VPN a kan rota ko turawa tasha: wanne ya fi?

Rota da kansa yana ƙare VPN ɗin, kuma wata tsohuwar ƙa’idar turawa tana ci gaba da aika tashar UDP ɗaya zuwa wata na’ura a LAN. Ɗaya daga cikinsu ne kawai zai iya zama ainihin ƙarshen wuri, kuma kernel ba ya yin shari’a tsakaninsu. Fassarar manufa tana sake rubuta fakitin kafin a tuntuɓi sabis ɗin gida, don haka aikin VPN yana jiran zirga-zirgar da aka riga aka aika wani wuri. Aikin shi ne yanke shawarar wane ne ya mallaki tashar, sannan a sa ƙa’idodin su jitu.

Tasha ɗaya, masu da’awar mallaka biyu

Sabar VPN da ke gudana cikin rota yana buƙatar izinin shigowa wanda zai kai ga soket ɗinsa. Shigarwar NAT na manufa don tashar ɗaya tana kaiwa wani wuri daban gaba ɗaya: adireshin LAN da shawarar turawa. Waɗannan ƙarshen wurare ne daban-daban da log ɗi daban-daban da hanyoyin gazawa daban-daban. Alamar da aka saba ita ce iyalin adireshi ɗaya yana aiki ɗayan kuma ba ya aiki, domin an rubuta shigarwar da ta rage don iyali ɗaya kuma ba a sake duba ta ba.

Rubuta da’awar kafin gyara: iyali, adireshin waje, jigilar kaya, tashar, da manufar da aka fassara.

Fassarar tana gudana kafin binciken gida

NAT na manufa yana canza manufar fakitin a matakin kafin turawa, kafin kernel ya zaɓa tsakanin isar da gida da turawa. Da zarar manufar ta zama host ɗin LAN, fakitin yana bin hanyar turawa. Ba a taɓa duba ƙa’idodin shigowa na soket ɗin rota ba, shi ya sa log ɗin VPN ke zama fanko yayin da abokin ciniki ke jira.

Intended local entry:
WAN UDP 1194 -> router local socket -> input path

Conflicting old entry:
WAN UDP 1194 -> DNAT 192.168.50.10:1194 -> forward path

Wannan tsari shi ne dukan injin ɗin, kuma musayar na’urori suna ɓoye shi a bayan akwatunan zaɓi ba tare da canza shi ba. Mai mallakar manufa har yanzu shi ne ke yanke shawarar hanyar da fakitin zai bi.

Idan host ɗin LAN shi ne ƙarshen wurin da ake nufi, turawa daidai ce kuma bai kamata rota ya kuma saurara a wannan tashar ba.

Ka riƙe taswira ɗaya ka cire ɗayan

Jera shigarwar NAT na wannan tasha da iyali sannan ka zaɓi wanda zai tsira:

sudo iptables -t nat -S | grep 1194
sudo ss -lunp | grep :1194

Shigarwar TCP mai wannan lamba ba ta da alaƙa da gazawar UDP, kuma ɗaukar su a matsayin abu ɗaya yana kaiwa ga goge ƙa’idar da ba daidai ba. Lokacin da soket ɗin gida ya kamata ya ci nasara, mai mallakar taswirar da ta ci karo yana cire ko sake rubuta wannan shigarwa ɗaya, kuma izinin shigowa na tashar rota ɗinsa yana nan. Turawa marasa alaƙa, hanyar gudanarwa, da kwafin ƙa’idodin duk ya kamata su tsira daga canjin.

Idan VPN yana rayuwa a kan wani host daban, turawa ita ce abin da ya dace. Sabis a cikin kwantena ko na’urar kama-da-wane na iya buƙatar tashar da aka wallafa ko da an kira akwatin rota, don haka bi soket ɗin da sararin sunansa maimakon alamar da ke jikin akwatin.

Tabbatar da mai mallaka daga waje

Gwada kowane iyali daban, domin haɗin IPv6 da ke ƙarewa a rota ba ya faɗin komai game da haɗin IPv4 da tsohuwar ƙa’ida ke turawa. Karanta log ɗin sabis ɗin da ke karɓa don ganin wane ƙarshen wuri ya amsa, kuma ɗauki saƙon nasarar abokin ciniki a matsayin shaida mai rauni. Ana buƙatar sabon kwarara don gwaji mai ma’ana. Aika bincike daga waje host tare da nc -zvu 203.0.113.7 1194 kuma karanta log ɗin mai nasara tare da journalctl -u openvpn@server -n 20. Mai saurarar rota yana rubuta haɗin da kansa, yayin da host ɗin LAN ke rubuta shi a cikin sabis ɗinsa.

Bin diddigin haɗi yana riƙe kwararar da ke akwai a kan taswirarsu ta asali, don haka zaman da aka kafa zai iya wuce ƙa’idar da ka gyara yanzu.

Da zarar ƙarshen wurin da ake nufi ya amsa da binciken ainihi na yau da kullum, gwada wata hanya mai sirri a bayan rami. Isowa mai saurarar waje mataki ne na farko kawai; turawa ta ciki da izinin aikace-aikace sakamako ne daban.