Hanyar VPN ko ka'idar wuta: wanne ne ke zubar da fakiti?

Ana yanke shawara biyu masu zaman kansu a kan fakiti ɗaya, kuma kowanne daga cikinsu na iya kawo ƙarshen buƙatar cikin shiru. Binciken hanya yana zaɓar mu'amala da mataki na gaba, sannan matatar fakiti ta yanke shawara ko an yarda da wannan haɗin. Ƙarewar lokaci yana gaya maka cewa ɗaya daga cikin biyun ya ƙi, ba wanne ba. Bi matakan cikin tsari kuma gyaran yakan daina zama hasashe.

Shawara biyu, fakiti ɗaya, masu shi biyu

Binciken hanya yana tuntuɓar ka'idojin manufa da farko, sannan teburin da suke nuni zuwa gare shi, kuma yana zaɓar mafi takamaiman prefix da ya dace da manufa. Abokin ciniki da ya shigar da hanyar tunnel shi ne mai wannan shawarar, kuma babu abin da ke cikin ka'idar wuta da zai iya maye gurbinta. Lokacin da binciken ya nuna wuri da ba a tsammani, kowane mataki na gaba yana aiki a kan fakiti mara kyau.

Tacewa dabam take. A kan mai masaukin Linux, ƙugiya na netfilter suna raba zirga-zirga bisa ga wanda fakiti ɗin ya ke gare shi: fitarwa tana barin injin, shigowa tana ƙarewa a kansa, turawa tana wucewa ta cikinsa. Ƙofar da ke karɓar abokan cinikin VPN kuma tana tura su zuwa LAN tana buƙatar hanyar turawa, kuma ita ce ainihin sarkar da yawancin tsarin da aka saba da su ke barin fanko.

Zaɓin tushe na cikin wannan shawarar, kuma a nan ne yawancin rashin daidaituwa ke ɓoye. Kernel yana zaɓar adireshin tushe daga mu'amalar fita sai dai idan hanyar ta ambaci ɗaya, don haka ka'idar tace da aka rubuta domin yankin LAN ba za ta taɓa dacewa da fakiti da ke fita da adireshin tunnel ba.

Karanta abin da binciken ya zaɓa a zahiri

Buga shawarar maimakon yin taɓo. Umarnin da ke ƙasa yana warware hanyar da kernel zai yi amfani da ita domin wannan manufa, haɗe da mu'amalar da tushen da zai zaɓa:

ip route get 10.8.0.5
ip route get 10.8.0.5 from 192.0.2.44
ip rule show
ip route show table all | sed -n '1,40p'

Abokan cinikin VPN sukan shigar da ka'idojin manufa a fifiko ƙasa da babban teburi, don haka babban teburi mai tsabta ba ya tabbatar da komai shi kaɗai. Kwatanta fifikon ka'idojin da teburorin da suke zaɓa, kuma duba ko hanyar tunnel tana tsira bayan sake haɗawa maimakon a ƙara ta da hannu sau ɗaya.

IPsec da ya dogara da manufa yana ƙara mataki na uku na daidaitawa wanda turawa ba ta rufe shi ba, kamar yadda bayanan turawa na strongSwan suka bayyana domin tsarin tunnel da jigilar kaya. Manufar tsaro tana zaɓar zirga-zirga bisa prefix da protocol, yayin da hanyar ke yanke shawara kawai inda fakiti marar kariya zai tafi. Yankin da ake turawa amma ba shi da mai zaɓe da ya dace ko dai ya kasance marar kariya ko kuma an jefar da shi, dangane da tsari, kuma babu ɗayan sakamakon da ya yi kama da matsalar wuta. Buga manufar kuma kwatanta masu zaɓenta da prefix ɗin da kuka yi tsammanin tunnel zai ɗauka.

Tacewa tana aiki a ƙugiya, ba a hanya ba

Ka'idar da ke ba da izinin mai sauraron VPN ka'ida ce game da zirga-zirgar da aka yi wa ƙofar kanta. Ba ta faɗin komai game da abokan cinikin da suke isa ga masaukin bayan wannan ƙofar, saboda zirga-zirgar da aka tura tana bi ta wata sarka dabam. Karanta tsarin ka'idoji a matsayin jeri ɗaya mai lebur shine dalilin da ya saba sa ka'ida mai kama da daidai ba ta taɓa faɗuwa ba.

