SoftEther SecureNAT: DHCP da NAT shawarwari biyu ne

SecureNAT akwatin zaɓi ne guda ɗaya da ke kunna ayyuka biyu, kuma daga nan ne mafi yawan rikicewar da ke tattare da shi ke fitowa. Sabar DHCP ta ƙira tana ba abokin ciniki adireshi, mashin, ƙofa da kuma mai warwarewa sau da yawa. NAT ta ƙira tana tura fakiti bayan wannan ƙofar ta amfani da tarin hanyar sadarwar uwar sabar kanta. Suna zaune kusa da juna a cikin tsari kuma suna gazawa daban: abokin ciniki na iya samun cikakkiyar haya ba tare da wata hanya mai aiki ba, ko kuma hanya mai aiki da saituna da ke nuna mai warwarewa mara kyau. A duba su a matsayin shawarwari biyu, kuma ganewar cutar za ta zama gajere.

Ayyuka biyu bayan akwatin zaɓi ɗaya

Bangaren DHCP ta ƙira yana amsa tambayar tsari: waɗanne saituna ne wannan abokin ciniki ke samu a cikin wannan hub na ƙira. Bangaren NAT ta ƙira yana amsa tambayar turawa: lokacin da abokin ciniki ya aika fakiti zuwa adireshin da ke wajen hub ɗin, shin sabar tana fassara shi kuma tana tura shi. Na farko na gida ne ga hub ɗin kuma ba ya buƙatar hanyar sadarwa ta sama. Na biyu ya dogara gaba ɗaya ga uwar na'ura.

Fuskar uwar na'ura ta ƙira tana cikin shawara ta farko, ba ta biyu ba. Adireshinta, wanda galibi wani abu kamar 192.168.30.1 ta tsohuwa, ita ce ƙofar da sabis ɗin DHCP ke bayarwa. Ba adireshin sauraron jama'a na sabar ba ne, kuma rikita su biyu yana haifar da dokokin wuta da saitunan abokin ciniki da ke nufin na'urar da ba ta wanzu a wannan hanyar sadarwa.

Shawara 1: wanene ke bayar da adireshin

Idan DHCP ta ƙira a kunne, ya kamata abokan ciniki su sami haya a cikin tafkin da ka tsara, tare da fuskar uwar na'ura ta ƙira a matsayin ƙofa da kuma mai warwarewar da ka bayar. Duba hayar maimakon rubutun matsayi na abokin ciniki, domin «an haɗa» yana bayanin rami ne ba rabon adireshi ba:

vpncmd localhost /SERVER /CMD SecureNatStatusGet
vpncmd localhost /SERVER /CMD DhcpGet
ip -4 addr show
ip route

Akwai hanyoyin gazawa biyu da ya kamata ka sani kafin ka gyara wani abu. Abokin ciniki da ke da sauran adireshin tsayayye daga wani tsari na baya zai riƙe shi kuma ya yi watsi da hayar, wanda ke kama da DHCP yana ƙin amsawa. Kuma wata tushen DHCP ta biyu a wani yanki mai gada za ta yi takara da abokan ciniki ɗaya, wanda ke haifar da adireshi masu tsayawa-tsayawa da jerin tallafi da ba zai iya sake haifar da matsalar ba.

Tafkuna masu haɗuwa suna nan kuma. Idan tafkin DHCP ta ƙira ya haɗu da ƙaramin hanyar sadarwa ta LAN na uwar na'ura ko tafkin wani hub, abokin ciniki na samun adireshin da ke daɗa hanya ba tabbas, kuma kowane gwaji bayan haka ba shi da wata ƙarshe.

Shawara 2: wanene ke turawa bayan ƙofar ƙira

Idan NAT ta ƙira a kunne, sabar tana fassara kayan fita daga hub ɗin kuma tana aika su ta teburin hanya na uwar na'ura. Wannan yana nufin sarkar turawa ita ce: abokin ciniki zuwa ƙofar ƙira, NAT ta ƙira zuwa tarin uwar na'ura, tarin uwar na'ura zuwa hanyar da ta saba. Kowace gaɓa na iya gazawa ba tare da ta taɓa sauran ba, kuma alamun gazawa sun bambanta.

