Abokan ciniki biyu na OpenVPN a kan mai masaukin Linux ɗaya: wa ke da hanyar?

Duk furofayil ɗin biyu suna bayar da rahoton an haɗa su kuma ɗayansu yana ɗaukar zirga-zirgar da aka yi nufi ga ɗayan a hankali. Abokan ciniki biyu a kan mai masauki ɗaya tsari ne da ake goyan baya; abokan ciniki biyu marasa mai shi ga kowane prefix ba haka ba ne. Aikin bai fi game da ɗaga tunnel na biyu ba, ya fi game da yanke shawarar wace tsari za ta iya neman wace hanya. Bi tsarin da ke ƙasa kuma saitin zai biyo daga amsoshin.

Fara da tambayar menene tunnel na biyu ke yi

Yanayi uku suna kama da juna a layin matsayi kuma suna buƙatar tsare-tsare daban-daban. Rabon inda ake zuwa yana aika prefix ɗaya ta hanyar furofayil ɗin ofis da wani ta hanyar furofayil ɗin dakin gwaji, ba tare da kowanne yana neman hanyar da aka saba ba. Rabo bisa manhaja yawanci yana riƙe tunnel cikakke ɗaya kuma yana jagorantar takamaiman zirga-zirga da dokokin manufa. Canjin gazawa yana riƙe tunnel ɗaya daidai a lokaci ɗaya, wanda ke nufin na biyu bai kamata ya fara kai tsaye ba.

Rubuta lamarin kafin buɗe kowane fayil ɗin saiti, domin wannan amsar ce ke yanke duk abin da ke gaba.

Mafi yawan saitin da ya lalace shine tunnels cikakke biyu da dukansu suka tura hanyar da aka saba, inda wanda ya haɗa ƙarshe ya ci nasara kuma na farko ya ci gaba da yin kamar. Wannan yanayin yana kama da na gangan daga layin matsayi kuma yana ɓata kwana ɗaya daga teburin turawa. Sunan lamarin tun farko yana mai da shi abin da ba zai yiwu ba, ba kawai abin da ba a tsammani ba.

Duba wuraren ajiya kafin hanyoyi

Sabarori biyu suna iya ba da adireshi daga yanki ɗaya na sirri cikin sauƙi, kuma idan sun yi haka, abokin ciniki ya ƙare da mu'amaloli biyu a cikin prefix ɗaya. Babu inda za a iya danganta zuwa ga mu'amala ta adireshi, domin dukansu suna kama daidai. Sake lambobi wurin ajiya ɗaya maimakon ƙirƙirar doka don karya daidaito.

Duba cibiyar sadarwar gida kuma, domin LAN na gida ko ofis da ya mamaye yankin tunnel yana haifar da wannan rashin tabbas daga ɗayan gefen. Kwatanta adireshin da ke kan mai masauki da saitin sabar biyu kafin zargi abokin ciniki. Canza wurin ajiya a sabar dakin gwaji gyara ne na minti biyar, yayin da hanyar kaucewa ta turawa bisa manufa ga prefix da ya mamaye haraji ne na dindindin ga duk wanda zai karanta saitin daga baya. Yanke shawara wanne daga cikinsu kake so kafin zaɓar inda za a shiga.

Iyalan adireshi biyu na nufin zagaye biyu na wannan bincike. Wuraren ajiya na IPv6 suna yin karo a hankali kamar na IPv4.

Ba kowane furofayil mai shi

Misali ɗaya ga kowane furofayil, fayil ɗin saiti ɗaya ga kowane misali, da suna ɗaya da ke gane ma'auratan. A cikin fakiti irin na Debian, sunan da ke bayan alamar @ shine ke zaɓar fayil ɗin, shi ya sa furofayil biyu da suka raba sunan misali ba za su taɓa yin aiki duka ba. Tabbatar da taswirar daga naúrar da aka shigar, ba daga koyarwa ba.

systemctl cat [email protected]
ip -4 addr show

Sannan yanke shawara wa ke shigar da hanyoyi, wanda tambaya ce ta manufa ba ta nahawu ba.

Lokacin da sabar biyu suka tura jerin da ba su dace ba, ko dai ƙara route-nopull sannan ka lissafta prefix ɗin da kowane furofayil ke buƙata kawai, ko kuma bar ɗaya ya riƙe hanyar da aka saba da jagoranci sauran da dokar manufa. Tsari biyu da dukansu ke shigar da hanyar da aka saba suna ƙarewa da mai nasara ɗaya kuma babu wanda zai iya faɗin dalili. Da zarar tunnels ɗin biyu suna ɗaukar zirga-zirga ga maɓuɓɓuka daban-daban, amsa na iya fita ta wanda bai dace ba, kuma tsarin da ke tsayawa shine alamar haɗi da aka maido kan amsoshi kuma aka jagoranta cikin teburinta. Iyakance alamomin domin fakitin sirrin tunnels ɗin da kansu ba su taɓa dacewa da su ba.

Tabbatar da kowace tunnel, sannan dakatar da ɗaya

Da zarar duka biyu sun tashi, ɗauki karatu uku: adireshin da ke kan kowace na'urar tunnel, hanyar zuwa mai masauki da ke zaune bayan kowannensu, da hanyar da inda ake zuwa a wajen duka biyu zai bi. Lissafin hanyoyi na yau da kullum yana daina bayanin binciken ƙarshe da zarar dokoki sun shigo wasa, don haka tambayi kernel abin da zai zaɓa da gaske. Sannan dakatar da misali ɗaya ka duba abin da ya ɓace. Idan dakatar da na farko ya dame na biyu, wani abu har yanzu ana rabawa tsakaninsu: hanya, sunan na'ura, ko dokar wuta da babu wanda ya raba.

ip rule show
ip route get 203.0.113.9

Maido da furofayil ɗin da aka dakatar ka sake yin wannan binciken, domin tunnel da ke aiki sau ɗaya bayan sake kunnawa kuma ba ta sake ba, kuskure ne na rayuwa sanye da tufafin turawa.

Rubuta a cikin bayanan turawa wane furofayil ke da wane prefix, kusa da yankunan wurin ajiya. Tunnels biyu tsari ne na gangan, kuma mai karatu na gaba yana buƙatar ganin iyaka kafin ya taɓa kowane furofayil. Idan babu wannan bayanin, wanda ke cikin jiran aiki zai sake gano iyakar lokacin da rabaccen prefix ya karye daga ƙarshe.