VPN A Bayan NAT da Ba Za Ka Iya Daidaita Ba: Abin da Har Yanzu Ke Aiki

Kowane ƙarshen rami yana buƙatar adireshi da tashar da ɗayan ɓangaren zai iya isa, kuma na'urar da ba ka ke sarrafa ta ita ce sanadin da aka saba samu na gazawar wannan buƙata. Abin sha'awa ba shine akwai dabaru ba, amma kowace daga cikinsu ta dogara da wani sifa na teburin taswira da ba za ka gani daga abokin ciniki ba. Biyu daga waɗannan sifofin suna yanke kusan komai: yadda ake ƙirƙirar taswira, da kuma ko tana karɓar fakiti daga adireshin da ciki bai taɓa tuntuɓar ba. Ka tsara yanayin bisa waɗannan sifofin kuma hanyoyin gujewa ba za su zama tatsuniya ba.

Teburin taswira yana yanke komai

Fassarar adireshin cibiyar sadarwa tana riƙe tebur inda ake rubuta adireshi da tasha na ciki a gaban adireshi da tashar jama'a. Amsoshin da suka dace da rikodin ana fassara su baya, kuma fakiti da ke zuwa daga waje ba tare da rikodin da ya dace ba ba shi da makoma kwata-kwata. Wannan ɗabi'a ɗaya tana bayyana dalilin da ya sa mai sauraro a bayan na'urar ba ya isa daga intanet. Hakanan tana bayyana dalilin da ya sa fakiti na farko a kowace hanya dole ya fara daga ciki.

Duba tebur daga ɓangaren na'urar kuma hanyoyin gujewa sun bayyana: ko wani abu ya ƙirƙiri rikodi na dindindin, ko ya ƙirƙiri na wucin gadi ya kuma kiyaye shi sabo, ko kuma zirga-zirgar ba ta taɓa bin wannan hanyar ba. Sauran wannan labarin sune waɗannan lokuta uku a jere. Babu abin da ke nan ya dogara da fasalin mai sayarwa fiye da abin da tebur ke rubutawa.

Abin da sabis ɗin haɗuwa zai iya yi da abin da ba zai iya ba

Huda ramukan UDP yana amfani da rikodin fita a matsayin buɗewa na wucin gadi maimakon cin nasara kan matatar. Ɗayan ɓangaren biyu suna tuntuɓar sabis ɗin haɗuwa, wanda ke sanin kowane ƙarshen jama'a kuma ya mayar wa ɗayan ɓangaren ƙarshensa. Sa'an nan dukansu suna aikawa zuwa ga juna, kuma kowane fakiti na fita yana ƙirƙirar ko sabunta rikodin da ke barin amsa ta shiga. Jeren shi ne yake sa ya yi aiki, kuma jeren shi ne kuma yake sa ya zama mai rauni: ɗan'uwan da ya aika kafin ɗayan ɓangaren ya ƙirƙiri rikodinsa ana watsar da shi kawai, yayin da sake gwadawa bayan ɗan lokaci yana yin nasara. Sabis ɗin da kansa ba ya ɗaukar zirga-zirgar VPN, don haka ƙarfinsa ɗaya kawai shine lokacin da yake daidaitawa.

Halin taswira yana yanke sauran, kuma RFC 4787 ya ambaci siffofi uku: mai zaman kansa daga ƙarshe, mai dogaro da adireshi, da mai dogaro da adireshi da tasha. A ƙarshensu, tashar da ɗan'uwa dole ya nufa tana canzawa da kowace makoma, don haka hasashe ya daina zama abin dogaro. A nan ne dabarar ta ci karo da ƙarshenta, domin NAT na matakin mai ɗaukar nauyi da tsananin firewar ɗin kamfani duka suna kawar da hasashen da shirin ke buƙata, kuma komai yawa na sake gwadawa ba ya dawo da shi.

