Bayanan IP na jama’a ya canza kuma VPN ya daina wuce da zirga-zirga

Sake haɗawa daga ISP ko canjin fassarar da ke sama yana canza tushen jama’a na zaman VPN, yayin da adireshin sirri na gida na abokin ciniki yakan kasance daidai yadda yake. Sannan tunnel ɗin yana kama da an haɗa shi alhali babu wani abu mai amfani da ke wucewa cikinsa. Dukansu abubuwan lura gaskiya ne a lokaci ɗaya, kuma wannan ne yake sa rahoton ya zama mai ruɗani.

Bi gwaje-gwajen huɗu ɗin a jere, kuma tsaya a na farko da ya kasa.

Wane adireshi ya canza a zahiri

Kwatanta yanayin haɗin gida da tushen da wani ƙarshen nesa ke gani, a wurin da kake da izinin duba. Sabon adireshin jama’a ba ya nufin sabuwar ƙofar gida, kuma canjin haɗin gida ba ya tabbatar da cewa tushen jama’a ya motsa. Fassarar da ke tsakani tana nufin waɗannan gaskiya biyu ne masu zaman kansu. Rubuta ainihin hanyar da lokacin da ka lura da ita, domin alamar wuri da aka kwafa daga tsohon rahoto tana amsa wata tambaya dabam.

Tambaya musamman ko tushen waje ya canza, adireshin ciki na tunnel ya canza, ko duka biyu. Na farko ne kaɗai ke bayanin abokin da ya ci gaba da aikawa zuwa hanyar da ba ta wanzu kuma.

Bari ka’idar ta kula da motsin

Ka’idoji sun bambanta a yadda suke gane cewa aboki ya motsa, kuma bambancin yana da muhimmanci ga ko ya kamata ka shiga tsakani kwata-kwata. WireGuard yana sabunta ƙarshen aboki idan ya karɓi fakiti da ke tabbatarwa da maɓallin wannan abokin, shi ya sa canjin adireshi za a iya ɗauka ba tare da wani saiti ba. IKEv2 yana da MOBIKE don wannan manufa inda ɓangarorin biyu ke tallafa masa. Tsofaffin ƙira suna warkewa ta hanyar sake gina tunnel ɗin.

Abin da bai kamata ka yi ba shi ne karɓar saƙon da ba a tabbatar da shi ba a matsayin hujjar cewa asalin aboki ya motsa. Ƙirƙirar datagram da ke da’awar sabon adireshi abu ne mai sauƙi, kuma abokin ciniki da ya gaskata ana iya tuƙa shi zuwa ƙarshen mai hari. Ka’idar da aka tabbatar ita ce hanyar; sanarwa ba ita ce ba.

wg show wg0 endpoints
wg show wg0 latest-handshakes
conntrack -L -p udp --dport 51820 | head -n 10

Share tsohuwar ɗaurin waje

Lokacin da ka’idar ke tallafa wa yawo kuma zirga-zirgar har yanzu tana kasa, cikas yakan kasance na’urar da ke riƙe yanayi a tsakiya ko manufa a ƙarshen nesa. Firewall da ya bi diddigin tsohon kwarara na iya riƙe tsohuwar shigar, kuma dokar shiga ta gefen uwar garke da aka ɗaure da tsohon tushe za ta watsar da sabuwar a shiru. Tsaftace taswira da sake duba dokar ya fi sauri fiye da maye gurbin takardun shiga.

Ci gaba da aikin toshewar da ake buƙata yayin bincike. Buɗe manufar gaba ɗaya don gwada ko tunnel ɗin zai warke ba ya koya maka komai game da sanadin, kuma yana barin turawar da ta fi muni fiye da yadda ka same ta.

Sake gwadawa da sabuwar buƙata

Zaman aikace-aikacen da aka kafa kafin canjin ba ya tsira da shi, domin huɗun da aka gina shi a kai ba su wanzu kuma. Ƙirƙiri sabuwar buƙata bayan warkewa ka tabbatar ta cika, maimakon kallon tsohon saukewa yana tsayawa a sifili ka yanke shawarar cewa tunnel ɗin har yanzu ya lalace. Wannan bambanci ɗaya yana magance kaso mai yawa na waɗannan rahotanni.

Sannan rubuta rabi biyu na binciken: abin da ya canza a sama, da wace matakin warkewa da aka tallafa ya dawo da kwarara. Na gaba zai fi sauri, kuma rubutun ne yake sa ya fi sauri.

Idan sabuwar buƙata ta yi nasara kuma tsohuwar ba ta sake komawa ba, an gyara tunnel ɗin kuma aikace-aikacen yana buƙatar sake haɗawa kawai.