NAT mai daidaituwa da VPN: auna taswira, ba lakabi ba

Zaren tallafi yakan ƙare da hukuncin “NAT mai daidaituwa, VPN ba zai yi aiki a nan ba”, sannan a sake shigar da abokin ciniki sau uku ba dalili. Lakabin yana kawo lahani domin yana amsa tambayar da babu wanda ya yi. Abokin ciniki da ke haɗi zuwa waje ga uwar garke mai tsayawa yana ƙirƙirar taswira a lokacin da ya aika fakiti na farko, kuma ana barin amsar ta dawo bisa ƙa’idojin da kusan kowace cibiyar sadarwa ke aiwatarwa. Abin da taswirar da ta dogara da ƙarshen hanya ke da gaske rikitarwa shi ne abokan haɗi biyu da suke ƙoƙarin isa juna a lokaci ɗaya, kuma wannan wata gwaji ce daban.

Tambayoyi biyu suna ɓoye a bayan lakabi ɗaya

Tambaya ta farko ita ce shin mai masaukin da ke bayan wannan cibiyar sadarwa zai iya buɗe zama zuwa wani adireshin jama’a da tashar da aka sani. Ga abokin ciniki na tunnel wannan shi ne al’amari na yau da kullum, kuma amsar kusan kullum ita ce i. Mai tuƙi yana rubuta tushen cikin gida, yana ba da tashar waje, kuma yana barin amsar ta wuce domin tana cikin zamar da ta fara daga ciki.

Tambaya ta biyu ita ce shin wasu masauka biyu da ke bayan cibiyoyin sadarwa daban-daban za su iya gano hanyar tarayya kuma su aika wa juna ba tare da uwar garke a tsakiya ba. Wannan ya dogara da yadda kowace cibiyar sadarwa ke ba da waɗannan tashoshi na waje, kuma nan ne kaɗai halin taswirar ke da muhimmanci.

Haɗa biyun yana haifar da kuskuren bincike na gargajiya: wata siffa ta abokan haɗi ta kasa, wani ya gudanar da gwajin nau’in NAT, ya ga mafi munin rukuni, sannan ya kammala cewa tunnel na al’ada ma ba zai iya aiki ba. Tunnel ɗin bai taɓa kasancewa abin da ya kasa ba.

Taswira da tacewa abubuwa ne daban

Kalmomin RFC sun fi sunayen da masu sayarwa ke amfani da su daidai, kuma ya kamata a kai su cikin tikitin domin suna warware muhawara. Taswira ita ce yadda ake ba da tashar waje. Tacewa ita ce waɗanne fakiti masu shigowa aka yarda su wuce. Cibiyar sadarwa na iya tsanani a ɗaya kuma ta kasance mai sassauci a ɗayan, kuma haɗin nan ne abin da ka’idar abokan haɗi dole ta tsira daga gare shi.

Layi na uku shi ne abin da yawancin masu tuƙin gida da kamfanonin wayar hannu suke nufi da kalmar daidaituwa. Lura cewa lakabin yana bayyana rabo ne kawai. Cibiyar sadarwa mai irin wannan taswira da tacewa mai sassauci tana iya har yanzu karɓar fakiti masu shigowa zuwa tashar da ta ba da ita yanzu, shi ya sa huda rami ke yin nasara a wasu kuma ta kasa a wasu.

Tacewa tana da nata al’amuran uku da nata suna ga kowanne. Rubuta “NAT mai daidaituwa” a cikin tikitin alhali kana nufin “tacewar da ta dogara da adireshi da tasha” yana aika na gaba zuwa babin da bai dace ba na littafin jagora. Su biyun suna yin daban a gwaji, don haka kuskuren ba na ilimi ba ne.

