SSH yana fadowa a VPN kowane minti? Ba keepalive ba ne

SSH yana haɗuwa, yana aiki kusan minti ɗaya, sannan yana daskarewa a kusan tazara ɗaya kowane lokaci. Bayanin da aka saba shine ƙarewar lokacin zaman banza, don haka mutane suna rage MTU kuma suna saita keepalives na abokin ciniki. Haɗin WireGuard da na yi aiki a kai ya riga ya wuce duk waɗannan: ƙaramin MTU na rami, saitunan client-alive, keepalive na rami da aka saita. Faduwar ta ci gaba ba canji. Dalilin ya zama hanyar LAN mara daidaituwa, kuma ya kamata a gane wannan tsarin domin yana cin nasara a kan kowane gyara da ya dogara da masu ƙidayar lokaci.

Keepalive yana tabbatar da cewa mai karɓar bakuncinka har yanzu yana shirye ya aika. Ba zai iya sa na'urar da ke riƙe yanayi ta ga amsar da ba ta taɓa wucewa ta gareta ba.

Tatsuniya: keepalives suna gyara ɓoyayyen faduwa

Keepalives na SSH suna wanzu don aiki ɗaya: hana wani abu da ke ƙidayar shiru ya kwashe zama marar aiki. Suna yin hakan da kyau. Ba sa magance na'urar da ke riƙe yanayi wadda ta ga fakiti na farko a wata hanya sannan ba ta taɓa ganin amsar ba, domin babu abin da abokin ciniki ke aika da zai canza wace fuska amsar ke amfani da ita.

Canza MTU shine ɗayan shahararren gyara, kuma yana da irin wannan hanyar gazawa. Rage MTU yana taimakawa wajen rarrabuwa da matsalolin MTU na hanya, kuma ba ya yin komai ga hanya. Idan masu ƙidayar lokacinka da MTU sun riga sun dace kuma faduwar tana nan a tazara mai maimaitawa, tazara tana gaya maka game da ƙarewar lokaci a wani wuri, ba game da girman fakiti ba. Rubuta tazara ka kwatanta ta da ƙarewar lokacin yanayi a kowace na'ura a hanya.

Alamar ita ce daidaito tare da zama da ke kasancewa mai amfani cikin wannan tazara. Ƙarewar lokacin zaman banza yana bugawa lokacin da babu abin da ke faruwa; wannan yana bugawa yayin da kake rubutu.

Abin da ƙarin ƙofar ke yi a zahiri

Saka kwamfutar tafi-da-gidanka da ƙofar VPN a kan LAN ɗaya, tare da wata gidan wuta na LAN daban a matsayin ƙofar da aka saba. Kwamfutar tana aika zirga-zirgar da ke zuwa VPN ga gidan wuta, gidan wuta yana tura shi ga ƙofar, kuma amsoshin ƙofar suna dawowa kai tsaye ta LAN zuwa kwamfutar tafi-da-gidanka. Wannan ƙafa ta biyu ba ta taɓa wucewa ta gidan wuta ba, don haka teburin yanayinta yana riƙe rabin haɗi.

Adiresoshin da ke ƙasa suna nuna wannan tsari:

Laptop:             192.168.50.20
LAN firewall:       192.168.50.1
WireGuard gateway:  192.168.50.10
Remote VPN subnet:  10.77.0.0/24

Saɓanin alkibla da kula da yanayi sannan suna mai da musayar hannu mai aiki zuwa haɗin da ke mutuwa daga baya maimakon nan take. Jinkirin shine tsufar shigarwar yanayi ko gazawar wani bincike mai tsanani, wanda shine dalilin da tazara take kama da inji.

Babu ɗaya daga cikin waɗannan da ke bayyana a cikin saitin abokin ciniki, wanda shine dalilin da ake fara nemansa a cikin fayil ɗin da bai dace ba.

Zaɓi hanya ɗaya da aka yi niyya

Don tsarin da ke sama, tura ƙananan hanyar nesa kai tsaye zuwa ƙofar VPN yana kawar da rabin haɗin:

sudo ip route add 10.77.0.0/24 via 192.168.50.10
ip route get 10.77.0.42

Waɗannan adiresoshin misali ne. Tsalle na gaba dole ne a iya isa gare shi a LAN ɗinka, prefix ɗin dole ne ya zama cibiyar sadarwar nesa da aka nufa, kuma umarni na biyu yana nuna maka sakamakon kafin ka dogara da shi. Idan ƙofar ba ta cikin ƙananan hanyarka ba, wannan hanya ba ita ce gyaran da kake so ba.

Idan gidan wuta ana nufin ya kula da zirga-zirga tsakanin waɗannan tsarin, tafiya a kewaye da shi ƙira ce mara kyau. Maimakon haka, sa duka hanyoyi su tsallake iyaka kuma saita hanyoyin a kowane gefe domin hanyar dawowa ta dace. Manufar ita ce hanya ɗaya da aka yi niyya, ba ƙarancin binciken yanayi ba.

bayanai kan tura hanya mara daidaituwa na Netgate suna bayyana irin wannan rashin daidaituwar matakin fuska da matsalolin yanayi da yake haifarwa, don haka karanta su kafin ka sassauta kula da yanayi a duniya. Katsewar lokaci masu kama da wannan lamari ba hujja ba ne da kansu. Ɗauki labarin a matsayin bayanin hanyar gazawa ɗaya, sannan tabbatar da cewa naka cibiyar sadarwar ta dace da shi kafin ka canza manufar yanayi ta duniya.

Gwada daga ƙarshen biyu

Karanta hanyar kwamfutar zuwa wurin da ake nufi da hanyar wurin zuwa ga kwamfutar; shawarwari biyu ne daban kuma wataƙila ɗaya ne kawai daga cikinsu ba daidai ba. Ping da ke yin nasara daga ƙofar kanta na iya ɓoye matsalar gaba ɗaya, domin yana farawa daga na'urar da hanyarta ta riga ta yi daidai. Kana buƙatar duka hanyoyi kamar yadda ƙarshen biyu na ainihin zamar suke gani.

Bayan gyaran, sake buɗe SSH kuma riƙe zaman a buɗe sosai fiye da tazarar da take gazawa a da. Sannan mai da hanyar ta dawwama a cikin saitin cibiyar sadarwar da aka amince da shi, domin umarnin lokaci ɗaya ba shirin sake kunnawa ba ne kuma matsalar za ta dawo a sake kunnawa na gaba tare da wani sabon asiri.

Lokacin da rashin daidaituwa ba matsala ba

Tura hanya mara daidaituwa al'ada ce a yawancin cibiyoyin sadarwa kuma ba ta lalace bisa ma'anarta. Tana zama matsala lokacin da bin diddigin yanayi, fassara ko manufa suka dogara da ganin hanyar da ba su gani, kuma kowanne daga cikinsu yana da maganin daban. Bincika abin da na'urar tsakiya take buƙata a zahiri kafin ka sake tsara kewaye da ita.

Amsar mai dorewa tana ambaton hanyoyi biyu, na'urar da ke buƙatar ganin dukansu, da hanyar da ke sa hakan ya yiwu. Idan ba za ka iya ambaton na'urar ba, har yanzu ba ka sami dalilin ba.