Me ya sa sabar da ke bayan abokin ciniki na VPN ke amsa ta hanyar rami

Hanyoyin shiga zuwa ga mai masauki wanda shi ma ke gudanar da abokin ciniki na VPN suna kasawa a wata hanya ta musamman: musayar hannu na zuwa, daemon na amsawa, kuma abokin cinikin ba ya samun komai a mayar. Babu abin da ke toshe tashar. Amsar ta fita ta ramin, domin ramin ne ya mallaki hanyar da aka saba kuma kernel na tafiyar da amsoshi bisa ga inda aka nufa, ba bisa ga tunawa da inda bukatar ta fito ba. Daemon yana lafiya kuma tashar a buɗe take.

Ana tafiyar da amsa, ba a tuna da ita

Abokin ciniki na VPN da ya sanya hanyar da aka saba na ƙara shigarwa da ta zarce ƙofar LAN, ko ta ma'auni ko ta raba sarari zuwa rabi biyu mafi takamaimai. Fakitin da ke fita yanzu suna zaɓar fuskar ramin. Kernel ba ya taɓa tambayar inda fakitin da ake amsawa ya fito asali. Wannan tsallake ɗaya na bayanin kowane alama da ke biyo baya.

Ana tafiyar da alkiblar gaba bisa ga inda aka nufa, haka ma alkiblar baya. An aika amsar zuwa ga abokin ciniki na jama'a, wanda ramin zai ɗauka da farin ciki. Ƙarshen nesa na samun fakitin da ba ya mallakar tushensa, ya watsar da shi, kuma ainihin abokin cinikin yana jira har lokaci ya ƙare.

Tsananin tacewar hanyar baya na iya jefar da fakitin shigowa kafin daemon ya karanta shi. Duba wannan ma'aunin farko, domin faɗuwar tacewa da kuskuren hanya suna kama da juna daga waje.

ip route show default
sysctl net.ipv4.conf.all.rp_filter net.ipv4.conf.eth0.rp_filter
nft list ruleset | grep -A3 'hook forward'

Umarni na farko na nuna wace hanyar da aka saba ke nasara a yanzu. Na biyu na bayar da rahoton ko tsananin tacewa na aiki a duniya ko a kowace fuska, kuma na uku na nuna kowace ka'idar sarkar turawa da ka iya shiga.

Hanyoyi uku na kiyaye hanyar komawa

Ware inda ake nufa na sabis daga ramin ita ce mafi ƙunƙuntar zaɓi. Hanyar mai masauki da aka nufa ga ƙofar LAN, tare da daemon da aka ɗaure ga adireshin zahiri maimakon kowane adireshi, na riƙe wannan kwarara ɗaya a wajen ramin. Canjin na gida ne kuma mai sauƙin juyawa.

Tsarin hanya bisa manufa shi ne babban amsa. Ka'ida da aka kafa a kan adireshin tushe ko a kan alamar wutar bango na zaɓar tebur wanda hanyar da aka saba ta nuna ga ƙofar WAN, yayin da haɗin kan mai masauki ke ci gaba da amfani da ramin. Riƙe fifiko a fili domin ka'idar ba za ta iya yin inuwa daga baya ba.

ip rule add from 203.0.113.25/32 table 100 priority 100
ip route add default via 192.0.2.1 dev eth0 table 100
ip route get 198.51.100.7 from 203.0.113.25

Umarni biyu na farko na gina hanyar madadin amsoshi da suka fito daga adireshin jama'a. Na uku na tambayar kernel wace hanya ainihin wannan tushe da inda aka nufa za su bi, kuma haka kake tabbatar da cewa ka'idar tana da wani tasiri.

Fassarar tushe ita ce zaɓi na uku kuma ita kaɗai ce ke tsira a gaban na'urar da ke yin NAT a gaban sabis. Amsar dole ta koma ga wannan na'urar, kuma ɓoyewa zuwa fuskar WAN na cimma hakan yayin da yake ɓoye abokin ciniki daga tarihin sabis. Maye gurbin hanyar da aka saba da hannu bayan haɗawa bincike ne, domin abokin ciniki na sake rubuta tebur a haɗin da zai biyo baya.

Lokacin da akwatin ke tafiyar da hanya don LAN ma

Irin wannan gazawar na bayyana a nisa mataki ɗaya lokacin da mai masauki ke tafiyar da hanya don na'urorin da ke bayansa. An tura haɗin shiga zuwa na'urar ciki wadda hanyar komawarta kaɗai ita ce ramin, kuma amsar na isa ga abokin ciniki na waje daga adireshin mai bayarwa. Na'urar ciki tana aiki daidai duk tsawon lokaci.

Sa'an nan bin diddigin haɗi na ganin amsa ga kwararar da bai taɓa rubutawa ba kuma ya watsar da ita. Fassarar inda aka nufa na isar da haɗin shiga ga na'urar, kuma fassarar tushe na sa amsar ta zama kamar ta fito daga na'urar da kanta.

Hanyar manufa da ke riƙe tashar da aka tura a kan WAN yayin da zirga-zirgar na'urar da kanta ke amfani da ramin ita ce mafi tsaftataccen kwatankwaci. Ba tare da fassarar tushe ba an aika amsar ga abokin ciniki na waje, kuma na'urar ciki ba ta da hanyar komai zuwa wannan adireshin.

Gwaje-gwaje uku da ke raba musabbabin

Yi gwaje-gwaje uku: haɗi zuwa cikin akwatin daga intanet, haɗi daga gare shi zuwa mai masauki na jama'a, da neman suna. Lokacin da biyun farko ba su daidaita, hanyar komawa ce ke da laifi. Lokacin da sunaye suka kasa a duka biyun, mai warwarewa wata matsala ce wadda kawai ke raba ramin.

Fara gyara tambayar hanyar, sannan ka duba sunaye. Haɗa su biyun ita ce hanyar da ake zargin sabar da ke aiki da warwarewar da ta lalace.

Rubuta wace fuska ne ke ambaton keɓe, kuma ka riƙe tsarin a ƙarƙashin sarrafa sigar. Ka'idar da aka rubuta ga fuska da aka sake mata suna bayan haɓakawa tana wucewa yau kuma tana kasawa bayan sake kunnawa na gaba.