Hops biyu na VPN a kan Pi ɗaya: wace hanya ke ɗaukar wane peer

Adiresoshin tunnel biyu a kan ƙaramin allo suna kama da kuskure, kuma martanin farko shi ne a share ɗaya. Wannan martani yana karya abin da ya kamata ya gyara. Mai masauki da ke ɗaukar hops biyu yana riƙe da adireshi ɗaya ga kowace haɗi, kuma kowace adireshi ana zaɓarta ta wata hanya daban. Tambayar da ta cancanci a yi ita ce wace hanya ke zaɓar wane mai ɗauka ga wace manufa, ba adadin adiresoshin da suke akwai ba.

Manufofi uku da suke bukatar masu ɗauka daban-daban

Sarkar hops biyu ita ce aji uku na manufofi da aka jera, kuma kowanne wata haɗi ce ke ɗaukarsa. Dole a isa peer na waje ta hanyar haɗin jiki. Dole a isa peer na ciki ta hanyar tunnel na waje. Dole a isa manufar aikace-aikacen da aka rufe ta hanyar tunnel na ciki, wanda tunnel na waje ke ɗaukar jigilarsa.

Cika layukan da adiresoshin gaske na mai karatu kafin ka taɓa hanya, domin tebur yana da amfani ne kawai idan ya kasance tabbatacce. Sarkar da ke aiki tana biyan dukkan layuka huɗu a lokaci ɗaya, kuma sarkar da ke aiki rabin rabi tana biyan ɗaya daga cikinsu da mai ɗauka mara kyau. Karanta layin da ba daidai ba a matsayin aibi shi ne ke mai da matsalar hanya aikin gyare-gyaren yini ɗaya.

Adiresoshi suna da matsayi, ba adadi ba

Linux yana ba da izinin adiresoshi da yawa a kan mu'amala ɗaya da tunnels da yawa a kan mai masauki ɗaya, saboda haka adadi ba ya faɗi komai game da daidaito. Abin da ke da muhimmanci shi ne wace adireshi ta ke na wace haɗi, da ko hanya ga wani peer ta ke zaɓar haɗin da ka nufa. Ra'ayoyi uku suna amsa hakan daga kwatance uku, kuma ya cancanci a karanta su a cikin tsari ɗaya kowane lokaci.

Jerin adiresoshi yana nuna abin da ke akwai da wace haɗi ta mallake shi. Tebur na hanyoyi yana amsa tambayar mai ɗauka ga zirga-zirgar manufofi na yau da kullum. Ra'ayin manufofi yana amsa ta kuma ga zirga-zirgar da aka zaɓa ta tushe ko alama, wanda shi ne tsarin da ya saba idan abokan ciniki biyu suka raba mai masauki ɗaya.

ip -4 addr show
ip -4 route show table all
ip rule show

Share adireshi saboda jerin yana kama da tsawo na iya cire wani ɓangare na hanya, kuma share hanya saboda tana kama da wuce gona da iri yana yin haka a hankali. Babu ɗayan da ke haifar da kuskure; peer kawai ya daina amsawa a hanyar da ka nufa yayin da yake kasancewa a isa ta wata hanya. Aikace-aikacen da ke ba da rahoton adireshin fitar peer na ciki bai tabbatar da cewa zirga-zirgar ya ketare tunnel na waje ba, tunda shiga kai tsaye yana haifar da wannan lura. Wannan tazara tsakanin lura da hujja ita ce dalilin da ake duba mai ɗauka a matakin hanya.

Tsarin kunnawa yana cin nasara kan bacci da aka kayyade

Idan abokin ciniki na ciki ya dogara da adireshi ko hanya da abokin ciniki na waje ke bayarwa, kunnawa dole ya jira wannan albarkatun maimakon jinkiri. Bacci yana aiki har zuwa ranar da tunnel na waje ya yi jinkiri, sannan yana gazawa lokaci-lokaci ta hanyar da babu wanda zai iya maimaita shi. Tsari bisa dogaro yana kawar da tsammanin kuma ba ya kashe kome sai bayanin dogaron sau ɗaya. Sunayen mu'amaloli ma ba tsarin tsari ba ne.

