Yadda za a bambanta hanyoyin da VPN ya tura da na tsaye a Linux

Wani prefix yana bayyana a kwamfutar hannu lokacin da tunnel ya tashi, don haka yana ji kamar VPN ya shigar da shi. Wataƙila ya yi, amma sakamakon ɗaya na iya fitowa daga rubutun abokin ciniki da ke gudana lokacin haɗi, ko bayanin haɗi da ke lissafin subnet, ko hanyar tsaye da ta kasance a can tun farko kuma ta fara aiki ne kawai lokacin da interface ɗin ya kasance. Zaɓin mai shi da ba daidai ba yana nufin hanyar tana dawowa bayan kowane tsaftacewa, kuma mutum na gaba yana maimaita wannan gyara. Jerin da ke ƙasa yana raba waɗannan uku kafin a canza komai.

Mataki 1: ambaci hanyar da ke shigar da prefixes

Ka'idoji daban-daban suna ba da isa ga wurare daban-daban, kuma kiran duk wannan sanarwa yana ɓoye bambancin. Sabar OpenVPN tana tura umarnin hanya ta tashar sarrafawa kuma abokin ciniki yana shigar da ita sai dai idan matatar pull ta hana. Tsarin WireGuard yana lissafin prefixes da aka yarda da su a gida, waɗanda abokin ciniki ke amfani da su duka don turawar maɓallin sirri da kuma hanyoyin da yake ƙarawa. Tunnel na IPsec yana yarjejeniya da masu zaɓen zirga-zirga tare da abokin tarayya, kuma kernel yana shigar da hanyoyi daga waɗannan masu zaɓen.

Gano wanne daga cikinsu tunnel ɗinka ke amfani da shi kafin ka karanta kowane tebur. Hanyar da aka tura lokacin haɗi ba sanarwar ka'idar turawa ba ce, kuma ba ta yin alkawarin cewa prefix ɗin yana isa a bayan ƙarshen nesa. Rubuta hanyar a gefen prefix ɗin, domin ita ce ke ƙayyade inda gyaran ya kamata ya kasance.

Mataki 2: kwatanta teburin a tsawon haɗi

Ajiye babban teburin yayin da tunnel ke ƙasa, ka tayar da shi, ka sake ajiyewa, sannan ka kwatanta hotunan biyu. Duk abin da ya bayyana na cikin zagayowar rayuwar haɗin ne, kuma duk abin da ya zauna na cikin tsarin gida ne.

Ɗauki hotonsa da ip route show table main > /tmp/route-down.txt, haɗa, sannan ka sake ɗaukar hoto. Yi haka don ip -6 route idan shafin yana amfani da IPv6, domin prefix da ya ɓace a can yana haifar da gazawa da suke kama da ba su da alaƙa da turawa.

Mataki 3: karanta ma'aunin, ba kawai kasancewarsa ba

Shigarwar biyu don prefix ɗaya na iya kasancewa tare, kuma kernel yana zaɓar mafi ƙarancin ma'auni. Hanyar tsaye mai ma'auni 50 za ta ci gaba da cin nasara a kan hanyar da aka tura a 100 ko da duka biyun ana iya gani, shi ya sa 'hanyar tana nan' da 'zirga-zirga tana amfani da ita' maganganu ne daban.

Tambayi kernel kai tsaye da ip route get 10.20.5.7 sannan ka karanta interface ɗin da ya bayar. Idan zirga-zirga ta fita ta hanyar adaftar jiki yayin da hanyar tunnel ke zaune a teburin, ma'aunin ko tsawon prefix ɗin ne ke bayyana hakan, ba abokin cinikin VPN ba. Maimaita binciken don mai masauki da ka san yana bayan tunnel ɗin da wanda ka san ba ya nan, kuma bambancin zai nuna ko rabon yana aiki yadda aka yi niyya.

Mataki 4: nemo shigarwar da suka fi tunnel ɗin tsayi

Hanyoyin tsaye suna tsira daga katsewa bisa ƙira, kuma daga nan ne tsofaffin shigarwa suke zuwa. Hanyar dindindin da ke nuni ga interface ɗin da ba ya wanzu tana iya hadiye subnet a hankali, kuma wadda ke nuni ga sunan interface da aka sake amfani da shi tana iya aika zirga-zirgar sirri ta ƙofar da ba daidai ba bayan sake kunnawa.

Duba ɓangaren dindindin a wurin da rabawarka ke amfani da shi, ko unit na systemd-networkd ne, ko bayanin NetworkManager, ko rubutu a cikin babban fayil ɗin up na abokin ciniki. Gyara teburin da ke raye da ip route del yana dawwama ne kawai har zuwa haɗi na gaba. Ɗauki wannan gogewa a matsayin gwajin hasashe ba gyara ba.

Inda ƙarshen nesa ke bayar da ɓoyi mara kyau, ka kawo shi ga mai gudanarwa maimakon tace komai. Yin watsi da duk saitunan da aka tura yana kuma watsar da DNS da manufar tunnel ɗin da aka raba wanda bayanin ya dogara da su.

Mataki 5: tabbatar da hanyar dawowa kafin ka zargi abokin ciniki

Don haɗin shafi-zuwa-shafi ko subnet a bayan tunnel ɗin, ɓangaren nesa yana buƙatar hanya ta dawowa zuwa adireshin abokin cinikinka da kuma kunna isar da saƙo a ƙofar. Hanyar hanya ɗaya tana kama da kuskuren turawa na abokin ciniki daidai, sai dai musafaha da fakitin fita duka suna yin nasara.

Tacewar hanyar baya tana ƙara tarko na biyu a ƙofofin Linux. Amsar da ta zo a wata interface dabam da wadda hanyar ta yi tsammani ana watsi da ita a yanayin tsauri, kuma hanyoyin da ba su daidaita ba ta hanyar masu bayarwa biyu suna haifar da hakan tabbaci. Ƙididdigar watsi a ƙofar, ba a abokin ciniki ba, ita ce ke gaya maka ko tacewa ce sanadin.

Mataki 6: gwada albarkatun, ba ping ba

Da zarar hanyar da aka zaɓa ta yi daidai, buɗe ainihin albarkatun ka tabbatar da zirga-zirgar dawowa. Amsar ping tana tabbatar da hanyar a gefe ɗaya kuma ba komai game da sabis ɗin ba, kuma sabis ɗin da ke amsa akan haɗin da aka adana yana tabbatar da ƙasa da haka.

Sannan sake maimaita dukan binciken bayan sake haɗawa. Darajar jerin ita ce yana hasashen abin da haɗi na gaba zai yi, shi ya sa duka kwatancen da ma'aunin suka dace a cikin tikitin.