Ƙungiyoyin abokan ciniki biyu, uwar garke ɗaya: inda za a aiwatar da manufar

Sanya ƙungiyoyin abokan ciniki biyu a kan subnet daban-daban yana kama da keɓewa, kuma ba haka yake ba. Adireshi suna bayanin inda fakiti yake fitowa, yayin da izini shawara ce da mai tura shi ke yankewa. Konfigurashin ne ke amsa wannan tambayar ba mask ɗin ba, don haka yanke shawara wace sashe ce ke tura zirga-zirgar takwarorinsu kafin ka rubuta kowace ƙa'ida.

Subnet alama ce, ba ƙa'ida ba

Ba da tafki ɗaya ga kowace ƙungiya yana ba ka adireshi masu sauƙin karantawa kuma ba wani abu ba. Abokin ciniki da ya karɓi ƙarin hanya ya sami isarsa, kuma isarsa ba izini ba ce. Izinin yin magana yana cikin shawarar tura, wadda za ta iya kasancewa a cikin daemon ko a cikin kernel dangane da yadda aka saita uwar garke.

Mallakar adireshi ita ce ke sa prefix ya zama mai amfani a matsayin mai zaɓen ƙungiya. Kowane ainihi da aka tabbatar dole ya dace da adireshi ko kewayon da ake tsammani, kuma wannan daidaitawa tana gazawa da zarar na'urori da yawa sun raba takardar shaidar guda ɗaya da rabo ɗaya. Warware ainihi da daidaitaccen lokaci kafin dogara da prefix na tushe, domin manufar da ke hasashen wace na'ura ce ke kira tana ba da izini ga marar daidai a mafi munin lokaci.

Zaɓi hanyar da ke ɗaukar zirga-zirgar takwarorinsu

Lokacin da daemon ke tura fakitin takwarorinsu a cikin nasa tsari, waɗannan fakitin ba sa taɓa isa ƙugiyar turawa ta mai masaukin, don haka ƙa'idar kernel ba za ta iya ganin su ba. Kashe wannan turawa ta ciki kuma kernel ɗin ya zama wurin turawa, inda ƙa'idojin turawa na yau da kullum suke aiki.

# peer forwarding inside the daemon: enforce with per-group policy instead of FORWARD rules
client-to-client
# kernel forwarding path: remove the line above, then filter in the forward chain

Tashoshin bayanai da aka saukar da su da sabar da samfur ke sarrafawa suna wallafa nasu tsarin aiwatarwa, don haka tabbatar da wanda kake gudanarwa maimakon ɗauka halin al'umma. Gazawar da ta cancanci gujewa ita ce ƙa'idar da ta yi kama da daidai a bita kuma ba a taɓa tuntuɓar ta a lokacin aiki.

Rubuta matrix kafin rubuta ƙa'idoji

Ƙaramin matrix ya fi sauƙin bita fiye da tsarin ƙa'idoji, kuma shi ne yarjejeniyar da aiwatarwa dole ta cika: takwarorin ƙungiya ɗaya an yarda, takwarorin tsakanin ƙungiyoyi an hana, dukan ƙungiyoyin biyu an yarda zuwa wata hidima ɗaya mai suna, komai sauran an hana. Rubuta waɗannan layuka huɗu kafin ka buɗe editan bangon wuta. Mai bita wanda ba ya karanta tsarin ƙa'idoji zai iya duba matrix ɗin har yanzu. Sannan aiwatarwa kawai ta dace da layukan.

Ka riƙe nau'ikan makoma uku daban yayin rubuta shi. Hidima a kan mai masaukin VPN shigarwar gida ce, wani abokin ciniki shine wucewar takwarorinsu, kuma na'ura a bayan ƙofa wata hanyar turawa ce daban. Ƙa'ida ɗaya mai karimci za ta iya ba da duka uku bisa kuskure, kuma haka manufar ƙungiya ke juya zuwa cibiyar sadarwa mai lebur da ƙarin matakai. Rubuta nau'in a gefen kowace layi domin manufar ta tsira daga gyara na gaba.

Sanya ƙa'idojin inda za su daɗe

Ƙara shawarwarin a wurin da ake kula da sauran bangon wutar, gaban duk wata ƙa'ida mai kyalewa da za ta haɗiye su. Tsarin ƙa'idoji wani ɓangare ne na manufar, kuma ingantacciyar ƙa'ida da aka sanya bayan babban karɓuwa ba ta aiwatar da komai. Lura da lambobin ƙa'idoji kafin da bayan canjin. Manufar da ta kasance a cikin edita amma ba a cikin tsarin ƙa'idojin da ke gudana ba shiri ne, ba iko ba.

Yanke shawara abin da zai faru da kwararru da suka riga sun kasance lokacin da manufar ta canza, domin zaman da aka buɗe kafin canjin na iya ci gaba bayansa. Idan memba da ya fita dole ya rasa shiga nan take, tsarin ƙa'idoji yana buƙatar hanyar da za ta ƙare wannan yanayin maimakon jira haɗin ya rufe da kansa.

Ka sa ƙa'idojin su dawwama ta hanyar da ke mallakar sauran bangon wutar, kuma rubuta matrix ɗin a gefensu. Manufar da ba a rubuta ba ana sake samo ta daga ƙwaƙwalwa a lokacin abin da zai biyo baya, yawanci daga wani mai gaugawa.

Tabbatar da shi daga bangarorin biyu

Gwada isa cikin ƙungiya ɗaya, gazawa tsakanin ƙungiyoyi da hidimar da aka raba daga abokin ciniki ɗaya a kowace ƙungiya. Gwaji ɗaya daga abokin ciniki ɗaya yana tabbatar da rabin matrix ɗin, kuma rabin da ya bar baya yawanci shine marar daidai. Maimaita alkiblar hanawa sau biyu, domin zaman da aka adana a cache na iya ɓoye kuskuren aiwatarwa. Rubuta wace biyu ka gwada domin na gaba kada ya maimaita ta.

Maimaita binciken a kan IPv6 idan ramin yana ɗaukarsa, kuma ka riƙe tabbatar da aikace-aikace na yau da kullum a wurin. Prefix na tushe ba asusu ba ne, don haka wuce manufar cibiyar sadarwa ba ya nufin cewa hidima ta amince da mai kira.