Ka’idodin VPN a rawuta: daidaita tushe da manufa
Ka’idar VPN a rawuta tana da ƙarshen biyu: na’urar da ke aika zirga-zirga da manufar da ya kamata ta yi amfani da rami. Fara yanke shawara kan haɗuwa da ajiyar baya.
Shafukan siyayyar rawuta suna nuna hanyar VPN a matsayin akwatin zaɓi ɗaya, kuma wannan jimlar tana ɓoye tambayoyi uku daban-daban. Shin ka’idar ta dace da na’urar da ke aika zirga-zirgar, da uwar garken da ke karɓarta, ko duka biyu? Me ke faruwa da zirga-zirgar da ba ta dace da ɗayansu ba? Kuma idan ka’idoji biyu suka haɗu, wanne ne zai yi nasara? Rubuta amsar a matsayin nau’i biyu na tushe da manufa yana mai da jerin fasali mara tabbas ya zama ƙira da za a iya gwadawa.
Sunan fasalin yana ɓoye ƙarshen biyu
Na’urar kunna kafofin watsa labarai da ya kamata ta yi amfani da ramin ita ce daidaituwar tushe. Fitar ofis mai zaman kanta da ya kamata a iya isa gareta ta ramin ita ce daidaituwar manufa. Tashar aiki da ya kamata ta yi amfani da ramin don sabis ɗaya kawai ita ce duka biyu, kuma wannan haɗuwar ita ce yanayin da yawancin firmware na masu amfani ke magancewa da kyau ba.
Rubuta buƙatar a matsayin nau’i biyu kafin kwatanta kayayyaki. Wannan nau’in biyu ne za ka gwada daga baya.
Kayan da ke ba da jerin na’urori ko jerin manufa na duniya ba zai iya bayyana «wannan na’urar kawai, waɗannan manufofin kawai» ba. Bambancin ba na ado ba ne: ka’idar manufa ta duniya tana aika zirga-zirgar kowace na’ura zuwa wannan rukunin yanar gizo ta ramin, kuma ka’idar na’ura tana aika duk zirga-zirgar wannan na’urar. Babu ɗayansu da yake buƙatar. Gwada wannan yanayin da na’urori biyu kafin ka amince da allon.
Gina ka’idar a matsayin haɗuwa
Tebur yana kiyaye ƙirar da gaskiya. Sanya yanayin a hagu, sannan ka ambaci daidaituwar mai aikawa da ta manufa dabam:
| Scenario | Sender match | Target match | Rule shape |
|---|---|---|---|
| Media player uses the tunnel | Player address | Any internet destination except the LAN | Source only |
| Office prefix reachable | Authorized LAN devices | 10.40.0.0/16 | Target only |
| One app on one laptop | Laptop address | The service address set | Source and target |
| Guest network never tunnels | Guest subnet | Any | Deny, evaluated first |
Layin na uku shi ne mai ban sha’awa, domin yana buƙatar rabi biyu tare. Idan firmware zai iya bayyana gatari ɗaya kawai, dole a raba buƙatar zuwa ka’idoji biyu ko a kai ta ga na’urar da za ta iya.
Riƙe asalin tushe a tsaye. Ajiyar DHCP, sashe keɓaɓɓe ko hanyar asalin na’ura duk suna aiki, amma adireshin da ke canzawa bayan hayar ta ƙare ba ya aiki. Haɗa IPv6, domin adireshin IPv4 ɗaya ba ya gane duk zirga-zirgar na’ura.
Fifiko ne ke yanke shawarar haɗuwa
Haɗuwar ka’idoji abu ne na al’ada. Faɗin ka’idar na’ura da ƙunƙuntar ka’idar manufa na iya kwatanta kwarara ɗaya, kuma tsarin fifiko da aka rubuta shi ne ke yanke shawarar wanda zai yi nasara. Allon saituna mai jan hankali ba ya gaya maka wannan tsari.
Karanta littafin jagora don tsari da yanayin rashin daidaituwa, sannan gwada duka biyu da zirga-zirgar da za ka iya lura da ita:
ip rule show
ip route get 203.0.113.10
Idan takardun ba su faɗi tsarin ba, ɗauka cewa ƙunƙuntar ka’idar ba za ta yi nasara ba kuma ka tsara bisa haka. Ka’idoji biyu da ba za su iya cin karo ba sun fi sauƙin tallafawa fiye da ka’ida ɗaya mai wayo da ba a rubuta fifikonta ba.
Sunaye suna buƙatar manufar sabuntawa
Manufar da aka rubuta a matsayin yanki tana ƙara matsalar kulawa. Rawuta dole ta warware ta, ta sabunta taswirar, ta kula da adireshi da yawa da ƙananan yankuna, kuma ta jimre da DNS na aikace-aikace da ke ƙetare mai warware da ake tsammani.
Kwafin sakamakon bincike ɗaya cikin ka’idar IP hoto ne na lokaci, ba manufar yanki ba.
Yanke shawara kan yadda amsa za ta tsufa kafin ka’idar ta zama ba daidai ba, da abin da rawuta ke yi idan warwarewar ta kasa. Ka’idar da ke riƙe da sanannen adireshin ƙarshe na iya wuce ƙaura ta sabis; ka’idar da ke jefar da shigarwar na iya dakatar da rami cikin shiru. Kowace ɗabi’a daga cikinsu tana da karɓuwa idan an rubuta ta kusa da ka’idar.
Ayyana yanayin rashin samuwa
Fifikon hanya ba ya tilasta zirga-zirgar VPN kawai. Lokacin da ramin ya faɗi, rawuta na iya toshe kwararar, aika ta kai tsaye ko amfani da wani rami, kuma kowace zaɓi tana da alamar gazawa daban.
Yanke shawara wanne ne buƙatar ke buƙata, sannan tabbatar da shi ta hanyar dakatar da ramin da lura da kwararar:
curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://service.example/
ping -c 2 203.0.113.10
Zirga-zirgar da ke fitowa daga rawuta kanta yanki ne daban. Tura DNS, duba sabuntawa da sa ido na iya fara sabbin kwarara daga rawuta kanta maimakon gado daidaituwar tushen na’urar. Yi lissafin waɗannan kwararar a fili, in ba haka ba za su bayyana a matsayin ɗigogi marasa bayani a cikin rajistan ayyukan.