokin ciniki a cikin ƙaramin cibiyar da ba daidai ba.

Don haka matakin farko mai amfani shi ne gano wane Layer ya karye, ba canza Layer da kake zargi ba.

Gwada maƙasudai uku kafin ka taɓa saiti

Daga abokin ciniki na waya, gwada maƙasudai uku dabam kuma rubuta kowane sakamako: adireshin LAN na na'urar sadarwa kanta, wata na'ura a kan wannan mai sauyawa ta IP, da wani abu da za a iya samu kawai ta cikin tunnel. Yi su a wannan tsari, domin kowane sakamako yana cire wani Layer daban. Yi amfani da adireshi maimakon sunaye a zagayen farko, domin gazawar suna tana haɗa DNS cikin tambayar haɗi.

Tsarin amsoshi shi ne ganewar asali. Na'urar da ke amsa yayin da na'urorin gida ba sa amsa tana nuna sauyawar gida ko fasalin tacewa maimakon tafiyar da hanya. Na'urorin gida da ke amsa yayin da gefen tunnel ba ya amsa suna nuna tafarkin tunnel ko babbar bango ta nesa. Idan komai yana amsa da adireshi yayin da sunaye ke gaza, tambayar mai warwarewa ce, kuma babu gyaran tafarki da zai gyara ta.

Riƙe tebur ɗin kusa da sakamakon gwaje-gwaje. Yana mai da gunaguni mara tabbas layi ɗaya da za ka iya yi a kai.

Layer ɗin tsaro a cikin hanyar turawa

Na'urorin sadarwa na masu amfani suna ƙara zuwa da fasalin dubawa da ke lura da zirga-zirgar da ake turawa, kuma yana aiki a cikin wannan hanyar da ke ɗaukar fakiti daga LAN zuwa tunnel. Lokacin da wannan dubawa ba za ta iya rarraba zirga-zirgar tunnel ba, turawa na iya tsayawa yayin da tunnel ɗin kansa ya tsaya a tsaye kuma na'urar tana ba da rahoton haɗi mai lafiya. Babu abin da ke cikin tarihin VPN da ke nuna wannan, domin VPN ɗin ya haɗa da gaske.

Ganewar asali gwaji ne mai kulawa, ba canji na dindindin ba. Rubuta saitin yanzu, kashe fasalin na tsawon gwaji ɗaya, sake tayar da tunnel, sannan gwada mai masauki ɗaya na gida da adireshi. Turawar da ta dawo ita ce hujjar da kake buƙata, sannan ciniki ya zama shawara maimakon zato. Idan babu abin da ya canza, sake kunna shi nan take ka koma ga dalilin adireshi.

Barin fasalin tsaro da aka biya a kashe domin tunnel ya ci gaba da aiki ciniki ne da za a yi da gangan kuma a rubuta. Hakanan ya kamata ka tambaya ko tunnel ɗin na wata na'ura ne, domin na'urar da dole ta duba komai da na'urar da dole ta tura komai ayyuka biyu ne daban.

Dalili na biyu: kewayon LAN ya motsa

Sabuntawar firmware suna mayar da adireshin LAN zuwa tsoho na masana'anta akai-akai, kuma wasu na'urori suna da maɓallin yanayi bayyananne da ke yanke shawarar ko LAN zai riƙe kewayon sirri ko ya gaji ɗaya daga na'urar da ke sama. Abokin ciniki da ke tsammanin 192.168.8.x na iya ƙarasa kan 10.64.0.x, sannan zaman SSH zuwa mai masauki ya ƙare alhali tunnel ɗin yana da lafiya sosai.

ipconfig /all
ip addr show
ip route get 192.168.8.20

Karanta prefix da ƙofar shiga daga haya kafin ka buɗe shafin na'urar sadarwa. Umarni biyu na farko suna nuna abin da abokin ciniki ya samu da gaske, na uku kuma yana nuna wace maƙala abokin ciniki zai yi amfani da ita don adireshin gida, kuma haka tafarkin da ya rage ko tsohuwar ƙaramin cibiyar ke bayyana kanta. Sannan kwatanta da shafin LAN da yanayin da na'urar take ciki.

Idan kewayon ba zai iya komawa ba, sabunta kowane abu da ke ambatonsa: ajiyar DHCP, duk wata tafarki ta tsaye zuwa tsohuwar ƙaramin cibiyar, da kowace ƙa'idar bango da ke ɗauke da prefix ɗin da ya gabata. Kewayon da ya yi karo da nesa ƙaramin cibiyar tunnel shi ne mafi muni, domin na'urorin gida suna kasancewa ana iya isa gare su yayin da ake tura wurare na nesa cikin LAN cikin shiru ba daidai ba.

Sake haɗawa kuma sake gwadawa cikin tsarin fakiti

Bayan kowane ɗayan canje-canjen biyu, sake haɗa tunnel ɗin kuma maimaita gwaje-gwajen cikin tsarin fakiti: na'urar sadarwa, mai masauki na gida, mai masauki na nesa, sannan sunaye, sannan aikace-aikacen. Gwada aikace-aikacen da farko yana ɓoye wane Layer har yanzu ya karye, kuma sake gwada burauza akan sunan da aka adana na iya kama da gazawar tafiyar da hanya.

Rubuta sigar firmware, prefix ɗin LAN da yanayin fasalin dubawa kusa da bayanin VPN. Dukan ukun saiti ne da sabuntawa na gaba zai iya sake rubutawa, kuma layi biyu na bayanin kula suna ceton sa'ar da ka gama kashewa.