Tashar VPN ba ta amsa? Mai sauraro, adireshin ɗaure ko firewall na uwar gida

VPN ba ta amsa komai a tasharta, kuma dalilai biyu masu yiwuwa suna buƙatar gyara masu sabanin juna: ko babu tsari da ya buɗe soket ɗin, ko soket ɗin yana nan kuma wani abu tsakanin injinan yana tsayar da fakiti. Umarni ɗaya yana warware rabin farko na wannan tambaya, shi ya sa yake zuwa kafin a taɓa kowace ka'idar firewall. Tsarin da ke ƙasa yana cire bayani ɗaya kowane mataki maimakon ƙara wata zato. Yin zato tsakanin su biyun ne ke mai da bincike na minti goma ya zama dukan maraice.

Ka ɗauka za ka iya shiga uwar gida kuma abokin ciniki ainihin bayanin martaba ne ba na'urar dubawa ba. Duk waɗannan zato biyu suna da muhimmanci, domin bincike na gama gari ba zai iya amsa tambaya ta musamman ga ka'idar ba.

Shin soket ɗin yana nan kwata-kwata

Fara da abin da sabis ɗin ya faɗa game da kansa: ko ya tashi kuma, mafi amfani, menene kuskurensa na farko na farawa. Rashin nazari, maɓalli da ya ɓace ko kuskuren ɗaure suna hana mai sauraro wanzuwa kwata-kwata, kuma tsarin na iya fita a hankali har layin matsayi ya zama marar tabbas. Rukunin da ke bayar da rahoton cewa yana aiki ba hujja ba ne shi kaɗai, domin babban tsarin na iya kasancewa da rai yayin da ɓangaren da ya kamata ya ɗaure tashar ya riga ya daina.

systemctl status openvpn-server@server --no-pager
journalctl -u openvpn-server@server -n 30 --no-pager
ss -lunp

Jerin soket ɗin shine gaskiyar da sauran binciken ya dogara da ita. Karanta ginshiƙin adireshin gida maimakon tashar kawai, domin a wannan ginshiƙin ne ake ganin ɗauren loopback da ɗaure da ke kan hanyar da ba daidai ba. Mai sauraro da ke kan 127.0.0.1 yana aiki daidai kuma har yanzu ba a ganinsa a kwamfutar tafi-da-gidanka.

A wane adireshi da wane rukuni ne soket ɗin yake amsawa

Kuskure biyu suna kama da juna daga wajen abokin ciniki kuma suna bayanin yawancin rahotannin "ba a isa ba". Sabar da aka ɗaure da adireshin loopback ba ta taɓa karɓar zirga-zirga daga wata na'ura ba, kuma sabar da aka ɗaure da adireshin IPv4 kawai ba ta taɓa amsa abokin ciniki da ke buga adireshin IPv6 na uwar gidan ba. Kwatanta adireshin da ke cikin teburin soket da adireshin da abokin ciniki ke bugawa da gaske, harafi da harafi, kafin ka ɗauka wani abu game da manufa.

Iyakance jerin ga tasha ɗaya yana sa ya kasance mai sauƙin karantawa idan uwar gida tana gudanar da sabis da yawa. Tacewar sport tana ɗaukar tashar tare da hanyar jigilar da kake gwadawa:

ss -lun 'sport = :51820'
ss -ltnp 'sport = :1194'

Ginshiƙin ka'idar yana canza amsar gaba ɗaya

Teburin soket yana lissafa bisa ka'idar da tashar, kuma su biyu shigarwar daban ne. Sabis ɗin da ke amsa TCP a 1194 ba ya gaya maka komai game da ko wani abu yana saurara a UDP 1194, kuma abokin ciniki zai yi amfani da ɗaya kawai. Tabbatar da wane jigilar ne tsarin sabar ya zaɓa da wanda bayanin martabar abokin ciniki ya aika, sannan ka nemi wannan layin daidai.

UDP yana da wata fuska: binciken da ba a tabbatar da shi ba ba kuskure ba ne da sabis ɗin ya wajabta amsawa. Dubawa da ke bayar da rahoton tashar a matsayin shiru ya auna taka tsantsan sabis ɗin, ba samuwarsa ba, don haka gwada da ainihin abokin ciniki da bayanin martaba.

Gwaji ɗaya, wurare uku da za a duba

Daga abokin ciniki da aka amince da shi yi gwaji ɗaya daidai kuma rubuta lokacin har zuwa daƙiƙa. Sannan karanta majiyoyi uku na wannan lokacin: ƙa'idar cibiyar sadarwa ko na'urar konsola ta mai bayarwa, ƙididdiga ko log ɗin firewall na uwar gida, da log ɗin sabis ɗin kansa. Yin haka sau ɗaya shine ke sa labaran uku su zama masu kwatance, kuma yana kashe ƙasa da maimaita gwajin da babu wanda ya rubuta tambarin lokacinsa.

Sakamakon biyun suna nuni zuwa gaɓoɓi masu sabanin juna. Idan babu fakiti da ya isa uwar gida, hanyar tana jefar da shi kuma mai sauraro ba shi da muhimmanci. Idan fakitin ya isa soket ɗin kuma sabis ɗin ya ƙi shi, hanyar tana da kyau kuma amsar tana cikin ka'idar, sirrin rubutu ko bayanan shiga. Buɗe tasha don sabis da ya riga ya karɓi haɗi yana sa bincike na gaba ya fi wahala, ba sauƙi ba.

Fadi matakin kafin ka canza ƙa'ida

Tattaunawar da ta fara da tabbatarwar da ta kasa ɓarna ɗaya ce, kuma ramin da ya tsaya yayin da turawa ta tsaya wani abu ne daban. Fadin matakin tukuna yana kiyaye gyaran a ɗaure: matsalar bayanan shiga ba a gyara ta da ƙa'idar firewall, kuma matsalar hanyar bayanai ba a gyara ta da sake kunnawa.

Yi amfani da mafi ƙunƙuntar bincike da zai amsa tambayar. Duba fakiti na ɗan lokaci a tasha ɗaya, ƙarƙashin ikon mai gudanarwa, kayan aiki ne mai ma'ana; kashe dukan firewall ba haka ba ne, domin sakamakon ya zama ba za a iya danganta shi ba. Takardun ss sun ƙunshi matatun da aka yi amfani da su a sama, kuma shi ne mataki na farko mai arha fiye da kowane kamawa. Rubuta wane reshe na biyu ka tabbatar, kuma faruwa ta gaba za ta fara daga amsar da aka sani.