IP na WAN ya canza kuma tunel ya tsaya: gwaje-gwaje cikin tsari

Tunel ɗin ya tsaya, na'urar router ta rubuta sake haɗawa, kuma babu abin da ya motsa a LAN. Sabon adireshin WAN yana lalata haɗin waje ba tare da canza kome a ciki ba: adireshin tushen abokin ciniki ya canza, tsohon yanayin NAT yana nuna tushen da ba ya wanzu, kuma abokin nesa na iya har yanzu aikawa zuwa adireshin da ya gabata. Dawowa ɗabi'a ce ta al'ada, kuma tambaya mai amfani ita ce wace yanayi ta kasa sabuntawa.

Ba da sunan abin da ya faru kafin ka karanta log ɗin

Duba abin da ya faru da gaske a matakin shiga. Sabunta hayar ISP abu ɗaya ne. Zaman PPPoE da ya sake haɗawa wani abu ne. Modem na fiber da ya sake kunnawa, ko canjin WAN daga wannan hanyar zuwa wata, yana canza adireshin waje ko hanyarsa ta uku. Ba abu ɗaya ba ne kuma ba sa barin ragi ɗaya.

Layin sake haɗawa a log ɗin VPN shi ma ba hujja ba ne na canjin WAN. Lokacin rashin aiki, tazarar sake tantancewa da gano abokin da ya mutu duk suna haifar da sake haɗawa ba tare da wani canjin adireshi ba. Kwatanta tambarin lokaci na log ɗin shiga da log ɗin VPN kafin ka yanke wata shawara, kuma ka riƙe taga kwatancen da ya isa ya kama canjin da ya faru cikin dare.

Yawo da sake haɗawa wasu ka'idoji ne daban

WireGuard yana da yawo ingantacce a cikin ka'idar: idan aboki ya sami fakiti da aka inganta daidai daga sabon adireshin tushe, yana sabunta ƙarshen abokin. Farkon sauri na WireGuard yana bayanin tsarin abokin da ke sa wannan ya yi aiki, shi ya sa abokin ciniki a kan adireshi mai canzawa yakan warke ba tare da sake kunnawa da ake gani ba.

OpenVPN yana yin daban bisa ga tsoho. Zaman UDP na iya ƙarewa ya sake haɗawa, kuma ɗabi'ar float na zaɓi tana ba abokin da aka inganta damar ci gaba daga sabon adireshi inda tsarin ya yarda. Tunel ɗin da suka dogara da TCP sun fi tsauri, domin haɗin kansa yana daure da adireshin biyu. Wannan bambancin ne ke yanke shawarar ko dawowar za ta yi kama da ba a gani ba ko kuma za ta sanar da kanta a log ɗin kowane lokaci.

Babu ɗaya daga cikin ɗabi'un da ke cewa kome game da manhajoji na ciki. Tunel da ya warke ba ya maido da zaman TCP da abokin ya riga ya ɗauka ya mutu.

Yanayin da tunel ɗin ba ya mallaka

Yanayin fassara da tafiyar da hanya suna wanzuwa bayan sake haɗawa ta hanyoyin da ke ba mutane mamaki. Shigarwar conntrack da aka ƙirƙira don tsohon tushe tana riