Abokan ciniki biyu na VPN a lokaci ɗaya: wa ya ci nasarar hanyar da aka saba?

Gudanar da abokan ciniki biyu na VPN a lokaci ɗaya muhawara ce ta hanyoyi, ba saitin sirri ba. Duk ramin da ya mallaki hanyar da ta fi ƙayyadewa yana karɓar zirga-zirga, ɗayan kuma yana zama a haɗe amma ba ya aiki. Ƙofar kamfani tana ganin haɗin da ke zuwa daga mafitar sirri, yayin da abokin ciniki na kamfani a na'urarka har yanzu yana ganin kowace adafta. Yanke shawara kan wanne daga cikin waɗannan gaskiyoyi biyu ke da muhimmanci shi ne dukan aikin.

Tebur na hanyoyi yana zaɓar wanda ya ci nasara guda ɗaya

Ɗauki teburin kafin abokin ciniki na kamfani ya fara da bayansa, kuma karanta ginshiƙin mu'amala maimakon inda ake zuwa kawai. Hanyar da aka saba ta fili daga ramin waje tana da sauƙin maye gurbi, domin nau'in /1 ya fi /0 ƙayyade. Nau'in zahiri 0.0.0.0/1 da 128.0.0.0/1 sun rufe dukan sararin IPv4 a rabi biyu kuma suna doke kowace hanyar da aka saba guda ɗaya. Bayan an sanya shi, ramin waje har yanzu yana nuna a haɗe kuma ba ya ɗaukar kome.

ip route show default
ip route show | grep -E '^(0.0.0.0/1|128.0.0.0/1)'

Hanyoyin manufa na iya wuce babban tebur gaba ɗaya, don haka karanta dokoki da hanyoyi. Dokar da ke aika zirga-zirgar da aka yi wa alama zuwa wani tebur tana cin nasara kafin a tuntuɓi babban tebur. Haka aikace-aikace ɗaya zai iya zama a kan hanyar jiki yayin da duk sauran ke amfani da ramin.

ip rule show

Windows yana yanke hukunci da ma'auni

A Windows wanda ya ci nasara shi ne hanyar da ke da mafi ƙarancin ma'auni zuwa inda ake zuwa, kuma abokan ciniki biyu na iya sanya hanyar da aka saba da ma'auni daban-daban. Karanta teburin da tsarin mu'amala tare, domin adaftar da ke da ƙaramin ma'auni ba koyaushe ce wadda kake tsammani ba. Abokin ciniki da ke saita ma'aunin mu'amala kuma zai iya motsa na da aka saba ba tare da ƙara hanyar ko ɗaya ba. Adaftar da ta sha kaye tana zama a kunne kuma kawai ba ta karɓar kome.

route print -4
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4DefaultGateway

Kwatanta fitarwa biyu kuma ambaci mu'amalar da ta mallaki 0.0.0.0/0. Idan abokan ciniki biyu suna da'awarta, ma'aunin ne ke yanke hukunci, shi ya sa gwajin jerin haɗi zai iya kama da rashin daidaituwa a kan na'urori daban-daban. Idan babu fitarwar da ta nuna ƙofar da aka saba, abokin ciniki ba ya aiki a cikakken rami kuma hujjar sarkar ba ta da ma'ana.

Masu kallo biyu, ra'ayoyi biyu daban-daban

Ƙofar nesa tana ganin haɗi ɗaya da ke zuwa daga mafitar waje da duk abin da abokin ciniki ke turawa cikin raminsa. Abokin ciniki na gida yana ganin adafta, hanyoyi da kasancewar wani rami, domin yana aiki da izinin ƙirƙirar su. Raba waɗannan ra'ayoyin shi ne manufar; da'awar cewa abokin ciniki ba zai iya lura ba ba haka ba ne.

Ka ɗauka abokin ciniki zai iya lissafa duk abin da ya so, kuma ka tsara don ra'ayin ƙofar maimakon. Tsarin da ya dogara da abokin ciniki ya kasance makaho yana da sabuntawa ɗaya daga karyewa.

DNS da IPv6 su ne inda sarkar ke ɗigowa

DNS yana bin duk saitin resolver da ya ci nasara, kuma wannan ba lalle ne hanyar da fakitin ke bi ba. Resolver na kamfani da aka isa ta ramin kamfani ya dace da tsarin; resolver na gida da aka isa a wajensa ba ya dace, kuma yana fallasa sunayen da ramin ya kamata ya ɓoye. IPv6 ita ce ɗigowa ta biyu: mai masaukin dual-stack yana ci gaba da amfani da IPv6 zuwa wuraren da ramin ke ɗauka ne kawai ta IPv4. Bincika iyalai daban, domin ramin IPv4 kawai ba ya faɗin kome game da hanyoyin IPv6 ko resolver.

ip -6 route show default
resolvectl status | grep -A2 'DNS Servers'

Gyara resolver da hanyar IPv6 da gangan maimakon tara wani rami na biyu a kai. Rufe biyu yana kashe MTU kuma, don haka ƙaramin MTU na ciki shine abu na farko da za a gwada idan shafuka sun tsaya bayan sarkar ta tashi. Resolver da ke amsa da sauri ba hujja ba ce cewa shi ne madaidaicin resolver.