Gwada shawara ta biyu da wani abu wanda dole ya bar hub ɗin, ba da wani abu na gida a cikinsa ba. Yin ping ga ƙofar ƙira yana tabbatar da gaɓa ta farko kuma ba fiye da haka ba:

vpncmd localhost /SERVER /CMD NatGet
vpncmd localhost /SERVER /CMD NatTable
dig +short example.com
ip route get 203.0.113.10

Idan warware sunaye yana aiki amma haɗin kai zuwa adireshin jama'a ya kasa, kana cikin sarkar turawa ba cikin DHCP ba. Idan duka biyun sun kasa, fara duba mai warwarewa, domin mai warwarewar da aka tura a matsayin adireshin ciki wanda ba a iya samu zai sa hanyar da ke aiki ta zama kamar ta lalace gaba ɗaya.

Kwamfutar sabar ce ke aiwatar da turawa ta SecureNAT, ba hanyar turawa ta kernel da za ka yi amfani da ita da gada ba. Wannan yana da sauƙi kuma ya fi gada jinkiri, kuma yana nufin dokokin wuta da shawarwarin hanya na uwar na'ura har yanzu suna aiki kan kayan da aka fassara. NAT ta ƙira ba ta ketare manufar uwar na'ura ba; tana amfani da ita.

Hanyar uwar na'ura kanta abu ne na uku

Duk abin da ke sama yana ɗauka cewa uwar sabar za ta iya isa wurin da ake nufi. Uwar na'urar da ba ta da hanyar sama mai aiki, ko tana da manufar fita mai tsanani, ko kuma tana da dangin adireshi da ba ta da shi, za ta kasa shawara ta biyu komai daidaiton tsarin hub ɗin. A duba uwar na'urar da kanta, a wajen rami, kafin ka danganta gazawarta ga SoftEther.

SecureNAT kuma ba izini ba ne don isa kowace hanyar sadarwa da ke makale da sabar. Yana fassara kuma yana tura kayan da suka isa gare shi; yanke shawara kan abin da uwar na'ura za ta iya isa har yanzu aikin wuta da hanya ne na uwar na'ura, kuma tsarin da ya dogara ga rami wajen ba da dama yana da mugun doka ɗaya kawai daga ba da abu da ya wuce.

Dangin adireshi sun cancanci nasu binciken. Misalin DHCP na IPv4 mai aiki ba ya tabbatar da cewa kowace iyawar IPv6 tana cikin gininka, don haka karanta littafin jagorar sigar da kake amfani da ita da gaske kafin ka yi alƙawarin ɗabi'ar tarin biyu. Sashin SecureNAT na jagorar ya ƙunshi ayyukan NAT da DHCP na ƙira don fitowar yanzu.

A duba kowace shawara da nata gwajin

Karɓi shawara ta farko da binciken haya: adireshi a cikin tafkin, ƙofa daidai da fuskar uwar na'ura ta ƙira, mai warwarewa wanda ka tsara. Karɓi ta biyu da buƙatar fita daga abokin ciniki tare da duba teburin NAT a sabar, domin ƙaruwar adadin zama ita ce kawai hujja kai tsaye cewa fassarar tana faruwa ba wai kawai an kunna ta ba.

Sannan rubuta rabuwar a cikin bayanin ƙira: wace ɓangare ce ke bayar da adireshin, wace ɓangare ce ke turawa, kuma wace fuskar uwar na'ura kayan ke fita ta gare ta. Idan sake kunnawa ya canza ɗabi'a, wannan bayanin zai gaya maka wanne daga cikin ukun za ka duba maimakon sake kunna komai da fatan alamar za ta motsa.

Ɗaya kuma shawara ta cikin rikodin, ko da ba za ka yanke ta yau ba: SecureNAT da gada ta gida tsari ne daban-daban don hub ɗaya, kuma hub ɗin da ke buƙatar duka biyu hub ne da ke buƙatar wani shiri dabam. Zaɓa da niyya, rubuta dalili, kuma na gaba ba zai sake gina shi baya daga tsarin da ke gudana ba.