Ƙididdiga suna warware tambayar da sauri. Ba a taɓa isa ga ka'idar da ƙididdigar fakitinta sifili ba, wanda ke nuni ga sarkar da ba daidai ba, mu'amalar da ba daidai ba ko jefar da ta gabata. Ka'idar da ƙididdigarta ke ƙaruwa ƙarƙashin manufar jefar ita ce iyakar da kuke nema, kuma ana jefar da fakiti maimakon a tura shi ba daidai ba.

Aika bincike ta hanyar da abokin ciniki ke amfani da ita

Gwaje-gwajen da aka yi a kan ƙofar kanta suna bi ta fitarwa da shigowa, tare da adireshin tushen ƙofar kanta. Wannan hanya ce dabam daga buƙatar da aka tura ta abokin ciniki, don haka curl na gida mai nasara yana tabbatar da ƙasa da yadda yake gani. Gwada daga injin da ke kasawa, ko ka ɗaure mu'amala da tushe a fili.

nc -vz -w 3 10.8.0.5 443
ping -c 3 -W 1 10.8.0.5
tcpdump -ni any host 10.8.0.5 and port 443
iptables -vnL FORWARD --line-numbers
nft list ruleset | sed -n '1,60p'

Ɗaukar hoto a ɓangarorin biyu tana raba sauran lokuta. SYN da ke barin abokin ciniki kuma ba ya isowa yana nufin turawa, ɓoyewa ko jerin shiga na sama. SYN da ya isa kuma bai sami amsa ba yana nufin sabis ɗin ko matattar masaukinta, kuma tunnel ɗin bai taɓa zama matsalar ba.

Zirga-zirgar dawowa ta cancanci dubawa daban. Turawa marar daidaituwa tare da tace hanyar juyawa suna jefar da amsoshin da suka iso a kan mu'amalar da ba daidai ba, wanda ke bayyana a matsayin haɗin hanya ɗaya maimakon tashar da aka toshe. Duba ƙimar sysctl kafin ka zargi wutar da wata alama da ba ta haifar ba.

Rubutun ajiya yana aiki a matsayin ra'ayi na biyu, ba mataki na farko ba. Bayanin ajiya na wucin gadi a kan sarkar turawa yana ambaton mu'amalar da adiresoshin da suka same shi, kuma yana da sauƙin cirewa daga baya. Bar shi na dindindin kuma kun gina matsalar girman ajiya maimakon amsa.

Sanya kowane canji inda zai tsira bayan sake haɗawa

Hanyar da aka ƙara da ip route add tana rayuwa har sai mu'amar ta faɗi. Ajiye ta a cikin bayanin haɗin maimakon: NetworkManager yana karɓar ƙarin hanyoyi a kan haɗin, kuma netplan yana riƙe su tsakanin tashi. Wannan ka'idar ta shafi keɓewar wuta a ɓangaren abokin ciniki, wanda ke ɓacewa bayan sake lodawa na gaba.

Ka'idojin ɓangaren uwar garke suna cikin fayil ɗin tsarin da sabis ɗin ke lodawa a farkon farawa, ba cikin zaman hulɗa da ke ƙarewa lokacin da ka rufe shi ba. Rubuta ka'idar, sake lodawa, kuma tabbatar da cewa ƙididdigar ta motsa, saboda sake lodawa da ya ƙi rubutun yana barin tsohon tsarin ka'idoji a wurinsa cikin shiru.

Sannan sake maimaita ainihin buƙatar aikace-aikacen daga farko zuwa ƙarshe kuma rubuta wane Layer ya canza. Gyaran hanya wanda kuma ya buƙaci canjin tace zai ci gaba da kasawa, kuma gazawar ta biyu ana karanta ta cikin sauƙi da yawa da zarar ka san ta farko ta tafi. Rubuta kwanan wata da sigar abokin ciniki kusa da sakamakon, tunda tsoffin tsarin turawa da tacewa duka suna motsawa tsakanin fitowa. Riƙe wannan bayanin a kan tikitin domin na gaba ya fara daga inda ka tsaya maimakon maimaita tafiyar mataki biyu.