Subnet ɗaya a kowane gefe: ka yi taswirar LAN mai nisa zuwa wani yanki kyauta

Gida da ofis duka suna amfani da 192.168.1.0/24, don haka buƙatar zuwa 192.168.1.1 tana da amsoshi biyu masu yiwuwa kuma abokin ciniki yana zaɓar ɗaya ba tare da tambaya ba. Sake lambar cibiyar sadarwar ofis da ke aiki ba safai ake so ba, kuma ana yawan saka adireshin na'urar tafiyar da hanyar a cikin firinta, kyamara da takardu. Taswirar adireshi a gefen abokin ciniki na iya nuna cibiyar sadarwar mai nisa a ƙarƙashin yanki kyauta maimakon haka, kuma ɓangaren mai masauki na iya kasancewa ɗaya domin 192.168.1.20 ya bayyana a matsayin 10.203.41.20. Ƙullun shi ne wasu abokan ciniki ne kawai suke aiwatar da shi, kuma ba ya yin komai game da hanyar dawowa.

Ra'ayoyi biyu na mai masauki ɗaya

Taswirar tana riƙe ɓangaren mai masauki kuma tana canza ɓangaren cibiyar sadarwa kawai. Sai na'urar ɗaya ta amsa a adireshi biyu dangane da inda kake tsaye. Rubuta ginshiƙai biyu kafin ka saita komai yana hana kuskuren karanta rajistan ayyuka da dokokin bangon wuta daga baya.

Na'urorin gida suna riƙe adireshinsu na 192.168.1.x, kuma wannan shine manufar aikin. Firintar da ke ɗaki na gaba tana ci gaba da isarsuwa yayin da ofis ɗin ke bayyana a ƙarƙashin yanki da ba ya karo.

Tsarin muhawara shine duk dabarar

Zaɓin yana ɗaukar alkibla, cibiyar sadarwa da abin rufe fuska, da kuma laƙabi: cibiyar sadarwa ta farko ita ce abin da abokin ciniki yake gani, laƙabin shine abin da uwar garke take gani. Ga albarkatun da ke bayan ƙofar mai nisa, alkibla ita ce sifar manufa. Juya cibiyoyin sadarwa biyu saboda ana kiran muhawara ta ƙarshe laƙabi shine kuskuren da ke haifar da rami mai haɗawa wanda ba ya taswira komai.

push "route 10.203.41.0 255.255.255.0"
push "client-nat dnat 10.203.41.0 255.255.255.0 192.168.1.0"

Hanya ita ce ke aika fakitin abokin ciniki na sabon yanki cikin ramin; fassarar tana sake rubuta manufa a hanya. Ana sake rubuta amsa daga 192.168.1.20 zuwa 10.203.41.20 domin soket ɗin da ke kan abokin ciniki ya kasance daidai. Mai masauki ɗaya yana aiki haka da abin rufe fuska mai cikakken tsayi, muddin hanya da taswirar suna bayyana adireshi ɗaya.

Wannan taswirar adireshi ne, ba taswirar tashar jiragen ruwa ba. Ba za a iya raba ayyuka biyu a kan mai masauki ɗaya da shi ba, kuma ka'idar da ke saka adireshin IP cikin kayanta za ta ga na gaskiya.

Taswirar ba ta haifar da hanyar dawowa

Fassarar tana faruwa a abokin ciniki, don haka uwar garke dole ta rage amsoshi zuwa ramin kuma bangon wutarta dole ya yarda da su. Idan ƙofar mai nisa ba ta san yadda za a isa subnet ɗin ramin ba, buƙatar tana zuwa kuma amsar tana fita ta ƙofar da ba daidai ba; taswirar tana sa gazawar ta zama kamar matsalar abokin ciniki kawai.

Dokokin gefen uwar garke ya kamata su bayyana adireshin da ke kan uwar garke bayan fassarar, ba yankin da abokin ciniki yake gani ba. Kwafin laƙabi cikin dokar izini yana ɓata la'asar, domin babu fakitin da ke wannan gefen da ke ɗauke da shi.

Zaɓi yankin laƙabi da ba zai karo da wani abu da abokin ciniki ke bi ba: wani VPN, cibiyar sadarwar kwano, ofis na biyu. Haɗuwa a nan tana dawo da rashin tabbas na asali a ƙarƙashin wata lamba kuma yana da wuya a gani domin adireshin suna kama da ba a sani ba.

Sunaye da kaya suna tsira daga fassarar

Sunan mai masauki da ke warwarewa zuwa ainihin 192.168.1.20 yana aika burauza zuwa na'urar gida maimakon ta nisa, komai abin da teburin tafiyar da hanya ya ce. Amsar DNS mai zaman kanta dole ta nuna zuwa yankin da abokin ciniki yake gani, yayin da takardar shaidar TLS har yanzu tana ɗauke da sunan da aikace-aikacen ke tsammani. Gwada da sunan maimakon adireshi, domin adireshin na iya aiki yayin da sunan ke warwarewa a hankali a hanyar da ba daidai ba. Lokacin da ƙofar mai nisa ma tana hidimar wannan yanki, rikodin nata ma suna buƙatar yankin da abokin ciniki yake gani.

Turawa, URL da aka saka da aikace-aikacen da ke ba da adireshinsu cikin kaya na iya lalacewa ta hanyoyin da babu taswirar fakiti da za ta gyara. Ka ɗauke su a matsayin matsalar aikace-aikace kuma ka auna ƙoƙari daidai da haka kafin ka yi alkawarin cewa sake lamba ba lallai ba ne.

Dubawa uku kafin ka himmantu

Na farko, tabbatar da aiwatar da abokin ciniki. Community OpenVPN yana goyon bayan wannan zaɓi; tushen lambar OpenVPN 3 yana lissafa shi cikin abubuwan da ba a goyi baya ba, don haka bayanin da aka tura zuwa abokin ciniki irin na Connect na iya watsi da shi kawai. Umarnin da ake karɓa kuma ba a taɓa amfani da shi ya fi kuskure muni, domin ramin yana kama da lafiya.

Na biyu, tabbatar da hanya da fassarar dabam da wani ɗan gajeren taga bincike a babban bayani, sannan ka gwada ainihin sabis maimakon ping. Na uku, tabbatar da cewa na'urar tafiyar da hanyar gida da albarkatun mai nisa sun kasance masu bambanta daga abokin ciniki, tunda wannan shine ainihin manufar.

Idan abokin ciniki ba zai iya yin fassarar ba, nemi taimako daga gefen ƙofar ko ka karɓi sake lamba. Ƙara ƙarin hanyoyi don adireshi ɗaya ba zane ba ne.