Tunel OpenVPN guda biyu a kan mai masaukin Linux ɗaya: wa ya mallaki hanyar?

Furofayil biyu sun haɗu, kuma ɗayansu yana ɗaukar zirga-zirgar da aka nufa wa ɗayan cikin nutsuwa. Mai masaukin Linux na iya gudanar da duka abokan ciniki OpenVPN a lokaci ɗaya ba tare da wahala ba. Abin da ba zai iya yi ba shi ne ya yanke maka shawarar wace tsari za ta iya neman wace prefix. Dole ne a yanke wannan shawarar kafin tunel na biyu ya tashi, ba bayan wata hanya ta daina amsawa ba.

Fara daga aikin da hanyar biyu dole ta yi

Ofis da ake iya isa ta furofayil ɗaya da dakin gwaji da ake iya isa ta wani suna bukatar duka tunel ɗin a buɗe kuma babu ɗayansu da ke neman komai. Aikace-aikace ɗaya mai taurin kai da dole ya fita ta furofayil na biyu yana bukatar ka'idar manufa maimakon wata tsohuwar hanya ta biyu. Hanyar ajiya tana bukatar tunel ɗaya kawai yana aiki a lokaci ɗaya, don haka kada ajiyar ta fara tare da injin.

Waɗannan tsare-tsare uku ne daban-daban, kuma ana rikita su domin duk ukun suna farawa iri ɗaya: furofayil na biyu da haɗi mai nasara. Rubuta tsarin da aka yi niyya da farko, sannan ka daidaita zuwa gare shi. Jumla ɗaya game da niyya tana ceton awa ɗaya na kama fakiti.

systemctl list-units --type=service 'openvpn-client@*'
ip -4 route show default

Umarni na farko yana lissafin misalan da ke gudana, ciki har da duk wanda aka fara da hannu a wajen manaja. Na biyu yana buga iƙirarin hanyar da aka saba na yanzu, wato yanayin da za ka bayyana daga baya.

Tafkunan da suka yi karo suna karyewa kafin tuƙi ya yi

Sabarori biyu za su ba da adireshi daga 10.8.0.0/24 ɗaya cikin farin ciki. Sannan abokin ciniki yana riƙe da mu'amaloli biyu a cikin prefix ɗaya ba tare da wani abu da zai ce wace manufa ta wace ba, kuma halin da ya biyo baya yana kama da kuskuren tuƙi amma a zahiri kuskuren lambobi ne. Sake lambar tafki yana kashe gyaran tsari ɗaya; kowace hanyar kuɓuta ta tuƙi daga baya tana kashe ƙarshen mako. Duba tafkin kafin ka ƙara masa hanya.

Duba LAN na gida kuma. LAN na gida mai lamba 192.168.1.0/24 wadda tunel ɗaya ke fallasa ita ma tana haifar da wannan shubuha, kuma alamar ita ce sunan mai masauki da ke warwarewa yayin da haɗin ba ya ƙarewa. Wannan yana kama da kuskuren warware suna har sai ka buga hanyoyin.

ip -4 addr show
ip route show table all | grep -E '10\.|192\.168\.'

Kwatanta duka abubuwan da aka fitar da tsare-tsaren sabar biyu kafin ka taɓa abokin ciniki. Idan prefixes sun yi karo, tsaya ka sake lamba, domin babu adadin sake kunnawa da zai raba su.

Ba kowane furofayil nata naúrar da kowane prefix mai shi

Kowane furofayil yana samun sunan misali na kansa da fayil ɗin tsari na kansa, don haka misalin da ake kira office yana loda office.conf yayin da wanda ake kira lab yana loda lab.conf. Tabbatar da wannan taswirar ta hanyar manajan sabis maimakon dogaro da lissafin babban fayil, domin drop-in na iya canza wane fayil ake loda. Kuskuren taswirar yana nufin kana daidaita furofayil ɗin da ba ya gudana.

Sannan ka yanke shawarar wanene yake girka hanyoyi. Sa'ad da sabarori ke tura jerin da ba su dace ba, ko ka ƙi turawa ka lissafta prefixes da kanka, ko ka bar furofayil ɗaya ya riƙe na al'ada ka jagoranci ɗayan da ka'idodin manufa. Tsari biyu da dukansu ke girka na al'ada suna ƙarewa da mai nasara shiru kuma babu rubutaccen rikodin shawarar.

systemctl cat [email protected]
grep -E 'route-nopull|pull-filter|redirect-gateway' /etc/openvpn/client/lab.conf

Na farko yana nuna naúrar tare da duk wani sokewa da ke canza gardama. Na biyu yana nuna ko furofayil ɗin yana karɓar hanyoyin da aka tura kwata-kwata, kuma wannan ita ce maɓallin da ke yanke duk abin da ke gaba.

Alamomi suna riƙe amsoshi a mu'amalar da suka fito daga gare ta

Sa'ad da kowane tunel ke hidimar tushe daban-daban, amsa na iya fita ta hanyar da ba daidai ba kuma haɗin yana mutuwa bayan fakiti na farko. Tsarin da ke tsayawa shi ne yi wa fakiti masu shigowa alama bisa ga mu'amalar shigarwa, mayar da wannan alamar a kan amsa, kuma ba kowace alama tebur mai nata ƙofar farko.

Yawanci dole a sassauta tacewar hanyar baya mai laushi ga mu'amalolin da abin ya shafa, domin amsa tana isowa bisa doka ta hanyar da babban tebur ba zai taɓa zaɓa ba. Riƙe alamomin kunkuntar domin kada su taɓa kama zirga-zirgar sirrin tunel ɗin kansu, wanda zai aika tunel ɗin ta cikinsa.

ip rule show
ip route show table 101
sysctl net.ipv4.conf.all.rp_filter

Karanta ka'idodin da ke akwai kafin ka ƙara wani. Fifiko mai kwafi da teburorin da aka manta sune dalilin da ya saba sa manufar alama ta zama kamar ba ta da wani tasiri kwata-kwatta.

Tabbatar da keɓewa ta hanyar dakatar da hanya ɗaya

Tare da tunel ɗin biyu a buɗe, rubuta adireshin kowace mu'amala, hanyar zuwa wani mai masauki a bayan kowane tunel, da hanyar da wata manufa marar alaƙa take bi. Tambayi kernel game da binciken maimakon karanta tebur ɗaya, domin tebur ɗaya ba ya taɓa nuna shawarar ƙarshe.

Sannan ka dakatar da misali ɗaya ka lura da mu'amalarsa da hanyoyinsa suna ɓacewa yayin da ɗayan ke ci gaba. Rashin da ya faru a wanda ya tsira yana nufin biyun har yanzu suna raba sunan na'ura, hanya ko ka'idar wuta wadda ba wanda ya raba.

Ka dawo da furofayil ɗin da aka dakatar ka sake maimaita waɗannan binciken. Sa'ad da tunel ke tsira kawai a farkon farawa bayan sake kunnawa, kana kallon lahani na zagayowar rayuwa ba ƙirar tuƙi ba.