VPN na tsakanin wurare yana aiki gefe ɗaya kawai: kurakurai biyu daban-daban

Wuri A yana isa B, B ba zai iya isa A ba, kuma ramin yana da kyau a dukan ɓangarori biyu. Kafin ka taɓa ramin, tantance wace matsala kake da ita a zahiri. Sabon haɗin da aka fara a B kuma aka ƙi shi, da amsa ga haɗin da aka fara a A wanda ba ya zuwa ko da yaushe, suna haifar da korafi iri ɗaya da bincike daban-daban. Ɗaya matsala ce ta manufa ko tafarki a hanya; ɗayan kuma matsala ce ta hanyar dawowa ko yanayi ga zirga-zirgar da aka riga aka yarda da ita.

Wannan bambanci ne ke ƙayyade waɗanne umarni suka cancanci gudanarwa.

Kurakurai biyu da suke kama da juna

A yanayi na farko uwar garken B tana aika SYN zuwa A, kuma babu abin da ke dawowa. A na biyu uwar garken A tana buɗe zama cikin nasara kuma amsar tana ɓacewa a hanyar dawowa. Dukan masu amfani biyu suna cewa hanyar ta gefe ɗaya ce, kuma dukansu suna kwatanta fakitin da ya ɓace, don haka kwatanci kaɗai ba zai iya raba su ba.

Tambaya wace gefe ta fara ƙoƙarin da ya kasa. Wannan gaskiya ɗaya tana kawar da rabin dalilan da za su yiwu.

Sa'an nan ka tabbatar cewa gwajin ya yi amfani da uwar garke da sabis ɗaya duk tsawon lokaci. Ping daga wani gefe da haɗin raba fayil daga wani gefe suna gwada abubuwa biyu daban-daban, kuma bincike daga ƙofar shiga zai iya zaɓar adireshin rami wanda babu zirga-zirgar mai amfani da ke amfani da shi.

Yanayi na farko: hanyar dawowa ta ɓace

Uwar garken nesa da ke amsawa ta wata ƙofar shiga ta asali tana iya karɓar buƙatar kuma ta tura amsar wani wuri. Sa'an nan ganuwar wuta da ke bin yanayi suna watsar da amsar da ba ta daidaita ba domin ba ta dace da kwararar da aka kafa ba, wanda yake kama da gefen da bai taɓa aiki ba. Fassara tana ƙara wani salo: wurin da za a kai yana ganin tushen da aka fassara kuma yana amsa masa, don haka ka'idar da aka rubuta don adireshin asali ba ta taɓa dacewa ba.

Duba adireshin da wurin da za a kai ke gani a zahiri bayan fassara, da hanyar dawowa don wannan adireshin maimakon na asalin ƙaramin cibiyar sadarwa.

Yanayi na biyu: manufar ba ta taɓa yarda da shi ba

Yanayin da ya saba wa haka ya fi sauƙi kuma ya fi yawa fiye da yadda ake tsammani: ofishi ɗaya ya kamata ya cinye sabis na tsakiya kuma kada ya taɓa fara haɗi zuwa cibiyar. Wannan rashin daidaito shawara ce ta shiga da gangan, kuma ramin yana aiki kamar yadda aka tsara. Karanta manufar shiga kafin ka canza kowane saitin rami. Takardar, ba rikodin fakitin ba, ita ce ke faɗin wace gefe aka nufa. Rikodi zai iya nuna abin da ya faru kawai, ba abin da aka yarda da shi ba.

Idan da gaske ana buƙatar fara daga ɓangarori biyu, ƙara izinin sabis ɗin musamman ta hanyar tsarin ka'idojin da dandamali ke tallafawa. Mai da kowace ƙaramin cibiyar sadarwa amintacciya ga junansu don gyara aikace-aikace ɗaya yana mai da buƙata mai ƙunci zuwa izini mai faɗi, kuma ba safai ake sake duba wannan ciniki ba daga baya.

Kwatanta kafin da bayan a kan uwar garke ɗaya

Kalli ƙarshen biyu na ƙoƙari ɗaya, ba ƙoƙari biyu daban ba. Yi rikodi a ƙofar shiga ta uwar garken da ke fara da kuma a wurin da za a kai, sannan ka kwatanta abin da ya shiga, abin da ya fita da wane adireshi ɓangaren nesa ya gani.

tcpdump -ni any host 10.20.30.40 and port 445
conntrack -L | grep 10.20.30.40
ip route get 10.20.30.40
swanctl --list-sas

Idan rikodin a wurin da za a kai ya nuna buƙatar da adireshin tushe da ba a zata ba, amsar tana cikin fassara ko tafarkin hanya, ba cikin manufar tsaron ramin ba. Idan wurin da za a kai bai nuna wata buƙata ba kwata-kwata, fakitin bai taɓa ratsa hanyar da aka kare ba.

Bayan gyara, sake maimaita gwajin ɗaya daga uwar garken ɗaya kuma ka tabbatar cewa har yanzu ana ƙi shiga mara alaƙa. Matsayin rami “established” ba ya goyon bayan ɗaya daga cikin shawarwarin biyu shi kaɗai.