Yankuna biyu na wayar hannu ba tare da tashoshi masu shigowa ba: gina cibiyar da ke aiki

Yankuna biyu a kan hanyoyin sadarwar wayar hannu suna fuskantar matsala ɗaya a dukkan kwatance biyu: babu ɗayansu da zai iya karɓar haɗin IPv4 da ba a nemi ba, don haka babu ɗayansu da zai iya zama uwar garke a cikin rami kai tsaye. Tsarin da ke aiki yana sanya wani ɓangare na uku mai isa a tsakiya: kowane yanki yana buga waya zuwa waje kuma tsakiya yana turawa kawai zirga-zirgar da ka amince da ita. Wannan tsakiya na iya zama na'urar tuƙi da kake gudanarwa ko samfurin da ke gabatar da abokan hulɗa, kuma waɗannan ba abu ɗaya ba ne. Matakan da ke ƙasa an tsara su yadda kowanne zai ba da hujja kafin na gaba ya dogara da shi.

Babu yankin da za a iya buga wa waya, don haka dukansu dole su buga waya zuwa waje

Tabbatar da ƙuntatawa kafin ka tsara kewayenta. Idan mai ba da sabis ya ba da adireshin sirri ga hanyar WAN, babu wani turawa tasha a na'urar tuƙi ta yankin da zai sa a isa gare ta, domin fassarar tana faruwa a sama. Adireshin IPv6 na jama'a na iya kasancewa a kan hanyar sadarwa ɗaya kuma ya canza tsarin gaba ɗaya, shi ya sa binciken ya shafi dukkan iyalai biyu. Rubuta amsar ga kowane yanki, domin biyun ba safai suke da ƙuntatawa iri ɗaya ba ko da suna raba mai ba da sabis ɗaya.

Al'amarin wayar hannu na yau da kullum yana kama da adireshi daga kewayon fassara na mai ba da sabis tare da hanyar da aka saba ta cikinsa. Wannan ba laifi ba ne da za a gyara; shi ne dalilin da ya sa cibiyar take. Abin da kake nema shine kowane adireshi da ɓangare na uku zai iya isa ba tare da yankin ya yi magana da farko ba.

Umarni biyu suna amsa tambayar adireshi ga yankin da kake tsaye a gabansa. Gudanar da su a na'urar tuƙi ta yankin, ba a kan kwamfutar tafi-da-gidanka da ke bayansa ba:

ip -4 addr show scope global
ip -6 addr show scope global

Wanene ke gabatar da abokan hulɗa, kuma wanene ke ɗaukar fakiti

Gabatarwa da jigila ayyuka ne daban-daban waɗanda samfura sukan haɗa ba tare da nuna layin ba. Tsarin haɗuwa yana taimaka wa abokan hulɗa biyu su sami hanyar da za a iya bi; mai relay yana ɗaukar fakitinsu lokacin da babu hanyar kai tsaye. Sayan sabis da ke gabatar da abokan hulɗa ba ya ba ka na'urar tuƙi, kuma wannan bambanci ne ke yanke shawarar ko tsarin yana buƙatar cibiya kwata-kwata.

Tsallakewa tana da nata ƙamus, kuma kalmomin suna bayyana matsayi, ba tabbaci ba. Ƙayyadaddun ICE yana bayyana 'yan takara da gwaje-gwajen haɗi, STUN yana bayyana hanya ɗaya ta sanin fassarar adireshi, kuma TURN yana bayyana jigilar relay ga manhajoji da ke aiwatar da shi. Babu ɗaya daga cikin waɗannan hanyoyin da ke bayyana a cikin ƙofar yau da kullum domin ka nuna ta zuwa adireshin ganowa. Tabbatar da tsallakewa a matsayin iyawar samfur, kuma ɗauka relay ne har gwaji ya nuna akasin haka.

