Abokan ciniki biyu na OpenVPN a kan ƙofa ɗaya ta Linux: raba siyasa

Dillalai biyu na OpenVPN na iya bayar da rahoton rami mai nasara duka biyu yayin da ƙofar ke tura kowane abokin ciniki ta guda ɗaya. Babu wani abu a musafaha da ke yanke shawara wace rami abokin ciniki ke amfani da shi; kernel ne ke yanke shawara, fakiti-fakiti, ta hanyar bin ƙa'idojin siyasa sannan teburin da kowace ƙa'ida ke ambata. Idan ka kalli haka, saitin ya daina kasancewa game da zaɓuɓɓukan OpenVPN kuma ya zama matrix na turawa mai masu biyu.

Kernel ne ke yanke shawara, ba dillalin ba

Fakitin da aka tura yana isowa a LAN interface kuma kod ɗin turawa yana auna jerin ƙa'idoji bisa tsarin fifiko. Ƙa'ida ta farko da mai zaɓenta ya dace da ita tana ambatar teburi, kuma hanyoyin wannan teburin ne ke zaɓar na'urar fitarwa. Idan teburin ba shi da hanyar da ta dace, binciken yana ci gaba zuwa ƙa'ida ta gaba, kuma wannan dalla-dalla ce ke sa saitin da bai cika ba ya gaza a hankali maimakon da ƙarfi.

Tsarin ramin ba shi da wata magana a wannan tafiya. Yana ƙirƙirar interface kuma yana iya shigar da hanyoyi, amma ko fakitin wani abokin ciniki na shiga wannan interface ya dogara gaba ɗaya ga teburin da aka tura shi. Saboda haka ramuka biyu masu hanyoyi da aka shigo da su iri ɗaya suna fafatawa, kuma wanda ya rubuta ƙarshe ne ke cin nasara ga kowa. Shi ya sa saiti zai iya kama da daidaito a cikin fayilolin saiti amma har yanzu ya tura dukan abokan ciniki ta dillali ɗaya.

Ba kowane misali nasa tarin albarkatun

Fara da sunaye, domin sake amfani da sunaye ita ce hanyar da misalai biyu ke haɗa yanayi bisa kuskure. Ba da na'urorin rami daban-daban, fayilolin saiti daban-daban, takardun shaidar shiga daban-daban da rukunin sabis daban-daban. Rubuta maƙasudin waje da adireshin rami na kowane misali a cikin teburin da matrix ɗin siyasa, domin canji na gaba ya sami wuri ɗaya da zai duba.

dev tun-office
route-nopull
pull-filter ignore "redirect-gateway"

dev tun-lab
route-nopull

route-nopull yana ajiye hanyoyin da uwar garke ke turawa a wajen teburin gida, wanda shi ne ainihin abin da kake so sa'ad da ya kamata teburorin siyasa su kasance bayyananne. Ko wata uwar garke tana kuma tura zaɓin redirect-gateway, da ko sigar abokin cinikinka tana goyon bayan siffar tacewa, ya kamata a duba a littafin jagora maimakon ɗauka.

Rubuta matrix ɗin: tushe, teburi, na'ura

Ga kowace ƙungiyar abokan ciniki, ƙara ƙa'ida da ke zaɓar teburi bisa adireshin tushe, sannan saka hanyar da ake so a cikin wannan teburin:

ip rule add from 10.8.1.0/24 lookup 100 priority 1000
ip rule add from 10.9.1.0/24 lookup 200 priority 1000
ip route add default dev tun-office table 100
ip route add default dev tun-lab table 200

Teburin yana buƙatar hanyoyin zuwa inda ƙungiyar ya kamata ta kasance, tare da duk wasu keɓancewar gida ko na gudanarwa da ke ajiye ƙofar tana iya amfani. Teburin da ke ɗauke da tsohuwar hanyar kawai manufa ce ta cikakken rami ga wannan ƙungiyar, wanda zai iya zama daidai, amma ya kamata ya zama shawara ba mantuwa ba.

Jigilar ramin kanta ba ta cikin ƙungiyar abokan ciniki

Fakitin ɓoyayyen kowane dillali suna tasowa a kan ƙofar da kanta, an nufa ga abokin waje. Ƙa'idar da ta dace kawai da prefix ɗin tushen abokin ciniki tana barin waɗannan fakiti su kaɗaice, shi ya sa ƙa'idojin da aka iyakance ga tushe suka fi aminci fiye da ƙa'idojin da suka dace da komai. Ƙa'idar da ba ta da mai zaɓe na iya kama jigilar ramin kanta ta mayar da ita ta cikin rami, sannan haɗin yana gaza ta hanyar da take kama da matsalar mai bayarwa.

Ajiye zaman gudanarwa na gida da hanyar ƙasan ƙasa a fili a wajen teburorin siyasa. Rubuta waɗannan keɓancewar kusa da matrix ɗin; ɓangare ne na ƙira, ba wata hanyar wucin gadi da za a sake gano yayin wani lamari ba.

Zaɓin hanya ba ya ba da izini

Izinin turawa shawara ce ta biyu da ake yankewa daga baya a cikin hanyar. Ƙa'idar katangar wuta da ke karɓar fakiti da ke fita ta rami na biyu ba ta sa kod ɗin turawa ya zaɓe ta, kuma ingantaccen teburi ba ya ba da izinin turawa. Duka biyu dole su kasance, kuma gwajin da ya tabbatar da ɗaya kawai zai yaudare ka game da ɗayan. Sa'ad da ƙungiya ɗaya ke aiki ɗayan kuma ba ya, duba waɗannan matakai biyu daban maimakon sake rubuta teburorin.

Fassarar tushe shawara ce ta uku, kuma ya kamata a iyakance ta ga ƙungiyar tushe da na'urar ramin da ke ɗauke da ita da gaske. Ƙara sarkar da aka keɓe ga misalai biyu maimakon share sarkar postrouting, domin sabis ɗin da ba su da alaƙa na iya samun shigarwar a can kuma sharewa tana cire su a hankali.

Me ke faruwa sa'ad da rami ɗaya ya faɗi

Yanke shawarar halin gazawa tun da farko. Sa'ad da teburin rami ya rasa hanyarsa, binciken yana faɗi zuwa ƙa'ida ta gaba, kuma zirga-zirgar ƙungiyar yana ci gaba ta ɗayan rami ko hanyar sama ta yau da kullum ba tare da wata kuskure ba. Idan hakan bai dace ba, ƙara ƙa'idar ƙarshe a ƙaramin lambar fifiko wadda ke mayar da sakamakon da ba za a iya isa ba ga wannan tushen, domin asarar ta kasance a bayyane maimakon a shanye ta.

Aika sabon buƙata daga kowace ƙungiyar tushe ka rubuta abubuwa huɗu: teburin da aka zaɓa, na'urar fitarwa, tushen da aka fassara, da ko amsar ta dawo ta wannan hanyar. Sannan ka saukar da rami ɗaya ka sake. Na'urorin TUN biyu a cikin jerin interface suna tabbatar da cewa dillalai biyu sun fara; ba su ce kome ba game da wanda wani abokin ciniki ya yi amfani da shi. Gudun na biyu, da rami ɗaya ya tafi, shi ne ke nuna ko ƙa'idar ajiyarka tana yin abin da ka yi niyya.