Abokin ciniki na VPN yana share hanyar da ka ƙara? Yi amfani da teburin manufa

Ɗaya /24 na firintar dakin gwaji yana ɓacewa tsakanin kira biyu na ip route show, kuma log ɗin abokin ciniki ya ce kawai cibiyar sadarwa ta canza. Babu abin da ba daidai ba a cikin umarnin, prefix ɗin ko haƙƙoƙinka. Abokin ciniki na kamfani da ya mallaki tsarin tafiyar da hanyoyi na host yana sake tabbatar da wannan tsarin duk lokacin da wani ya gyara shi, don haka shigarwar da ka ƙara ana cire ta a matsayin mai kutse. Yin faɗa da shi a cikin wannan tebur ɗaya matsayi ne da ba za a ci nasara ba. Maganin shi ne ka daina fafatawa kan wannan tebur gaba ɗaya ka sanya keɓancewar a inda mai lura ba ya taɓa kallo.

Mai lura yana bayanin hanyar da ta ɓace

Nuna hakan kafin ka sake tsara komai: karanta teburin, ƙara prefix ɗin, jira 'yan daƙiƙa, sake karantawa. Idan shigarwar ba ta nan kuma ba ka rubuta komai don cire ta ba, wani wakili yana lura. Nemo tsarin da ya mallaki wannan hali ka karanta littafinsa a kusa da lokacin da hanyar ta ɓace, domin yawanci wannan sabis ɗin yana kula da rami, matattarar fakiti da saitin mai warwarewa. Kashe shi don hanyarka ta tsaya ciniki ne da za ka yi nadama a lokacin sake haɗawa na gaba.

ip route show
ip route add 192.168.2.0/24 dev enp0s31f6
sleep 5; ip route show

Prefix ɗin da ke sama da kuma interface ɗin misalai ne. Kwafin sunan interface daga misalin da ke aiki a wata na'ura shi ne dalilin da ya fi yawa da ya sa wannan nunin ba ya samar da komai kwata-kwata.

Tebur na biyu ganuwa ne ga mai lura

Wakilin yana sake gina teburin da yake mallaka kawai. Ba wa keɓancewar nata teburin tare da ƙa'idar da ke tura wuraren da suka dace zuwa wurin, kuma babban teburin ba ya canzawa, don haka babu abin da wakilin zai gyara. Wannan ita ce dukan ra'ayin: yanki ɗaya na sunayen hanyoyi da wani yake kula da shi, da kuma wanda kai kaɗai kake taɓawa.

Cinikin ita ce kulawa. Abubuwa biyu na iya nisanta, kuma matsayin ƙa'idar a cikin jerin yana da muhimmanci kamar hanyar da ke cikin teburin da ta zaɓa.

Gina keɓancewar sannan ka sa ta ci nasara

Ƙirƙira teburin, sanya hanyar, ka ƙara ƙa'idar da ke zaɓar teburin don wannan wuri. Fifiko yana ƙayyade ko ana duba ƙa'idarka kafin ko bayan waɗanda abokin ciniki ya saka, kuma ƙa'idar da aka tsara daga baya ba a taɓa samunta ba, don haka lambar wani ɓangare ne na ƙira ba ado ba. Sannan ka tambayi kernel abin da zai yi da gaske, wanda tambaya ce daban daga abin da ka saita.

ip rule add to 192.168.2.0/24 table 110 pref 30010
ip route add 192.168.2.0/24 dev enp0s31f6 table 110
ip route get 192.168.2.50

ip route get yana warware hanyar da kernel zai yi amfani da ita, gami da na'urar da adireshin tushe. Ba ya buga gane teburin, don haka haɗa shi da ip rule show lokacin da kake buƙatar tabbatar da wane tebur ya yi nasara. Tare suna amsa tambaya ɗaya tilo mai muhimmanci: shin zirga-zirgar zuwa wannan adireshin tana fita daga inda ka nufa?

Wasu siffofi na wannan ra'ayi

Tsarin yana zama gamayya da zarar ka daina tunani cikin wurare. Ƙaramin cibiyar sadarwa na gida na iya kasancewa ana iya isa gare shi yayin da ramin ke riƙe da hanyar da aka saba. Amsoshin uwar garken SSH da ke da alaƙa da LAN na iya fita ta interface ɗin da suka shigo da shi maimakon ɓacewa cikin ramin. Kuma ƙa'idar da ta dogara da interface na iya tura duk abin da ya isa interface mara waya cikin ramin yayin da zirga-zirgar da host ɗin kansa ke ƙirƙira ya tsaya a Ethernet:

ip rule add iif wlan0 table 10
ip route add default dev tun0 table 10

Wannan na ƙarshe ya dace da interface ɗin shigowa maimakon wurin, wanda wani nau'in ƙa'ida ne kuma wani tsarin tunani. Zirga-zirgar da aka tura gaba kuma tana buƙatar net.ipv4.ip_forward a kunna, kuma ƙarshen nesa dole ya tura kewayon tushe baya ko ya fassara shi; ƙa'ida a na'ura ɗaya ba ta taɓa ƙirƙirar sauran rabin hanyar ba.

Ɗauki ƙa'idar a matsayin abin da za a iya jefawa

Ƙa'idoji da hanyoyin tebur suna rayuwa a cikin ƙwaƙwalwar ajiya. Bayan sake haɗawa ana iya canza sunan na'urar ramin, adireshin da aka ba da shi na iya motsawa, kuma ƙa'idar da ke riƙe da tsohuwar ƙima ta daina dacewa cikin shiru. Sake amfani da dukan canjin daga wani script ɗaya da ya mallake shi, sannan sake duba ip rule show, sunan na'urar na yanzu da sabon ip route get a kan wata manufa ta gaske kafin ka amince da keɓancewar.

Iyakoki biyu suna tsira duk irin kulawar da aka yi. Abokin ciniki har yanzu yana iko da nasa ƙa'idojin tacewa da saitin mai warwarewa, kuma keɓancewar tafiyar da hanyoyi ba ta wuce ɗaya cikinsu. Idan abokin ciniki ya kuma share ƙa'idar manufarka, hanyoyin da aka goyi bayan su ne manufarsa ta rami raba biyu ko kuma abokin ciniki da ke ba ka damar sarrafa hanyoyi, kamar OpenConnect; gyaran binary na mai siyarwa don yin shiru da mai lurarsa alkawari ne na kulawa tare da duba amincin da ke haɗe.

Rubuta lambar tebur, fifiko da wurin a cikin bayanin kula kusa da script ɗin. In ba haka ba, mutum na gaba zai sami ƙa'idar da ta fi ramin ƙarfi kuma ba shi da hanyar sanin dalili.