Abokan ciniki biyu na VPN a kan tebur ɗaya: abin da ke cin karo da abin da ke aiki

Abokin cinikinka na biyu yana haɗawa, kayan abokin farko sun daina warwarewa, kuma tikit ɗin ya ce VPN ɗin aiki ya lalata na sirri. Babu abin da ya lalace a ma’anar kuskure: duka abokan cinikin sun yi abin da aka ƙera su don yi, kuma injin ɗin yana da tebur ɗin hanya ɗaya kawai. Cin karo ɗin ya shafi kaya huɗu da kowane abokin ciniki yake ɗauka nasa ne. Bi su bi da bi, kuma gyaran yakan zama zaɓin ƙira maimakon gyara.

Mataki na 1: gano wane abokin ciniki ne ke ɗauke da fitarwa

Karanta shawarar fitarwa ta yanzu kafin ka canza komai. Binciken hanya zuwa adireshin jama’a yana gaya maka wace fuska da wane mataki na gaba fakiti zai yi amfani da su yanzu, kuma wannan ita ce amsar wanda ya yi nasara. Kwatanta shi da sunayen fuskokin da abokan cinikin suka ƙirƙira, waɗanda yawanci suke ɗauke da sunan samfur ko ka’ida. Idan binciken ya nuna ramin da ba ka yi tsammani ba, ka riga ka sami cin karo ɗin.

ip route get 1.1.1.1
ip route show default
route print

Wasu abokan ciniki ba sa musanya hanyar da aka saba kwata-kwata; suna ƙara rabi biyu, ɗaya don rabin ƙasa na sararin adireshi ɗaya kuma don rabin sama, waɗanda tare suke rufe komai. Wannan yana barin ainihin hanyar da aka saba a bayyane kuma yana sa gyaran hannu ya yi kama da daidai yayin da zirga-zirga ke ci gaba da fita ta ramin. Karanta ma’aunin da tsawon prefix ɗin, ba kawai kasancewar shigarwar da aka saba ba.

Tsaya idan duka abokan cinikin biyu suna da’awar prefix ɗaya da ma’auni ɗaya. Kernel ɗin zai zaɓi ɗaya, kuma ɗayan zai bayyana a haɗe yayin da bai ɗauke komai ba.

Mataki na 2: duba mai warware suna da prefix ɗin da suka haɗu

DNS shi ne cin karo na biyu, kuma yana haifar da wata alama ta musamman: sunaye suna kasawa yayin da adireshi ke aiki. Kowane abokin ciniki yana tura mai warware nasa, kuma marubuci na ƙarshe ne ke cin tambayoyin da suka biyo baya. Tambayi sabis ɗin warware abin da yake amfani da shi ga kowace hanyar sadarwa maimakon karanta shafin saitin abokin ciniki.

resolvectl status
Get-DnsClientServerAddress
dig +short intranet.corp.example

Sannan kwatanta prefix ɗin sirri da cibiyoyin biyu suke amfani da su. Idan duka bangarorin biyu suna rabawa daga jeri ɗaya, babu wani shiri na bangaren abokin ciniki da zai gyara shi, domin injin ɗin ba zai iya cewa wace manufa ta 10.0.0.0/8 ta ke na wane rami ba. Dole a sake lambobi ko a fassara ɗaya bangaren, kuma wannan tattaunawa ce da masu cibiyar, ba canjin saiti ba. Haɗuwa ita ce kawai cin karo da amsar gaskiya a cikinta ita ce dole a canza ƙira.

Tsaya a nan idan prefix ɗin sun haɗu. Duk abin da ya biyo baya a wannan jerin yana ɗauka cewa ba su haɗu ba.

Mataki na 3: zaɓi tsarin rabuwa wanda zai tsaya

Ingantattun tsare-tsare suna guje wa tafiyar da abokan ciniki biyu a kan tebur ɗin hanya ɗaya. Abokin ciniki ɗaya da manufar split-tunnel da ke isa duka cibiyoyin sirri biyu shi ne mafi sauƙi, matuƙar manufofin ba su haɗu ba kuma mai manufar ya yarda. Na’urar kama-da-wane ko sararin sunan cibiyar shi ne mataki na gaba, domin kowanne yana samun tebur nasa da mai warware nasa.

sudo ip netns add vpn2
sudo ip netns exec vpn2 ip link show
sudo ip netns exec vpn2 curl -sI https://intranet.corp.example/

Sararin suna yana ba da rabuwa iri ɗaya da na’urar kama-da-wane ba tare da tsarin aiki na biyu ba, amma yana da kaifi: dole a matsa na’urar ramin ciki, kuma dole a fara manhajar a ciki. Na’urar zahiri daban ita ce sau da yawa zaɓi mafi ƙarancin mamaki ga VPN na sirri tare da abokin cinikin aiki da ake sarrafawa. Tarin rami ɗaya cikin wani ba tsarin rabuwa ba ne; dole ƙarshen ciki ya kasance mai isa ta ramin waje, kuma shirin yana ƙara matsalolin MTU da jinkiri a kai.

Zaɓi tsari ɗaya kuma rubuta dalilin. Haɗa sararin suna na manhaja ɗaya da split tunnel na sauran yana sake haifar da ainihin cin karo a cikin siffar da ta fi wuyar gyarawa.

Mataki na 4: tabbatar da duka cibiyoyin biyu daga zama ɗaya

Gwada kaya ɗaya a kowace cibiya ta sirri daga yanayin da manhajar ke aiki da gaske, ba daga harsashinka ba idan manhajar tana aiki cikin sararin suna. Duba fuskar fitarwa, adireshin da aka warware da lambar amsa tare, domin nasara a ɗaya daga cikin ukun na iya ɓoye kasawa a sauran. Maimaita bayan sake kunnawa, domin tsarin da abokan ciniki ke farawa da shi shi ne ke yanke wanda zai yi nasara. Wannan tsari ne mutane ke manta rubutawa.

curl -sI https://intranet.corp.example/
curl -sI https://files.personal.example/
ip route get 10.20.30.40

Rubuta sigogin abokan ciniki, fuskokin, yanayin mai warware da prefix ɗin kowace cibiya. Lokacin da abokin ciniki ya sabunta kuma ya canza halin hanyarsa, wannan rikodin shi ne bambanci tsakanin gyaran minti biyar da sake ginawa. Mutum na gaba ba zai raba tunaninka game da wane rami ya fara tashi ba.

Jerin ya cika lokacin da za ka iya ambaton fuskar da ke ɗauke da hanyar da aka saba, mai warware da kowace suna ke amfani da shi, tsarin da ke raba rami na biyu, da sakamakon buƙata ɗaya ga kowace cibiya bayan sake kunnawa. Duk abin da bai kai haka ba saiti ne da ke aiki kwatsam a yau.