Kama VPN: fakiti na ciki a tun0, ambulan a eth0

Kama a kan mai masaukin VPN ba ya rubuta abu ɗaya kawai. Kernel ɗin yana fallasa fakiti sau biyu: a naɗe, a kan adaftar jiki, kuma a buɗe, a kan na'urar tunnel. Zaɓin interface shi ne zaɓin wanne daga cikin waɗannan labaru kake karantawa. Yawancin muhawara kan abin da kama ke tabbatarwa a zahiri muhawara ce kan wane labari aka tattara.

Rufe-rufe yana haifar da ra'ayoyi biyu

Tunnel ɗin yana ɗaukar fakitin da wata manhaja ta samar ya sa a cikin sabon wanda makomarsa ita ce uwar garken VPN. Siffar ciki tana bayyana a tun0, wg0 ko duk na'urar da abokin ciniki ya ƙirƙira. Siffar waje tana bayyana a adaftar da ke ɗauke ta zuwa cibiyar sadarwa. Dukan sifofin biyu halal ne; suna amsa tambayoyi daban-daban. Tattara kowanne daban, domin biyun suna da kanun labarai da masu karatu daban-daban.

sudo tcpdump -i tun0 -n -s 0
sudo tcpdump -i eth0 -n host 198.51.100.20 and udp port 51820

Pseudo-interface any zaɓi ne mara kyau ga wannan kwatancen. Ana iya rubuta fakiti da aka tura gaba sau biyu, kuma fakitin da aka ƙirƙira a gida yana bayyana a duka sifofin biyu, wanda ke ƙara ƙididdiga. Idan wata lamba ta yi kama da ba za ta yiwu ba, duba interface ɗin kafin ka zargi tunnel ɗin.

A cikin tunnel ɗin fakiti na kowa ne

A kan na'urar tunnel, abin da kake gani shi ne abin da manhajar ta nemi kernel ya aika. Adireshin makoma, tashoshi, sunayen DNS, sunayen uwar garken TLS, girma da lokaci duk suna nan. Ɗaukar TLS tana kasancewa cikin ɓoye ta hanyar zaman manhajar kanta, don haka kamawar ba ta bayyana abin da ke cikin shafi. Tambayar DNS a buɗaɗɗen rubutu ana iya gani a nan ko da mai ɗaukarta yana ɓoye, domin ba a taɓa kare ta ba.

DNS mai ɓoye yana cire wannan filin gani ɗaya. Ba ya ɓoye adireshin makoma, adadin baiti ko rhythm, waɗanda halayen kwarara ne maimakon na tambayar.

A waje kawai ambulan da siffarsa

Adaftar jiki tana nuna adireshinka, adireshin uwar garken, tashar, girman fakiti da lokaci. Makomai da ake ɗauka a ciki ba su nan, ko da yake siffarsu na iya tallafawa hasashe. Girma da rhythm na iya nuna rafi na bidiyo, babban canja wuri ko zaman hira ba tare da suna ɗaya daga cikinsu ba. Mai lura kusa yana ganin kusan wannan ra'ayi, wanda ke bayyana yadda tunnel zai iya ɓoye shafuka yayin da yake tallata kasancewarsa.

Wannan da'awar ta dogara da turawa. Ƙaramin hanya, IPv6 na asali wanda ba ya shiga tunnel, ko tsari da aka ɗaure da interface ɗin jiki zai sanya zirga-zirga a wajen ambulan. Karanta ainihin hanyar kafin ka yanke hukunci daga kamawar.

Adireshin abokin zaman da tsabtacewar kama

OpenVPN a yanayin TCP yana riƙe da socket da aka kafa, don haka teburin socket na iya ambaton abokin zaman. OpenVPN a yanayin UDP yakan bar socket ɗin ba a haɗa shi ba, kuma ss na iya nuna gefen gida kawai. Karanta remote na bayanin martaba, log ɗin abokin ciniki mai cikakken bayani ko hanyar zuwa wurin ƙarshe a maimakon haka. WireGuard yana ba da rahoton wurinsa na ƙarshe da musafaha na ƙarshe kai tsaye.

wg show
ss -tunp | grep 51820

Fayil ɗin kama yana rayuwa fiye da zaman da ya haife shi. Ana iya kwafa shi, kuma yana iya zama mai karantawa ga duk wanda ke da damar gida. Ajiye kawai abin da binciken ke buƙata, iyakance izini kuma share shi idan aikin ya ƙare.

Kamawar da za a iya rabawa ya kamata ta faɗi wace interface ce ta haife ta da kuma yaushe. Idan babu wannan bayanin, mai karatu na gaba zai yi hasashe wace Layer yake kallo.