NAT na tushe yana ɓoye adireshin abokan ciniki daga bangon wuta na gaba

Ka'idar da aka rubuta wa ma'aikata da abokan cinikin dakin gwaji tana zuwa kan sabon bangon wuta na gefe, kuma tana daidaitawa cikin shiru da komai ko da babu komai. Dalilin yana sama: ƙofa ta riga ta sake rubuta adireshin abokan ciniki, don haka ka'idar tana ganin adireshin wucewa ɗaya maimakon ƙungiyoyi biyu. Ƙara na'ura ba ya dawo da bayanin da hanyar ta cire. Nemo wuri na ƙarshe inda bambancin har yanzu yake kafin ka rubuta manufar.

Me ya sa ka'idar gefe take ganin adireshi ɗaya

Fassarar da yawa-zuwa-ɗaya tana danganta kowane adireshi da tashar jiragen ruwa na ciki zuwa wani adireshin waje da aka raba tare da tashar da aka sanya. Tattaunawa suna ci gaba da bambanta ga mai fassara ta waɗannan haɗin tashar, amma na'urar da ke ƙasa da ke yin sauƙin daidaita prefix na tushe tana ganin adireshin da aka raba kawai. Wannan ya isa ya sa ƙungiyoyi biyu su zama ɗaya a ka'idar. Fakitin har yanzu suna zuwa; haɗawar ba ta zuwa.

Duba abin da haɗin bangon wuta ke lura da shi a zahiri, ba abin da zanen ke yi alkawari ba. Su biyun suna bambanta fiye da yadda kowa ke tsammani.

Nemo asalin da za a iya aiwatarwa na ƙarshe

Fara daga wurin aiwatarwa kuma koma baya har sai prefix na asali ya bayyana. Umarni biyu yawanci suna gano iyakar.

iptables -t nat -L POSTROUTING -n -v
conntrack -L -s 10.90.0.2 | head

Teburin NAT yana nuna wane zirga-zirga ake fassarawa kuma da wace ka'ida, yayin da jerin conntrack ke nuna nau'ikan asali da fassarar don kwararar rai. Inda bangon wuta na sama kawai yake ganin adireshin da aka fassara, ka'idojin tushe ga kowace ƙungiya ba za su iya aiki a wurin ba, ko yadda aka rubuta su. Bi hanyar gaba ko baya har sai ka isa na'urar da prefixes biyu na abokin ciniki suka bambanta. Rubuta tushen a kowane mataki maimakon dogaro da alamar ciki ko waje.

Wurare uku da abin da kowanne ke kashe

Manufar na iya zama a kan ƙofar da ke fassara, inda tushen asali har yanzu ake iya gani. Tana iya zama a kan bangon wuta na sama idan hanyar ta zama mai hanya maimakon fassara, wanda ke nufin ƙara hanyoyin dawowa da cire sake rubuta tushen. Ko kuma ana iya aiwatar da ita a kan asali maimakon adireshi, ta hanyar sarrafawa mai tabbaci wanda ya san mai amfani ko na'urar. Kowace zaɓi tana da mai shi da yanayin gazawa, kuma biyun farko ne kawai ke riƙe ka'idar gaba ɗaya game da adireshin tushe.

Ko wanne ka zaɓa, rubuta ka'idar tare da adireshin da ta dace da shi. Ka'idar da hasashen adireshinta ya canza cikin shiru ya fi rashin ka'ida muni, domin tana ci gaba da dacewa da zirga-zirga yayin da take kare wani abu daban.

Karɓa: abokin ciniki ɗaya da aka yarda da wanda aka hana

Gwada da abokan ciniki biyu, ɗaya daga kowace ƙungiya, kuma ka riƙe yadda kowanne ya isa wurin aiwatarwa. Ajiye duka nau'ikan biyu kusa da sakamakon ka'idar, domin shaidar ta nuna bambancin ya tsaya ba cewa akwai wani bangon wuta ba. Maimaita gwajin bayan canjin NAT ko hanya, domin adireshin da aka gabatar shi ne ɓangaren da ke karyewa cikin shiru. Riƙe tabbaci a duk inda dole a bambanta mutane, tunda adireshin tushe shigar manufa ne, ba hujjar asali ba.

Rubuta wurin aiwatarwa, tushen da aka lura da ka'idar a cikin tikitin. In ba haka ba injiniyan na gaba zai ƙara bangon wuta na biyu da wannan ka'idar.