Auna taswirar maimakon yi mata suna

Kana iya lura da tashar da aka ba da ita kai tsaye daga gefen uwar garke na kowace hidimar UDP da kake sarrafawa. Fara ɗaukar hoto a kan mai masaukin jama’a, aika daga abokin ciniki, sannan ka karanta tashar tushen da fakiti ya zo da ita:

sudo tcpdump -ni eth0 -c 10 'udp port 51820'
sudo wg show wg0 endpoints
sudo conntrack -L -p udp --dport 51820

Layin ƙarshen hanya shi ne mafi amfani cikin ukun, domin WireGuard yana rubuta adireshi da tashar ƙarshe da ya karɓa daga kowane abokin haɗi. Kwatanta wannan tashar da wadda abokin ciniki yake tsammanin yana amfani da ita. Za su bambanta duk lokacin da wani fassarar ke faruwa, kuma tambaya mai muhimmanci ita ce shin ƙimar tana nan daidai.

Maimaita lura a kan tasha ta biyu ta manufa ko uwar garke ta biyu sannan ka sake kwatantawa. Idan tashar waje tana canzawa bisa ga manufa, taswirar ta dogara da adireshi da tasha. Idan ta kasance ɗaya, cibiyar sadarwa tana ba ka taswira ɗaya kuma ganowa tana da dama.

Kayan aikin da suka dogara da STUN suna ba da rahoton rarrabuwa ɗaya a mataki ɗaya, kuma yin amfani da su ba laifi ba ne idan cibiyar sadarwa ta yarda da UDP mai fita zuwa uwar garken STUN na jama’a. Idan ba ta yarda ba, hanyar ɗaukar hoton da ke sama tana aiki har yanzu kuma ba ta buƙatar komai face mai masaukin da ka riga ka sarrafa.

Zaɓi gyaran da ya dace da gazawar

Idan siffar da ta kasa ita ce ta abokan haɗi, amsoshin da aka tallafa su ne mai miƙa, hidimar haɗuwa da dukan abokan haɗin biyu za su iya isa, ko wani tsari daban. TURN ya wanzu domin wannan daidai, kuma samfurin da ke da nasa mai miƙa yana gaya maka cewa yana tsammanin wasu cibiyoyin sadarwa su kasance maƙiya.

Idan siffar da ta kasa ita ce tunnel na al’ada, halin taswirar ba matsalarka ba ne kuma babu ɗaya daga abin da ke sama da ya shafi. Duba cewa abokin ciniki yana aika da gaske, uwar garke tana ganin fakiti, kuma amsar tana dawowa. Wannan jeri lura uku ne kuma ba ya buƙatar sanin komai game da rukunin NAT na mai tuƙi.

Abin da ba ya aiki shi ne watsa canje-canjen tashar gida har sai wani abu ya haɗu. Canza tashar tushen abokin ciniki ba ya canza yadda cibiyar sadarwa ke ba da taswirori. Nasara ta kwatsam a ƙoƙari na biyar ƙarya ce mai kyau, kuma za a yi nata misali a matsayin gyara tsawon watanni.

Rubuta tsarin gini, ba hukunci ba

Bayani mai amfani yana faɗin wace ka’ida, a wace hanya zama ke farawa, ko akwai mai miƙa a hanya, da abin da aka lura a kan waya. “NAT mai daidaituwa, ba ya aiki” ba shi da amfani, domin a lokaci ɗaya kuskure ne game da tunnel kuma ba ya ba da labarin hanyar abokin haɗi.

Haɗa tsayin daka na tashar da aka auna da halin tacewa idan ka gwada su. Waɗannan gaskiyoyi biyu suna ba wa wani damar hasashen ko sabuwar siffa za ta yi aiki a wannan cibiyar sadarwa ba tare da sake dukan binciken ba. Suna kuma tsufa da kyau fiye da rukunin mai sayarwa wanda ke nufin wani abu ɗan bambanta a kowane shafin taimako.

A ƙarshe, riƙe kalmomin RFC 4787 a hannu yayin da kake rubuta shi. Yin amfani da madaidaitan kalmomi yana kashe jumla ɗaya kuma yana hana mai karatu na gaba maimaita wannan kuskuren bincike, kuma wannan shi ne dukan manufar rubuta bayanin.