Tunel ɗin yana nan, hanyar ta ɓace: raba ɓarnar VPN biyu

Wani mai masauki ya zama ba za a iya isa gare shi ba yayin da mashigar tunel ɗin har yanzu tana bayar da rahoton cewa an kafa ta, kuma waɗannan abubuwan lura biyu ba sa cin karo da juna. Wani abu ya cire hanyar da zirga-zirgar ke amfani da ita: maƙwabci ya janye prefix ɗinsa, an cire wata hanya a tsaye da ake bin diddigin ta, ko kuma wata hanya ta zama fifiko. Ƙungiyar tsaro na iya kasancewa cikakkiyar lafiya a dukkan ukun. Raba abubuwan da suka faru yana nufin tambayar wane Layer ya canza farko maimakon ko VPN ɗin ya gaza.

Matakai uku da suke kama da abu ɗaya

Shawarar turawa tana da matakai uku. Ana karɓar prefix, ana zaɓe shi a matsayin mafi kyau, sannan ana shigar da shi cikin teburin turawa. Kowane mataki na iya gazawa da kansa, kuma gazawar tana kama da ɗaya daga ɓangaren aikace-aikacen. Prefix da aka koya amma ya rasa zaɓin ba za a iya bambanta shi da wanda bai taɓa zuwa ba yayin da kawai shaidar da kake kallo ita ce teburin turawa.

Shi ya sa tambaya ta farko ita ce wane mataki ya karye, ba wace ka’ida ce ke da laifi ba. Amsar ita ce ke yanke shawarar wanda ya mallaki lamarin da wace kayan aiki ne bincike na gaba zai yi amfani da ita.

Fara karanta hanyar da aka shigar

Tambayi kernel inda zirga-zirgar zuwa inda ya gaza yake tafiya a haƙiƙa. ip route get na buga tsalle na gaba, mashigar da adireshin tushe da kernel zai yi amfani da shi, kuma yana amsa don manufa ɗaya maimakon dukan teburin. Idan amsar ta ambaci tunel ɗin, teburin turawa har yanzu yana ganin cewa hanyar tana nan kuma matsalar tana sama da shi.

ip route get 10.20.5.10
ip route show 10.20.0.0/16

Amsar «unreachable» tana nufin babu wata hanya da aka shigar kwata-kwata, wanda ke nuni ga janyewa ko shigar da ya ɓace. Amsar da ta ambaci mashigar zahiri tana nufin zirga-zirgar ya bar tunel ɗin ba tare da wani ya yanke shawarar haka ba, kuma bincike na gaba shi ne fifikon da ya yi nasara. Amma amsar da ta ambaci tunel ɗin yayin da fakiti ke ci gaba da ɓacewa tana nuni zuwa ƙasa a kan hanya, wajen tacewa ko wajen gefen nesa.

Sannan ka duba ra’ayin ka’idar da kanta

Daemon na turawa yana riƙe da tebur fiye da ɗaya, kuma kwatancin mai ban sha’awa shi ne tsakaninsu. Ga BGP, yanayin zaman maƙwabci, sanarwar da aka karɓa da hanyar da aka shigar su ne shaidu uku daban-daban. Prefix na iya zama a cikin teburin da aka karɓa kuma bai taɓa isa kernel ba saboda hanya da ta fi gajeriyar nisa ta gudanarwa ta yi nasara. Duba duka ukun kafin ka yanke shawarar cewa ɗayan ya daina sanarwa.

vtysh -c "show bgp summary"
vtysh -c "show bgp ipv4 unicast 10.20.0.0/16"

Taƙaitaccen bayani yana gaya maka ko an kafa zaman, duban kowane prefix yana gaya maka ko an karɓi prefix ɗin, kuma binciken kernel yana gaya maka ko an shigar da shi. Karanta su a wannan tsari yana hana girgizar zaman a riɗa da janyewa, da kuma janyewa a riɗa da kin amincewa saboda manufa.

Lokacin da agogon ba su yarda ba

Saka log ɗin tunel ɗin, log ɗin turawa da gazawar farko ta aikace-aikacen a kan layin lokaci ɗaya ta amfani da yankunan lokaci na haƙiƙa. Idan asarar maƙwabci ta zo farko, tunel ɗin ya faɗi hanyar tare da shi. Idan janyewa ta zo farko, turawa ta canza sannan tunel ɗin ya mayar da martani bayan haka. Waɗannan lamura ne daban-daban da masu mallaka daban-daban, kuma tsari shi ne dukan binciken.

Minti ɗaya na karkatar agogo ya isa ya juya wannan shawarar, don haka tabbatar da yankin lokaci da bambancin kafin ka amince da jerin. Na’urorin da suke yin log a lokacin gida ba tare da bambanci ba su ne tushen da aka saba na layin lokaci mai tabbaci amma kuskure.

Farfadowa ba tare da madauki ba

Hanyoyi biyu na iya cancanta bayan janyewa: wanda ka’idar ta zaɓa, da wanda ka danƙara da hannu. Na farko ne kawai shawarar da cibiyar ke ci gaba da ɗauka a gare ka, shi ya sa hanyar hannu matakin wucin gadi ne ba shirin farfadowa ba. Sanarwar madadin ma ba ta kiyaye yanayin tacewa ko NAT don zaman da aka riga aka kafa, don haka sabbin kwarara na iya aiki yayin da na asali ya kasance karyayye. Tabbatar wace ajiya ce ya kamata ta zama mai aiki da ko wannan rukunin na nesa zai karɓi hanyar dawowa ta cikinta.

Kada ka shigar da dindindin na maye gurbin a tsaye kafin ka fahimci dalilin da ya sa janyewar ta faru. Wannan gajeriyar hanya na iya danƙara zirga-zirga a kan hanyar da ta gaza ko kuma ta tsallake manufar turawa da gangan a hankali, kuma tana binne ainihin dalilin ƙarƙashin sabon tsari. Sake gwada aikace-aikacen da zarar an dawo da hanyar, kuma tabbatar cewa zaɓaɓɓen prefix yana da hanyar bayanai mai aiki ba wai kawai shiga cikin tebur ba.