VPN daga wuri zuwa wuri: wace hanya ce da gaske take buƙatar doka?

Ƙarshen biyu suna ba da rahoton ramin da aka kafa, reshen da ke nesa yana amsawa daga ƙofar, kuma aikace-aikacen har yanzu yana ƙarewa ga masu amfani a gefe ɗaya. Shawarar da aka saba ita ce ƙara dokar wutar bango a duka hanyoyi biyu. Wani lokaci hakan daidai ne, wani lokaci yana maimaita dokar da ta riga ta wanzu, wani lokacin kuma doka ta biyu ce ke karya yanayin. Wace yanayi ta shafi ya dogara da inda wutar bango take ganin fakitin.

Tafiyar dawowa mai yanayi tana canza adadin

Wutar bango mai yanayi tana rubuta buƙatar kuma tana ba da izinin amsar ba tare da doka ta biyu ba, don haka zane da ke buƙatar doka ɗaya kawai al'ada ce. Jerin shiga mara yanayi ba shi da irin wannan ƙwaƙwalwar, kuma dole ne a ba da izinin amsar a fili. Dukansu daidai ne a kan dandalin nasu, wanda shine dalilin da ya sa shawarwarin ke cin karo.

Karanta takardun turawa na dandalin da ke gabanka, kuma duba ko manufar da kake gyara tana da yanayi a inda take ganin fakitin. Hani bayyananne ga zirga-zirgar da aka kafa, ko tsarin doka da ke auna amsar kafin teburin yanayi, yana mai da zane mai aiki ya zama abin ruɗani. Adadin dokoki bayani ne na aiwatarwa, yayin da abin da ake buƙata shi ne duka hanyoyi biyu na tattaunawar da aka yarda da ita su iya kammalawa.

Inda wutar bango take ganin fakitin da aka cire ɓoyewa

A cikin rami bisa manufa, wutar bango na iya auna fakitin da aka ɓoye kafin cire ɓoyewa da fakitin da aka cire ɓoyewar bayan haka, a kan muƙamai daban-daban. Dokar da aka rubuta don ɓataccen tana nan, daidai ce kuma ba a taɓa daidaita ta ba. Haka tsarin doka da aka kwafa daga turawar da ke aiki zai iya gazawa a kan kayan aiki iri ɗaya.

IPsec bisa hanya da yawancin aiwatarwa na zamani suna gabatar da muƙamin rami, don haka fakitin da aka cire ɓoyewa yana isa can kuma dokokin muƙami na yau da kullum suna aiki. Tabbatar da wane tsari turawar take amfani da shi kafin kwafin tsarin doka daga jagora da aka rubuta don ɗayan. Muƙamin rami kuma shine wurin da za a duba lokacin da kake son sanin ko an cire ɓoyewar fakitin kwata-kwata.

Hanyar da ba ta daidaita tana karya zato

Wutar bango mai yanayi tana ɗauka cewa tana ganin rabin tattaunawar biyu. Idan amsar ta dawo ta wata ƙofar, wannan na'urar ba ta da yanayi ga buƙatar kuma tana watsar da ita bisa manufarta. Alamar ita ce gazawar hanya ɗaya wadda babu wata doka a gefen mai aikawa da za ta iya gyara. Bi hanyar amsar kafin ka gyara wani abu.

Duba hanyar amsar kafin ƙara faffadan dokar izini a duka gefe biyu. Yin haƙuri da komai a kowane muƙami yana ɓoye kuskuren hanya kuma yana faɗaɗa shiga a lokaci guda, wanda shine mafi munin haɗuwa da ake da ita.

Duba duka hanyoyi biyu da ainihin adiresoshin tushe

Gwada da adireshin da gefen nesa ke gani da gaske, domin fassarar na iya sa dokar tushe ta kasa daidaita da komai. Gudanar da kamawa a duka ƙofofin a lokaci ɗaya.

tcpdump -ni any 'host 10.30.8.15 and tcp port 443'
nft list ruleset | grep -A 8 'chain forward'
ip route get 10.30.8.15
conntrack -L | grep 10.30.8.15

Buƙatar da ta bayyana a ƙofar nesa da adireshin tushe da ba a zata ba tana bayanin dokar da ba ta taɓa daidaitawa, kuma amsar da ta iso a ɓataccen muƙami tana bayanin rashin daidaituwar yanayi. Sannan gwada makoma ɗaya cikin iyakar da aka amince da ita da ɗaya a wajenta, domin a nuna iyakar maimakon zato.

Yi rikodin adireshin tushe bayan fassara, muƙamin da fakitin da aka cire ɓoyewa ya yi amfani da shi, da dokar da ta daidaita. Waɗannan gaskiyoyi uku suna amsa tikitin na gaba ba tare da maimaita dukan binciken ba.