Hanya ɗaya ga kowane yanki, mallakar abokin hulɗa

Cibiyar tana buƙatar rami ɗaya ga kowane yanki, keɓaɓɓen prefix na LAN a bayan kowanne da hanya ga kowane prefix da ke ambaton mai shi. A cikin misali cibiyar ita ce 10.61.0.1, yankin A ita ce 10.61.0.11 da LAN 10.60.10.0/24, kuma yankin B ita ce 10.61.0.12 da LAN 10.60.20.0/24. Kowane hanya da ke ƙasa tana nuni ga abokin hulɗar da ya mallaki prefix ɗin, ba ga interfeshin rami ba:

ip route add 10.60.10.0/24 via 10.61.0.11 dev wg0
ip route add 10.60.20.0/24 via 10.61.0.12 dev wg0
sysctl net.ipv4.ip_forward
ip route get 10.60.20.55 from 10.60.10.77

Dole a kunna turawa, in ba haka ba fakiti suna tsayawa a cibiyar ba tare da kuskuren da zai nuna dalili ba. Umarni na ƙarshe yana amsa ainihin tambayar, domin yana tambayar wace hanya fakiti zai bi daga LAN na yankin A zuwa LAN na yankin B tare da sanya tushen cikin binciken. Ɗauki binciken da ya ambaci interfeshin rami a matsayin hujja, kuma wanda ya koma hanyar da aka saba a matsayin hanyar da ta ɓace, ba asiri ba. Sa'an nan ka iyakance wucewa da gangan, domin cibiyar da ke turawa tsakanin kowane abokin hulɗa tana mai da yankuna biyu cibiyar sadarwa mai lebur kuma manufar shiga da kake tsammani tana da ita ta daina aiki.

Yanke shawara kuma a ina ɓoye bayanai yake ƙarewa. Lokacin da cibiyar ke riƙe da ƙarshen rami biyu, mai gudanar da wannan na'urar da aikinsa suna shiga cikin tsarin amana da samuwa, kuma faɗin band ɗinsa ya zama wani ɓangare na hanyar.

Ka riƙe kowane taswira a raye ta hanyar mai ba da sabis

Kowane yanki yana fara raminsa, kuma kowanne dole ya riƙe taswirar fassara a raye in ba haka ba mai ba da sabis zai manta da ita. Saƙon riƙe-rayuwa a gefen da ke farawa yana kiyaye wannan taswirar tsakanin musafaha. Iyakance prefixes da aka yarda zuwa adireshin cibiyar da LAN mai nisa, don kada abokin hulɗar da aka lalata ya iya da'awar prefix ɗin da ba ya mallaka:

[Peer]
PublicKey = <hub public key>
Endpoint = 192.0.2.10:51820
AllowedIPs = 10.61.0.1/32, 10.60.20.0/24
PersistentKeepalive = 25

Kwafi ɓangaren a wancan yankin da nasa prefix ɗin mai nisa, kuma ka yi tsayin daka da sha'awar barin dukkan kewayon rami. Musafaha da ya tsaya ya sake farawa daga sabon tashar tushe shine sa hannun taswirar da ta ƙare, kuma tambarin lokaci na musafaha shine hujjar cewa ya faru. Tazara da ta fi ƙanƙanta fiye da lokacin jira na mai ba da sabis tana hana ƙarewa maimakon gyara ta daga baya. Lokacin da mai ba da sabis ya canza halin fassara, yi tsammanin waɗannan lokutan za su canza da shi.

Tabbatar da kwatance biyu, sannan tabbatar da dawowa

Tabbatarwa tana da kwatance, don haka ping daga A zuwa B yana tabbatar da rabin tsarin kuma babu komai game da hanyar dawowa. Duba hanyar amsa da wannan binciken mai san tushe a cibiyar, sannan sake gwajin daga wancan gefen. Sabbin musafaha ma suna cikin hujja, domin ramin da ya yi awa ɗaya ba aiki yana iya gwada tsohuwar taswira:

wg show wg0 latest-handshakes
ping -c 3 10.60.20.55
traceroute -n 10.60.20.55

Sannan gwada gazawar da kake tsammani, ba nasarar da kake so ba. Sake kunna hanyar sadarwa ta yanki ɗaya ka tabbatar ramin ya dawo ba tare da mutum ya taɓa kowane ƙarshen ba, domin tsarin da ke buƙatar mai gudanarwa bayan kowane canji a mai ba da sabis bai cika ba. Rubuta babbar hanya, madadin IPv6 idan akwai, da halin da cibiyar ba ta samuwa. Cibiyar yanzu wani ɓangare ne na tsarin samuwarka, don haka rubuta hakan maimakon gano shi yayin tsayawa.