Ƙofofi biyu, VPN ɗaya: me ya sa OpenVPN ke zaɓar hanyar sama marar kyau

Hanyoyi biyu na sama, ramuwa ɗaya, kuma zirga-zirgar tana fita ta wadda ba ka zaɓa ba. Ana iya isa ga ƙananan cibiyoyin sirri, rajista tana bayar da rahoton haɗi mai nasara, kuma hanyar da aka auna ita ce ke ɗaukarta. Babu wani abu a cikin fitar OpenVPN da ya ambaci ƙofa, domin abokin ciniki bai taɓa zaɓar ɗaya ba. Ya buɗe soket zuwa wani adireshi mai nisa kuma ya bar kwakwalwar na'ura ta yanke shawarar yadda za a isa wannan adireshin.

Adireshin ramuwa ba shine ƙarshen wuri ba

A kowane zama akwai hanyoyi biyu daban-daban. Hanyar waje tana ɗaukar jigilar da aka ɓoye zuwa adireshin jama'a na uwar garke. Hanyar ciki tana ɗaukar duk abin da uwar garke ke turawa cikin ramuwa, kuma ka'idojin hanya na ɗaya ba su da wani tasiri a kan ɗayan.

Shigarwar remote a cikin bayanin martaba tana ambaton makoma ta waje, don haka ita ce adireshin da za a kafa. Ita kuma ita ce ƙimar da ke canzawa lokacin da sunan mai masauki ya warware daban ko bayanin martaba ya lissafa remote da yawa.

Nemo adireshin da abokin ciniki ya buga waya a zahiri

Karanta soket mai rai maimakon fayil ɗin tsari. Teburin soket yana nuna abokin da tsarin ya haɗu da shi a zahiri, kuma ita ce ƙimar da keɓancewa dole ta dace da ita. Ana iya gyara bayanin martaba bayan zama ya fara, kuma soket shine kawai hujjar abin da aka buga waya:

ss -tunp | grep -i openvpn
journalctl -u openvpn-client@work --no-pager | grep -i "Peer Connection Initiated"

Layin rajista yana ambaton adireshin abokin da tashar jiragen ruwa a lokacin haɗi. Idan bai dace da bayanin martaba ba, wani abu a gaban abokin ciniki yana sake rubuta makoma kafin haɗin ya fara.

Duba dangin adireshi kuma. Bayanin martaba mai tari biyu na iya haɗawa ta IPv6 yayin da keɓancewarka ta ƙunshi IPv4 kawai, sannan zirga-zirgar tana bin wata ka'ida daban da wadda ka rubuta. Haka kuma ga wakili da ke amsa a madadin ƙarshen wuri. Dukansu suna haifar da ramuwa da ke aiki yayin da hanyarka ba ta yin komai.

Kafa ƙarshen wuri kuma karanta tsarin manufa

Hanyar mai masauki ta fi kowace hanyar da aka saba ƙayyadaddun bayani. Saboda haka /32 na adireshin abokin yana cin nasara a cikin teburin da ya ƙunshe da shi. Siffar da aka saba tana ambaton ƙofa da na'urar a fili:

ip route add 203.0.113.40/32 via 192.168.10.1 dev eth0

Wannan hanyar tana taimakawa ne kawai idan binciken ya isa wancan teburin. Ana kimanta ka'idojin manufa bisa tsari kuma farkon daidaito ke yanke hukunci, don haka ka'idar da ke aika komai zuwa tebur na biyu tana ƙetare hanyar mai masauki a main. Karanta ka'idojin kafin ka ɗauka cewa hanyar tana da iko:

ip rule show
ip route get 203.0.113.40

Tambayi umarnin na biyu da adireshin tushe ɗaya ko alamar da abokin ciniki ke amfani da ita a lokacin da manufa ta dogara da su. Yana bayar da rahoton hanyar da kwakwalwar na'ura za ta zaɓa, wanda hujja ce game da binciken ba hujjar cewa soket mai rai yana amfani da wannan hanya ba.

Lokacin da ƙarshen wuri ya motsa

Sunan mai masauki da ke warwarewa zuwa adireshi da yawa yana lalata /32 na dindindin da zarar amsar ta canza. Bayanin martaba mai layukan remote da yawa yana da irin wannan matsala, domin abokin ciniki na iya sauka a kowanen ɗayansu. Sabunta hanyar daga ƙugiyar yanayin rayuwar abokin ciniki da kansa maimakon ƙara ta da hannu. Skript na up wanda ke karanta abokin da aka tattauna kuma yana girka hanyar mai masauki yana riƙe keɓancewar daidai da gaskiya, skript na down mai dacewa kuma yana cire ta.

Yi rikodin sabuntawa a wuri ɗaya da sauran tsarin hanyoyin mai masauki. Hanyar da ke wanzuwa kawai har zuwa sake kunnawa na gaba gwaji ne, ba gyara ba.

Ka raba manufar ciki daban

Matsar da hanyar waje baya ba da damar shiga sabuwar cibiyar sirri kuma baya canza waɗanne makoma uwar garke ke turawa cikin ramuwa. Hanyar ƙasan Layer tana zaɓar waya; hanyoyin da aka tura suna zaɓar abin da ke shiga ramuwa. Raba waɗannan shawarwari biyu shine ke sa rabuwar ta zama mai iya tsammani.

Idan manufar ita ce kawai a nisantar da jigilar da aka ɓoye daga hanyar da aka auna, bar hanyar da aka saba kuma ƙara keɓancewar mai masauki ɗaya. Maye gurbin hanyar da aka saba ta dukan inji don matsar da haɗin VPN ɗaya yana karya kowace sauran manhaja a kan mai masaukin.

Tabbatar da sakamakon da abubuwan lura biyu masu zaman kansu: adireshin gida da na'urar soket, da hanyar da makomar sirri ke warwarewa zuwa gare ta. Lokacin da dukansu suka dace da nufinka, rabuwar gaskiya ce. Jagoran OpenVPN 2.6 yana rufe zaɓuɓɓukan remote da na haɗin gida waɗanda ke yanke shawarar wane adireshi abokin ciniki zai buga waya.