Keepalive, sake kunnawa da ƙarshen da ke motsawa

Hanyar da aka huda rafi ce ba mai sauraro ba, don haka duk abin da ke gudana a kanta dole ya jimre canji. Dole ya kiyaye taswirar da rai ta hanyar zirga-zirgar lokaci-lokaci, ya lura lokacin da ƙarshen jama'a ya motsa, kuma ya sake kafawa bayan an sake kunna na'urar ko an sake ba da adireshin. Kayayyakin mesh VPN suna sanya wannan dabarar a cikin nasu matakin sarrafawa, yayin da uwar garken talakawa ya bar maka shi. Keepalive suna taimakawa ne kawai muddin taswirar ɗaya ta tsira, kuma suna cin batir a abokin ciniki mai tafiya, shi ya sa tazarar tsanani ba ta da kyauta.

Kwamfutar tafi-da-gidanka da ta yi barci awa ɗaya yawanci tana dawowa a wani ƙarshen jama'a daban. Duk abin da ke sake kafa hanyar dole ya sake gudana daga ciki, wanda ke mayar da wannan buƙata ga abokin ciniki.

Hanyoyi uku na kewaye da tura da ba ya nan

Hanya ta farko tana roƙon na'urar da ta ƙirƙiri rikodin da kanta, ta UPnP IGD, NAT-PMP ko PCP, idan fasalin yana nan kuma a buɗe yake. Na biyu yana ba da zirga-zirgar ga relay mai adireshin jama'a, wanda koyaushe yana aiki kuma koyaushe yana kashe bandwidth da wani iyakar amana daban. Na uku yana juya alkibla: mai karɓar bakuncin ciki yana buɗe rami na fita zuwa uwar garken jama'a kuma komai yana tafiya a cikinsa.

[Peer]
PublicKey = 6yGj3kQ2wVb8sTn1pLx4dRc7hZa9mKf2uYe5oNq0iXw=
Endpoint = relay.corp.internal:51820
PersistentKeepalive = 25
AllowedIPs = 10.44.0.0/24

Ƙarshen relay yana sa wannan musayar ta bayyana a cikin tsarin abokin ciniki, inda ƙarshen relay ne ba adireshin ɗan'uwan kansa ba. Keepalive na dindindin yana kiyaye taswirar da dumi, kuma ƙayyadaddun prefixes suna yanke abin da abokin ciniki zai iya aikawa a kansa. Rami na baya daga mai karɓar bakuncin ciki shine wannan tunani da wani mai shi, kuma ba ya buƙatar wani canji na NAT kwata-kwata. Kowanne daga cikin ukun yana kawar da buƙatar shigowa ba tare da cin nasara kan firewar da ke toshe zirga-zirgar da ba a nemi ba bisa ƙira, domin zirga-zirgar har yanzu tana farawa daga ciki.

Daidaita hanyar gujewa da wanda ya mallaki na'urar

Idan kana sarrafa na'urar, tura UDP a tsaye ya fi sauƙin dubawa fiye da kowace dabarar huda kuma yana gazawa ta hanyoyin da za ka gani. Idan ba haka ba, gano ko mai sayarwa yana ba da relay ko matakin sarrafawa da aka shirya, da kuma ko manufa za ta yarda da amfani da shi. Idan babu ɗaya, zaɓuɓɓukan da suka rage sune rami na baya ko yarda cewa ƙarshen ba ya isa daga waje. Rubuta wanda ka yi amfani da shi yana da muhimmanci fiye da yadda ake ji, domin zaɓuɓɓukan sun bambanta a wanda zai iya lura da zirga-zirgar da abin da ke faruwa idan wani ɓangare na uku ya canza wani abu.

Lura ko hanyar da ka ƙarasa da ita kai tsaye ce ko ta relay, domin wannan gaskiya ɗaya tana hasashen duka jinkiri da halin gazawa. RFC 4787 ya kasance ma'auni na halin taswira a ƙarƙashin duk wannan, kuma karanta sashinsa na taswira ya fi sauri fiye da gwada hanyoyin gujewa uku a jere. Teburin bai damu da wace zaɓi ka zaɓa ba; yana rubuta kawai abin da fakiti na gaba zai iya yi.