Kernel yana ba da sunaye kamar tun0 da tun1 a tsarin ƙirƙira, kuma wannan tsari na iya canzawa tsakanin sake farawa ko sake haɗawa. Haɗa tsarin aiki da wani asali da kayan aikin ke bayarwa, ko da sunan da ka ba da gangan. Sunan da ka zaɓa alkawari ne; sunan da kernel ya zaɓa haɗari ne.

Ka riƙe jigilar kowane abokin ciniki daga hanyar aikace-aikacen ɗayan, kuma ka kasance daidai game da abin da zaɓuɓɓukan hanyar OpenVPN 2.6 ke yi alkawari da gaske. Tsarin juyar da aka rubuta ta asali yana riƙe abokin ciniki iya isa ga nasa peer na nesa ta hanyar ƙofar da ta riga ta kasance, wanda ke yanke wani madauki na maimaitawa. Ba ya mai da abokin ciniki ɗaya mai ɗauka ga wani, saboda haka sauran sarkar ta kasance tsarin ku. Inda sarkar ke bukatar manufa maimakon hanya, rubuta bayyanannen ka'idar tushe ko alama kuma gwada ta da zirga-zirgar da ya kamata ta dace da shi.

Abin da ke faruwa idan hop na waje ya mutu

Kafin a ɗauki sarkar a matsayin cikakkiya, yanke shawara abin da ke faruwa idan hop na waje ya ɓace. Jigilar abokin ciniki na ciki tana mutuwa tare da shi, kuma mataki na gaba tambayar manufa ce ba ta fasaha ba: gazawa, sake gwadawa, ko sake haɗawa kai tsaye ta hanyar haɗin jiki. Wannan sakamako na uku shi ne wanda ya cancanci tunani. Yana mai da tsarin hops biyu cikin tsarin hop ɗaya a hankali a lokacin da mai amfani ya yi imani cewa rufin yana da lafiya.

Idan hops biyu wajibi ne, abokin ciniki na ciki dole ya kasa kafa hanyar kai tsaye idan na waje ya tafi, kuma hanyar da za a sani ita ce a karya hop na waje a kalli abin da na ciki ke yi. Maye gurbi da aka amince da shi amsa ce mai halatta, amma dole a rubuta shi, a gwada shi kuma a sanar da shi. Maye gurbin da babu wanda ya rubuta shi ba a iya bambanta shi da ɗigowa yayin bitar wani lamari.

DNS da ɗayan iyalin adireshi suna cikin wannan shawarar. Binciken da aka ƙirƙira a gida yana bin manufar mai masauki da kansa ba ta abokin ciniki da aka tura ba, saboda haka mai warwarewa da ke aiki ga zirga-zirgar da aka tura yana iya zama ba wanda mai masaukin da kansa ke amfani da shi ba.

Karɓi kowane Layer a cikin tsarin da ka gina shi

Gwada a cikin tsarin da aka gina sarkar: da farko tunnel na waje shi kaɗai, sannan jigilar abokin ciniki na ciki ta tunnel na waje, sannan aikace-aikacen ta tunnel na ciki. Kowane karɓa dole ya zama sabuwar haɗi ba shafi da ya riga ya buɗe ba. Sannan ka karya kuma ka mayar da kowane Layer daban ka kalli abin da na gaba ke yi.

Sakamakon maye gurbi shi ne mafi darajar lura a nan, kuma wanda shafin IP na jama'a ba ya taɓa nunawa. Ajiye hanyoyin peer, adiresoshin da suke amfani da su da wannan sakamako kusa da tsarin aiki, domin hanyar farin ciki ba ita ce sashin da ake tambaya game da shi daga baya ba.