Tunel ɗin yana aiki, babu intanet: inda turawa ke tsayawa

Abokin ciniki yana haɗawa, tunel ɗin yana ɗaukar ping zuwa ƙofa, kuma babu abin da ke bayanta da ke amsawa. Wannan yanayin al'ada ne ga ƙofa da aka taɓa nufa kawai don ba da damar shiga cibiyoyin sadarwa masu kariya, kuma kuskure ne ga wadda aka tallata a matsayin fitar cikakken tunel. Kafin canza ka'idoji, tabbatar da wace hidima aka yi alkawari. Sa'an nan bi buƙata ɗaya ta jama'a ta wurare huɗu da za ta iya tsayawa. Buƙata ɗaya da rikodin fakiti ɗaya suna warware fiye da shafi na zato.

Tabbatar ko fitar intanet ita ce ƙira tun farko

Bayanan tunel raba hanya yana tura ƙananan cibiyoyin sadarwa masu kariya zuwa VPN kawai, don haka binciken jama'a yana ci gaba ta hanyar haɗin gida kuma baya taɓa ƙofar. Bayanan cikakken tunel yana saka hanyar da aka saba a cikin tunel, wanda ke sa ƙofar ke da alhakin dukan hanyar. Dukansu ƙira ce mai halatta, kuma haɗa su yana haifar da rahoton kuskure a inda babu. Karanta hanyoyin da abokin ciniki ya sanar kafin gwada wani abu, domin teburin hanyoyi yana amsa tambayar da tikitin yawanci yake gabatarwa ba daidai ba.

Abin da abokin ciniki ke sakawa ba koyaushe ne abin da bayanan ke nufi ba. Ana iya rinjayar hanyar da aka tura da hanyar gida mai ƙarancin ma'auni, kuma abokin ciniki da ke riƙe hanyar LAN sa yayin da yake ƙara hanyar da aka saba yana aiki kamar tunel raba hanya ga wannan ƙananan cibiyar.

Bi buƙata ɗaya ta jama'a

Zaɓi manufa ɗaya kuma bi ta daga abokin ciniki zuwa waje. A kan abokin ciniki, duba ko fakiti da gaske yana zaɓar tunel ɗin da wace adireshin gida yake amfani da shi a matsayin tushe. Sa'an nan duba ƙofar: shin fakiti yana isowa, kuma yana barin fuskar jama'a. Kowane ɗaya daga cikin waɗannan amsoshi yana cire dukan rukunin dalili.

ip route get 1.1.1.1
ip -4 addr show tun0
conntrack -L | grep 1.1.1.1
tcpdump -ni any host 1.1.1.1

Idan ƙofar ba ta taɓa ganin fakiti ba, hanyar abokin ciniki ko zaɓin tunel ba daidai ba ne. Idan ya iso kuma bai fita ba, matsalar tana kan ƙofar, kuma sauran binciken uku suna aiki.

Duba turawa, hanya da fassara

Jagorar turawa da ke zuwa tare da strongSwan tana aiki ga ƙofar kowane irin tunel: dole a ba da izinin kernel ya motsa fakiti tsakanin fuska, kuma hanyar da za a iya amfani da ita dole ta nuna zuwa intanet. Sa'an nan manufar katangar wuta dole ta yarda da zirga-zirga, kuma adireshin tushe dole ya zama wanda ɓangaren jama'a zai iya amsawa. Adireshin abokin ciniki na sirri da aka tura ba tare da canji zuwa intanet ba ya taɓa samun amsa.

sysctl net.ipv4.ip_forward
ip route get 1.1.1.1
nft list ruleset | grep -A6 forward
sysctl net.ipv4.conf.all.rp_filter

Fassarar tushe ita ce ɓangaren da yawanci ya ɓace. Da ita ƙofar tana sake rubuta tushen abokin ciniki zuwa adireshinta na jama'a kuma tana bin kwarara; ba tare da ita ba amsar ba ta da inda za ta je. Dandalin girgije suna ƙara iyaka ta biyu, inda teburin hanyoyi ko ƙungiyar tsaro ta misali za su iya jefar da zirga-zirgar da katangar wutar baƙo ta yarda. Wannan iyakar tana da sauƙin ɓacewa domin tsarin baƙo yana kama da an daidaita shi daidai daga ciki.

Tacewar hanyar baya a cikin tsari marar daidaito kuma tana iya jefar da fakiti masu inganci. Karanta ma'aunin wannan ka'ida maimakon ɗauka cewa yana da kyau, domin tsattsauran saiti a fuskar jama'a yana ƙin zirga-zirgar da ke zuwa ta wata hanya dabam da wadda teburin hanyoyi ya yi hasashe.

Hanyar amsa da mai warwarewa amsoshi biyu ne daban

Kuma lura da amsar, ba buƙatar kawai ba. Idan buƙatar ta fita an fassara ta kuma amsar ta koma cikin kwararar da aka fassara, turawa tana aiki ko da aikace-aikacen har yanzu yana kasawa, kuma bincike na gaba na aikace-aikacen ne ko na DNS.

Shafin da ke mayar da kuskuren HTTP hujja ce cewa turawa zuwa intanet tana aiki. Sunan da ba ya warwarewa yayin da shiga ta adireshi ke aiki matsalar mai warwarewa ce, ba matsalar NAT ba.

Bayan daidaitaccen gyara, sake gwada abokin ciniki da duk wata hanya ta sirri da aka takaita da gangan. Ba da damar shiga intanet bai kamata ya faɗaɗa shiga cikin kowace cibiyar sadarwa da ke haɗe da ƙofar ba.