Ƙofar VPN na buƙatar wucewar IP: abin da za a duba

Abokin cinikinku na iya yin ping zuwa adireshin ƙofar yayin da duk albarkatun da ke bayanta ba su isa ba. Waɗannan abubuwan lura guda biyu suna bayanin mai masaukin da ke magana da ku da mai tuƙi da ba ya tuƙa, waɗanda suka bambanta aiki a kan na'ura ɗaya. Wucewa ita ce maɓalli tsakaninsu.

Ayyukan biyu sun bambanta, haka kuma iyalan adireshi biyu.

Amsa a adireshinta ba ya tabbatar da komai

Lokacin da aka aika fakiti zuwa ƙofar kanta, tarin gida yana cinye shi kuma babu shawarar wucewa da aka yanke. Shi ya sa ping mai nasara zuwa adireshin rami ko musayar gudanarwa ke gaya muku cewa daemon yana raye kuma ramin yana aiki, amma ba ya faɗin komai game da zirga-zirgar da aka nufa zuwa hanyar sadarwa bayan akwatin. Kernel na duba hanyar wucewarsa ne kawai don fakiti waɗanda ba a aika musu ba.

Karanta buƙatar a matsayin aiki, ba saiti ba: dole ne wannan mai masaukin ya motsa fakiti tsakanin musaya biyu. Kwamfutar tafi-da-gidanka da ke buƙatar isa hanyar sadarwa mai nisa kawai ba ta taɓa ɗaukar wannan aikin ba, kuma ƙarshen wuri-zuwa-wuri koyaushe yana ɗaukarsa. Karanta buƙatar haka yana bayanin dalilin da ya sa ingantaccen tsarin abokin ciniki ke gazawa idan an matsar da shi zuwa ƙofa.

Wannan jumlar ta shafi bangon wuta da ke gaban shawarar wucewa, wanda ke da nasa manufar game da abin da za a iya wucewa.

Duba kowane iyalin adireshi daban

Wucewar IPv4 maɓalli ɗaya ce, kuma wucewar IPv6 wata ce da halayenta na kowane musaya. Kunna na farko ba ya faɗin komai game da na biyu, kuma abokin ciniki mai tarin biyu na iya isa rabin hanyar sadarwa yayin da sauran ke zama duhu. Don haka abokan ciniki biyu na iyalai daban-daban na iya samun sabani game da ƙofa ɗaya. Tambayi wane iyali ne abokin cinikin da ya gaza ya yi amfani da shi kafin ka gyara kowane saiti. Tabbatar da duka biyu kafin ka yanke shawarar cewa tsarin tuƙi ba daidai ba ne.

sysctl net.ipv4.ip_forward
sysctl -a --pattern 'net.ipv6.conf.(all|default).forwarding'
nft list ruleset | head -n 40

A yawancin rarrabawa, ƙimar da kuke karantawa a lokacin aiki wata hidima ce ko fayil ɗin tsari ya sanya ta a can, don haka canjin da aka yi da umarni na lokaci ɗaya na iya ɓacewa yayin sake kunnawa. Nemo fayil ɗin da ya mallaki saitin kafin ka gyara ƙimar lokacin aiki.

Wucewa ɗaya ce daga cikin buƙatu huɗu

Ingantaccen kwararar da aka wuce yana buƙatar abubuwa huɗu a lokaci ɗaya: abokin ciniki dole ne ya san inda ake nufi yana bayan ramin, ƙofar dole ne ta sami hanyar gaba, amsoshi dole ne su sami hanyar dawowa, kuma bangon wuta dole ne ya ba da izinin zirga-zirga. Fassarar tushe tana cikin wannan tsari a matsayin zaɓi ba ka'ida ba, domin hanyar sadarwa mai zaman kanta da ke da hanyoyi daidaitattu ba ta buƙatarta kuma wadda ba ta daidaita tana buƙatarta yawanci. Kowane ɗaya daga cikin huɗun yana gazawa da kansa, shi ya sa gyara ɗaya ba kasafai yake motsa alamar ba. Rubuta duka huɗun kafin ka canza kowane ɗayansu.

Dandalin girgije suna ƙara la'akari na biyar. Wasu suna tilasta dubawa na tushe da manufa a kan instances, wanda ke watsar da fakiti da aka wuce ba tare da la'akari da yadda aka tsara kernel ɗin baƙo ba. Takardun hanyar sadarwa na dandalin kansa ne ke da iko a can, ba fitarwar sysctl cikin VM ba.

Gwada daga abokin ciniki, ba daga ƙofar ba

Gwajin da aka gudanar a cikin shell ɗin ƙofar kanta ba ya wuce wani ɓangare na hanyar wucewar da kuka kunna yanzu. Samar da zirga-zirgar daga abokin cinikin da ke da matsala, kuma tabbatar cewa ya isa wani abu bayan ƙofar maimakon ƙofar kanta. Wannan ita ce kawai gwajin da ke gwada aikin da kuka canza.

Ka riƙe ka'idodin mai sauraro da ka'idodin wucewa dabam a cikin kanka da cikin rikodin canje-canje. Buɗe tashar VPN yana barin abokan ciniki shiga hidimar; ba ya ba su komai a hanyar sadarwar da ke bayanta, kuma duka biyun suna kama da juna a cikin jerin bangon wuta da ya girma tsawon shekaru.

Idan fakiti sun isa sannan hidimar ta ƙi mai amfani, kun wuce hanyar sadarwa. Ci gaba da izinin aikace-aikace maimakon faɗaɗa manufar wucewa kuma.