Rawuta ta biyu a matsayin ƙofar VPN: abin da ba ta warwarewa
Rawuta ta biyu tana ba wa zaɓaɓɓun na’urori wata hanyar fita. Ba ta kawar da NAT biyu, ba ta gyara gano na gida, kuma ba ta kula da kanta bayan tunnel ya faɗi.
Sanya rawuta ta biyu a bayan babbar cibiyar sadarwa hanya ce mai tsabta ta ba wa wasu na’urori wata hanyar fita. Nan ne kuma mutane suke tsammanin fiye da keɓewa fiye da yadda na’urar ke bayarwa. Babbar cibiyar sadarwa tana riƙe hanyarta ta yau da kullum, kuma cibiyar sadarwa ta ƙasa tana bin manufar rawuta ta biyu. Abin da ke faruwa a tsakaninsu, da abin da ke faruwa idan tunnel ya faɗi, shi ne ɓangaren da ya cancanci tsari.
Tsarin yana aiki. Tatsuniyoyi sun shafi abin da yake karewa. Har yanzu ƙira ce mai amfani; kawai ba ita kaɗai ce iyakar tsaro ba.
Tatsuniya: rawuta ta biyu tana keɓe tunnel gaba ɗaya
Na’urorin da ke bayan ƙofar ta biyu suna bin manufarta. Na’urorin da ke babbar cibiyar sadarwa ba sa gadon wannan tunnel, kuma wannan shi ne batun. Amma rawuta ta biyu har yanzu tana da hanyar hawa ta farko, kuma wannan hanyar dangantaka ce da za ka sarrafa.
Rawuta ta biyu kuma tana buƙatar bayanin abokin ciniki na VPN. Siffar da ke karɓar haɗin VPN masu shigowa kawai ba ta ƙirƙirar tunnel mai fita zuwa mai bayarwa. Duba goyon bayan abokin ciniki na firmware kafin ka sayi kayan aikin.
Ba wa cibiyar sadarwa ta ƙasa subnet wadda ba ta haɗu da wani ba. Kwafin misalin kewayon ba tare da duba hanyoyin da ke akwai ba hanya ce abin dogaro ta ƙirƙirar wuyar warwarewar tuƙi.
Tatsuniya: NAT biyu shine kawai naɗewar VPN
Ƙofofi biyu masu tuƙi na iya ƙirƙirar NAT biyu, kuma wannan ya bambanta da naɗewar VPN kanta. Babban zirga-zirgar fita tana aiki yawanci. Samun sabis mai shigowa yana buƙatar tsari da gangan, sau da yawa tura tashar jiragen ruwa a duka na’urorin biyu ko wata hanya dabam.
Ƙarin layin fassara yana sa logs su fi wahalar karantawa. Adireshin tushe a cikin log ɗin babbar rawuta na iya zama na rawuta ta biyu maimakon na’urar da kake gyara. Ya cancanci sanin hakan kafin ka bi na’urar fatalwa.
Rubuta shirin adireshi kafin ka kunna wani abu.
Tatsuniya: ganowa tana wucewa saboda duka LAN biyu suna bincike da kyau
Duka cibiyoyin sadarwa biyu na iya bincike intanet yayin da ganowa tsakaninsu ke gazawa. Wataƙila wayar da ke babbar Wi-Fi ba za ta sami talabijin a bayan ƙofar VPN ba, saboda ganowar multicast ba ta wuce iyakar tuƙi ta tsohuwa. Idan hakan yana da muhimmanci, kana buƙatar na’urar da ke maimaita kira ko wata tsarin dabam. Nasara a bincike ba hujja ba ce ta ganowar gida.
Ka riƙe fuskar sarrafa rawuta ta biyu da za a iya isa gareta daga hanyar da aka yarda ba tare da wallafa ta a WAN ba. Ajiye saitin duka ƙofofi biyu kafin ka canza hanyoyi.
Gwada DNS da IPv6 tare da adireshin fita da ake gani. Tunnel da ke ɗaukar IPv4 kawai na iya zubar da ɗayan iyali. Rubuta duka sakamakon biyu a cikin rikodin canji.
Abin da ƙofar ta biyu take ba ka da gaske
Tana sa iyaka ya bayyana. Za ka iya nuna na’ura ɗaya ka ce wace cibiyar sadarwa ke bin tunnel, kuma gida yana riƙe hanyarsa ta yau da kullum. Wannan bayyanin ya cancanci ƙarin kayan aiki ga gidaje da yawa.
Har yanzu wata na’ura ce da ake kula da ita, tare da takardun shaidar shiga, firmware da tsarin dawo da ita. Yanke shawara ko na’urorin ƙasa su tsaya ko su koma baya idan VPN ya faɗi, kuma gwada wannan ɗabi’ar. Ƙofar ba ta kawar da aikin gudanarwa; tana tattara shi. Littafin girke-girken abokin ciniki na pfSense WireGuard ya rufe ɓangaren tunnel a wata dandamali ta gama gari.