Me ya sa dokar tashar tushe ke karya ɗaya daga hanyoyin SSH ɗinka

Shigar gudanarwa biyu a kan mai masauki ɗaya, tashar sabis ɗaya, da dokar manufa da aka yi nufin taimaka wa duka biyun. Dokar ta dace da tashar tushe 22, tana aika binciken zuwa tebur da ya san tsohuwar WAN kawai, kuma shigar VPN ta daina amsa sabbin shiga yayin da shigar kai tsaye ke ci gaba da aiki. Babu wani abu mai ban mamaki a ciki da zarar an karanta mai zaɓi yadda ya kamata. Tashar tushe tana nuna sabis, ba hanyar da haɗi ya zo da ita ba.

Shiga biyu, tashar sabis ɗaya

Mai masaukin yana da adireshin gefen LAN da adireshin VPN, kuma sshd yana saurara a duka biyun. Don haka zama kai tsaye da zama ta rami suna raba tashar sabis kuma sun bambanta ne kawai a wace adireshin gida ke karɓar haɗin.

Wannan bambanci ya isa a zaɓi hanyar amsa, kuma shi ne ainihin bambancin da dokar da ta dogara da tasha ke watsarwa. Dukan zamomin biyu suna samar da amsoshi waɗanda tashar tushensu 22 ce, don haka dokar da ta dace da wannan tashar ba za ta iya raba su ba. Tana aika binciken biyu zuwa tebur ɗaya, kuma ɗaya daga cikinsu yana samun amsar da ba ta dace ba. Gyaran shi ne a daidaita sifar da ke bambanta da gaske.

Ba da kowace shiga tasharta ta kanta zai kuma yi aiki, kuma ɗaukar hakan a matsayin buƙata zaɓin ƙira ne ba halin SSH ba.

Karanta dokar, sannan tebur

Dokar manufa mai zaɓi ce mai tsari, kuma ta farko da ta dawo da amsa mai amfani tana kawo ƙarshen binciken. Karanta jerin a tsari kuma lura wace doka za ta iya yin nasara.

Sannan karanta teburin da wannan dokar ke nuni zuwa gare shi, domin dokar da ke warwarewa cikin nasara ba dokar da ke warwarewa cikin amfani ba ce. Tebur da ke ɗauke da tsohuwar hanya kawai yana aika amsar da ta fito daga VPN ta hanyar WAN. Ƙayyadadden hanya a wani tebur na baya ba a taɓa duba shi ba, kuma shi ya sa ƙara tebur na biyu sau da yawa ba ya canza kome. Teburin da aka zaɓa shi ne abin da ya kamata a duba.

ip -4 rule show
ip route show table 100
ip route show table main

Waɗannan fitarwa biyu tare suna bayanin sakamakon; kowannensu shi kaɗai yana kira zuwa ga ƙarshe marar kyau.

Iyakance dokar ga kwararar da kake nufi

Sifar da ke raba shigar biyu ita ce adireshin tushen gida. Dokar da ta dace da wannan adireshin tana aika zamomin rami kawai zuwa tebur na sirri kuma tana barin zamomin kai tsaye a babban tebur.

Dole ne a haɗa wannan dokar da tebur da ke ɗauke da hanyar sirri da hanyar dawowa ga wannan ƙaramin cibiyar sadarwa. Iyakance duka biyu ga zirga-zirgar gudanarwa maimakon kowane sabis a kan mai masaukin. Dokar da ke kama duk zirga-zirga daga wannan adireshin za ta kuma juya duk wani abu da mai masaukin ke aikawa daga gare shi. Ƙunci yana cin nasara a kan wayo a nan, domin mutum na gaba dole ya karanta shi.

sudo ip rule add from 10.90.0.1 lookup 100 priority 100
sudo ip route add 10.90.0.0/24 dev wg0 table 100
ip route get 10.90.5.20 from 10.90.0.1

Idan an fassara shigar biyu zuwa adireshin gida ɗaya, wannan bambancin yana ɓacewa kuma ƙirar tana buƙatar yanayi mai sane da haɗi maimakon haka.

Ka raba mai sauraro, izini da zaɓin amsa

Abubuwa uku daban-daban dole su kasance gaskiya kafin zama ya yi aiki: adireshin yana nan, sabis yana saurara a kansa, kuma amsar tana samun hanyar dawowa. Canjin hanya yana gyara na uku kawai.

Tsarin mai sauraro fayil nasa ne da sake lodinsa, kuma adiresoshin sauraro da yawa al'ada ne. Tabbatar da asali shi ma shawara ta uku ce, kuma keɓewar hanya ba ta ba kowa izinin shiga. Ka riƙe tabbatar da maɓallin mai masauki, tabbatar da asusun, da iyakokin tushe a duka shigar biyu, kuma ka yi tsayin daka da sha'awar raunana sauran matakan ramin domin hanyar gudanarwa ɗaya ta yi aiki.

Ka riƙe hanyar samun maido da ba ta dogara da hanyar da kake canzawa ba, domin kuskure a nan yana kulle gyaran da kansa.

Tabbatar da shi da sabon zama, ba da tsohon ba

Tashar da aka kafa ba ta tabbatar da kome, tunda an yarda da ita kafin canjin. Buɗe sabon zama ta kowace shiga da aka nufa.

ss -ltnp | grep ':22'
sudo sshd -T | grep -i listenaddress
ssh -v [email protected] true
sudo journalctl -u ssh -n 30

Sannan sake maimaita haɗin VPN kuma sake gwadawa, domin hanyar da ta tsira daga sake haɗawa ba iri ɗaya ba ce da wadda aka ƙara zuwa tebur da sake haɗawa ke wanke. Lura da tushen da aka ƙi daban da waɗanda aka yarda da su, domin ƙoƙarin da aka toshe kada ya ɓoye a bayan zama mai aiki. Ajiye adireshin gida, dokar da teburin kusa da sakamakon. Idan ka raba tashoshin a maimakon haka, rubuta hakan a matsayin shawara ta aiki ba iyaka ta SSH ba.