Abin da TUN ke yi da abin da ka'idar VPN ke buƙatar yi har yanzu

Ɗaukar tun0 da ka'idar VPN a matsayin abu ɗaya yana tura mutane zuwa ga log ɗin da bai dace ba. Interface ɗin wata iyaka ce ta gida inda manhaja a sararin mai amfani ke musayar fakitin IP da kernel. Ka'idar ita ce abin da wannan manhaja ke yi da fakitin bayan ta same su: sufuri, tabbatarwa, ɓoyewa da abokin haɗin gwiwa. Ƙirƙirar na'urar ba ta zaɓar ko ɗaya daga cikinsu ba.

Abubuwa biyu, hanya ɗaya ta fakitin

Kernel yana rubuta fakitin IP cikin na'urar, manhaja kuma tana karanta shi daga bayanin fayil. A wata hanya manhaja tana rubuta fakitin baya kuma kernel yana tura shi kamar ya isa interface na gaske. TUN yana ɗaukar IP, yayin da TAP ke ɗaukar firam ɗin Ethernet. Karanta fakitin a wannan iyaka yana nuna firam ɗin, kuma wannan ne ainihin dalilin da na'urar take da shi.

Duk abin da ya wuce wannan iyaka aikin manhaja ne. Manhajoji biyu na iya amfani da tunanin interface ɗaya kuma su yi abubuwa daban-daban da fakitin. Ita kanta na'urar ba ta da ra'ayi kan abin da zai biyo baya. Bayanin fayil shi ne kawai hannun da manhaja ke da shi a gefen kernel.

Ƙirƙiri na'urar, sannan ka lura da iyaka

Ƙirƙiri na'urar da gangan sa'ad da kake gwada iyaka. Na'urar da ta dawwama tana rayuwa bayan aikin da ya ƙirƙire ta, wanda yake da amfani ga gwaje-gwaje kuma ya zama tushen ruɗani daga baya. Duba tutoci da mai shi kafin ka zargi VPN.

sudo ip tuntap add dev tun9 mode tun user alice
ip -d link show tun9

Bayanin mahaɗin yana nuna nau'in na'urar da mai shi da aka haɗa. Idan babu aikin da ya buɗe ta, fakitin da aka rubuta cikinta ba su zuwa ko'ina. Na'urar da ba ta da aiki a haɗe na iya yin kama da lafiya a jerin mahaɗa alhali ba ta wuce komai.

Abin da sunan interface ba zai iya yi na alkawari

Sunan interface ba ya faɗin komai game da ɓoyewa ko tabbatarwa. Manhaja na iya naɗe fakitin cikin TLS, cikin ka'idar ta musamman, cikin IPsec, ko cikin kome. Zaɓar TUN maimakon TAP yana canza firam ɗin a iyaka, ba tsarin tsaro ba. Zaɓin firam ɗin na gaske ne, kuma ya fi ƙanƙanta da yawa fiye da tambayar tsaro.

Ganowa tana aiki iri ɗaya: mai lura yana ganin ka'idar waje a kan waya, ba alamar da ke faɗin wace na'urar gida ta ƙirƙire shi ba. Tunnel ɗin da ya yi kama da wani abu yana yin haka saboda ka'idarsa ta waje, ba saboda sunan interface ɗinsa ba. Mai lura ba zai iya ganin wace na'urar gida ta ƙirƙiri fakitin ba, sai dai yadda fakitin yake. Ka raba waɗannan tambayoyi biyu sa'ad da kake kwatanta kayayyaki, domin amsar ɗaya ba ta taba nuna ɗayan ba.

Ka daidaita gyaran da matakin da ya gaza

Ka raba matakan gazawa sa'ad da wani abu ya lalace. Na'urar da ba ta nan, kuskuren izini da shigar da aka ƙi suna ba da shaidu daban-daban da gyare-gyare daban-daban. Ka fara karanta yanayin gida, sannan log ɗin manhajar kanta, sannan ra'ayin abokin haɗin gwiwa. Ka karanta duka ukun kafin ka canza komai.

ip -d link show tun0
journalctl -u openvpn-client@corp --since '10 min ago'

Idan na'urar tana nan kuma wani aiki yana riƙe da ita, iyakar gida tana aiki kuma matsalar tana can nesa. Idan na'urar ba ta nan, duk gwajin takardun shaidar ba zai taimaka ba. Matakin da za ka iya ambata shi ne matakin da za ka iya gwadawa. Takardun TUN/TAP sun bayyana iyaka da tsarin na'urar.