Abokan ciniki na VPN suna isa uwar garken amma ba LAN ba: wace gyara?

Abokin ciniki yana ping ɗin adireshin ramin uwar garken OpenVPN kuma yana samun amsa, sannan ya gwada mai karɓa a cikin LAN na uwar garken kuma bai sami komai ba. Wannan rabuwa tana taƙaita kuskure sosai: ramin yana aiki, watsawa tana yiwuwa tana aiki, kuma amsar tana fita ta ƙofar da ba ta komawa ba. Akwai gyare-gyare uku, kuma daidai ya dogara da abin da kuke sarrafawa da abin da kuke shirye ku bar. Amsa tambayoyi uku da ke ƙasa bisa tsari kuma zaɓin ba zai zama batun ɗanɗano ba kuma.

Da farko tabbatar da wace hanya ta lalace

Buƙatar tana isa mu'amalar rami da adireshin tushe daga tafkin VPN. Uwar garken tana tura shi ga mai karɓa a cikin LAN, kuma wannan mai karɓa yana amsa ƙofar da teburinsa ya ambata, yawanci na'urar tafi-da-gida ta LAN. Idan na'urar ba ta da hanya zuwa tafkin, amsar tana mutuwa a can ko kuma tana yawo zuwa intanet.

Gwada duka injina biyu kafin ka canza ɗayansu. Tambayi teburin hanya a uwar garken yadda zai isa abokin ciniki; tambayi mai karɓa a cikin LAN yadda zai isa wannan adireshin. Binciken farko yawanci yana nuna rami ɗin kuma na biyu yana nuna na'urar tafi-da-gida ta LAN, kuma wannan bambancin shine kuskuren a layi ɗaya. Bincike biyu sun fi arha fiye da duba katangar wuta kuma suna tabbatar da alkiblar matsalar.

ip route get 10.8.0.37
sysctl -n net.ipv4.ip_forward

Idan mai karɓa a cikin LAN yana nuna uwar garken VPN, matsalarka ita ce ƙa'idar katangar wuta ko iyakar MTU, ba hanyar dawowa da ta ɓace ba. Kada ka ƙara hanya don gyara matatar.

Tambaya ta farko: za ka iya gyara na'urar tafi-da-gida ta LAN mai nisa?

Lokacin da na'urar tafi-da-gida ta LAN naka ce, amsar tsafta ita ce hanya tabbatacciya zuwa tafkin VPN da adireshin LAN na uwar garken VPN a matsayin tsalle na gaba. Tana kiyaye adireshin tushe na abokan ciniki ba tare da lalacewa ba, wanda ke da mahimmanci lokacin da masu karɓa a cikin LAN suke yin rikodin, tacewa ko iyakance sauri bisa adireshi. Ba ta kuma buƙatar fassara a uwar garken, don haka ramin ya kasance hanyar hanya ce kawai. Wajibcin da take haifarwa shine takardu, domin tafkin, hanya da saitin uwar garken dole su daidaita.

Tana gazawa a shiru ranar da wani ya canza tafkin. Rubuta darajar sau ɗaya kuma ɗauki canji a ɗaya daga cikin wurare uku a matsayin canji a duka uku.

NAS ko Layer 3 switch da ke karɓar sabis ɗin yana buƙatar wannan hanya, sai dai idan yana tura komai ta na'urar da take da ita. Duba na'urar da ke ƙare ƙaramin cibiyar sadarwa, ba kawai wanda ke fuskantar intanet ba. Ƙananan cibiyoyin sadarwa galibi suna da na'urori uku da ra'ayi kan hanyoyi.

Tambaya ta biyu: LAN za ta iya daina ganin adireshin abokan ciniki?

Lokacin da na'urar tafi-da-gida ta wani ne, fassara a uwar garken VPN ba ta buƙatar haɗin kai. Mai karɓa a cikin LAN yana ganin adireshin LAN na uwar garken, ya amsa masa, kuma uwar garken tana fassara baya. Shi ya sa na'urori da ayyukan shiga nesa da suka dogara da NAT suke yin haka.

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Farashin shine jingina: adiresoshin kowane abokin ciniki suna ɓacewa daga rikodin LAN. Sa'an nan kowane jerin izini a mai karɓa a cikin LAN dole ya ambaci uwar garken maimakon tafkin.

Zaɓi fassara lokacin da haɗin kai ba ya samuwa, ba lokacin da kawai yake da wahala ba. Tana ɓoye abokin ciniki daga kowane bincike na gaba, har da waɗanda kake buƙatar sanin wace kwamfutar tafi-da-gida ce ta buɗe haɗi. Tana iya kuma karya ka'idojin da ke saka adireshi a cikin kaya, domin fassarar tana rayuwa a cikin kan taken. Babu zaɓin da ya fi, duka biyu suna amsa tambayoyi daban-daban game da mallaka.

Tambaya ta uku: uwar garken da kanta abokin ciniki ne na wani rami?

Ka yi tunanin wani tsari: uwar garken VPN tana kuma buga waya ga mai ba da sabis na kasuwanci, don haka tana da ramuka biyu da jerin adireshi biyu. Harkar da take turawa don abokan cinikinta tana fita ta mai bayarwa, kuma ba zai tura amsoshi baya zuwa adireshin tafkin ba. Shi ya sa amsoshi suke ɓacewa ko da kuwa dukan ramukan suna lafiya.

Gyara ita ce a rufe ramin da yake fita, don mai bayarwa ya ga adireshin ramin uwar garken kawai. Hanyar akasin tana buƙatar nata ƙa'idar, domin uwar garken da ta fara haɗi zuwa ɗaya daga cikin abokan cinikinta wani kwarara ne daban. Idan ba tare da wannan ƙa'idar ba abokin ciniki yana amsa adireshin da ba zai iya tura ba. Sanya ƙa'idar ƙunciya kafin kowane ɓoyewa mai faɗi don fassarar takamaiman ta yi nasara.

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o tun1 -j MASQUERADE
iptables -t nat -A POSTROUTING -d 10.8.0.0/24 -o tun0 -j SNAT --to-source 10.8.0.1

Masu karɓa da yawa mu'amala suna ƙara kuskure makamancin da yake kama daga wajen abokin ciniki. Amsar tana fita ta mu'amalar da take da ƙaramin ma'auni domin an zaɓi adireshin tushe daga wani teburi. Duba hanyar dawowa da bincike maimakon ɗauka cewa hanyar tafiya ta ƙunshi ta.

Sa'an nan tabbatar da duka alkibla biyu da duka girma biyu

Bayan canjin, yi ping daga abokin ciniki zuwa mai karɓa a cikin LAN sannan daga mai karɓa a cikin LAN zuwa abokin ciniki. Alkilba ta biyu ita ce da mutane suke tsallakewa, kuma ita ce take fallasa ƙa'idar fassara da ba ta cika ba. Rubuta duka sakamakon biyu da hatimin lokaci domin koma baya daga baya ya kasance mai kwatantawa.

Sa'an nan motsa ainihin bayanai, domin ƙaramin ping da ke cin nasara yayin da babban canja wuri ya tsaya alama ce ta MTU. Wannan kuskuren yana bayyana nan da nan bayan ka taya kanka murna da gyara hanyar.

A ƙarshe, sake gwadawa bayan sake ƙaddamarwa. Umarnin hanya da katangar wuta na lokacin aiki ba sa wucewa da ita, kuma gyaran da ya ɓace a tashin gaba wani da ƙaramin mahallin zai sake gano shi. Ka mai da canjin dawwama yadda tsarinka yake yi, sannan ka sake ƙaddamar da gangan sau ɗaya.