Abin da sauya VPN dole ya tanada daga kebabbɗiyar hanya

Kebabbɗiyar hanya ana iya bayyana ta cikin sauƙi amma ana wahala a maye gurbin ta, domin kwangilar ta ƙunshi fiye da waya. Ta ɗauke da wurin miƙawa, tsarin adireshi, tsammanin jinkiri da yarjejeniyar tallafi, kuma tunnel ɗin da ya maye gurbin ta yana gado duka huɗu, ko wani ya rubuta su ko bai rubuta ba. Sauye-sauye suna kasawa lokacin da ƙungiyar ta kwafi tsarin daidaita hanya kuma ta kira sauran matsalar aiki. Fara daga buƙatu, sannan ka tabbatar da kowace a sabuwar hanya kafin a soke tsohuwar.

Maida hanyar zuwa jerin halaye

Tambaya ta farko ita ce abin da tsohuwar sabis ɗin ta miƙa da gaske: hanyar da aka daidaita tare da ƙaramin rukunin sadarwa, ko ɓangaren Layer 2 da aka raba tsakanin wurare. Wannan bambanci ne ke yanke shawarar ko tunnel na IP zai iya sake haifar da shi kwata-kwata, domin tunnel yana ɗaukar fakiti tsakanin adireshi biyu kuma ba ya ɗaukar binciken watsa ko EtherTypes na kowane iri. Hanyar da ta gabatar da kanta a matsayin tashar switch ɗin sauya daban ce daga wadda ta gabatar da /30.

Rubuta prefis ɗin wurare, adireshin ƙofa, aikace-aikacen da ke saka adireshi a cikin tsarinsu, da prefis ɗin da suka zo tare a wani wuri a cikin muhallin. Tsarin adireshin da zai tsira daga sauya wuri sakamakon ƙira ne, ba zato ba. Waɗannan jerin huɗu kuma suna zama ma'aunin karɓa daga baya, don haka ajiye su inda masu gwaji za su iya karanta su.

Daidaita sabuwar hanya a duka biyu

Tunnel da ya tashi rabin hanya ne kawai. Ƙasar nesa tana buƙatar hanyar komawa ga kowace prefis na gida, kuma ƙasar gida dole ta fifita tunnel ɗin ga waɗannan prefis ba tare da sace zirga-zirgar da ya kamata ta fita ta intanet ba. Turare marar daidaito ita ce alamar da aka saba gani idan an yi ɗaya daga cikin waɗannan rabin daidai. Duba teburin ƙasar nesa da kyau kamar naka, domin hanyar komawa ita ce wadda babu wanda ya daidaita.

ip route get 10.20.0.10

Daidaita hanya bisa manufa yana bayyana rarrabuwar: yi wa zirga-zirgar da ke cikin ma'auratan wuri alama sannan ka ba ta tebur wanda tunnel ɗin shine tsohonsa. IPsec yana samar da haɗin da aka kare da manufar da ke yanke shawarar abin da ke shiga ciki, amma ba hanyoyin da ke kewaye da shi ba, kamar yadda tsarin gine-ginen IPsec yake bayyanawa. Lokacin da alamar ta yi daidai da faɗi da yawa, zirga-zirgar yanar gizo ta yau da kullum daga wurin ita ma tana shiga tunnel ɗin kuma tana fita ta hanyar da ba daidai ba.

Sauya da komawa baya da ka riga ka gwada

Hanyoyi biyu masu rai da masu su daban-daban suna kiran turare marar daidaito, don haka ka tayar da sabuwar cikin taga da aka ayyana sannan ka motsa prefis a cikin tsari da aka sanar. Ka bar tsohuwar hanya daidaitacce kuma ka riƙe hanyar gudanarwa daga waje wadda ba ta dogara da ko ɗaya daga cikin tunnel ɗin. Motsa prefis ɗaya a lokaci guda inda aikace-aikace suka yarda, sannan ka kalli teburin zama tsakanin motsi.

Yanke shawara tun da farko wace shaida ce ke ba da izinin sauyawa da wace sharadi ce ke haifar da komawa baya. Komawa baya da ke buƙatar gyara sabon VPN ta hanyar haɗin da ya gaza ba komawa baya ba ne. Faɗi abin da ke tayar da shi a matsayin sharadi mai aunawa ba kamar ji a cikin ɗaki ba.

Karɓa da zirga-zirgar da hanyar ta ɗauka a zahiri

Ping yana tabbatar da isa kawai da kaɗan. Gwada warware suna, zaman dogon lokaci, kwararar da aka hana da girman fakiti da tsohuwar hanya ta gudanar ba tare da rarrabuwa ba. MTU shine inda tunnel ɗin suka fi bambanta da hanya, domin lulluɓe yana cinye baiti da aikace-aikacen ya ɗauka suna da su. Auna mafi girman kaya da ke wucewa ba tare da rarrabuwa a duk biyu ba, ba zuwa uwar garke kawai ba.

ping -M do -s 1400 -c 3 10.20.0.10

Idan kayan baiti 1400 ya wuce kuma 1472 bai wuce ba, iyakar hanya ta fi ƙanƙanta fiye da yadda aikace-aikace suke tsammani kuma ka sami koma baya na gaske, ba na ado ba. Kwatanta wannan sakamakon da buƙatun da aka rubuta a mataki na farko, kuma ka janye hanyar ne kawai lokacin da masu waɗannan aikace-aikacen suka karɓi ma'aunin. Wannan sa hannu ne ke mai da gwaji mai nasara zuwa sauya da aka karɓa.