Abokin VPN yana ping wasu mahaɗa saboda suna cikin gida

Wani abokin ciniki na WireGuard ya haɗu ya ping wani adires a wata mahaɗa daban, kuma amsa ta iso. Rikodin ya nuna buƙatar a kan rami ne kaɗai. Babu abin da ya lalace, kuma saitin turawa da aka kashe a hankali ba shi da wata alaƙa da wannan. Wannan kwatancen tafarki biyu ne da suka yi kama a zane kuma sun bambanta sarai a cikin kernel.

Ɗaya daga cikin tafarkin yana tura fakiti domin wani; ɗayan kuma yana kai su ga mai masaukin da kansa.

Fakiti da aka aika wa mai masauki yana zama a cikin mai masaukin

Abokin ciniki na nesa yana aika fakiti na IP zuwa adires da mai masauki ya mallaka. Hanya tana yin tambaya ɗaya game da wannan fakiti: shin wannan manufa ta cikin gida ce? Kowace adires da mai masauki ke da ita tana bayyana a tebur ɗin hanya na cikin gida, kuma ana duba wannan tebur kafin babban tebur, don haka fakiti yana tafiya zuwa tarin mai masaukin da kansa maimakon fita ta wata mahaɗa. Ana samar da amsa a cikin gida, kuma tana komawa ta rami saboda daga nan ne tambayar ta fito.

Wannan shi ne dukan tsarin. Babu turawa da ke faruwa, babu canjin yanayin mahaɗa da ke da hannu, kuma adires ɗin da ake magana a kai ba ya buƙatar a same shi daga wani wuri.

Me ya sa ip_forward ba ya aiki

Turawa tana kula da fakiti waɗanda dole su fita ta wata mahaɗa dabam da wadda suka iso a kanta. Ping zuwa ga mai masaukin kansa ba ya taɓa bin wannan tafarki: ana cinye fakiti a cikin gida kuma ana samar da amsa a cikin gida. Don haka saita net.ipv4.ip_forward=0 ba ya canza kome a nan, kuma doka a cikin sarkar turawa ba ta taɓa ganin wannan zirga-zirga. Kulawa daidai tana kan tafarkin shiga, an iyakance ta mahaɗar shiga ko tushe.

Shi ya sa kashe turawa da ɗaukan mai masauki ya keɓe yana haifar da jin tsaro na ƙarya.

Karanta tebur ɗin cikin gida da ya yanke hukunci

ip rule show yawanci yana ba da rahoton doka mai fifiko sifili da ke aika duk bincike zuwa tebur ɗin cikin gida da farko, kuma ip route show table local yana lissafa adiresoshin mai masaukin da kansa da iyakar cikin gida. Wannan tebur ya haɗa da adiresoshin kan mahaɗa da aka kashe a tsarin gudanarwa amma har yanzu an saita su. Adiresoshin IPv4 da aka ba da su a tsaye yawanci suna tsira daga katsewar hanyar sadarwa, kuma haka ne ping zuwa ga gada da aka kashe zai iya yin nasara har yanzu ya ba ma'aikaci mamaki.

IPv6 ya bambanta a daidai wannan batu. Yawanci ana cire adiresoshinsa idan hanyar sadarwa ta faɗi, sai dai idan an saita keep_addr_on_down. Kwatanta iyalai maimakon ɗaukan doka ɗaya ta rufe duka biyun.

Abin da aboki a zahiri ke samu

Amsa daga adires na mai turawa da kansa a wani sashe ba ta ce kome ba game da injuna da ke bayan wannan sashe. Aboki ba zai iya isa ga mai masauki a bayan wata mahaɗa ta wannan tafarki ba; yana isa ne kawai ga adiresoshin da mai turawa da kansa ya mallaka. Gwada sabis a wani mai masaukin LAN dabam, maimakon ping adires na mai turawa, shi ne ke tabbatar da ko an yarda da turawa kwata-kwata.

Iyakance aboki ga sabis ɗin da aka ɗaure a adires na rami tambaya ce ta manufar shiga. Yarda da sabis ɗin da ake so a mahaɗar rami kuma iyakance tushen da za su iya amfani da shi, domin fakiti yana iso can da gaske.

Duba kuma adiresoshin da kuka yi niyyar cirewa. Cire adires daga mahaɗa ya fi dogaro fiye da tara dokokin katangar wuta a kan tsohon adires.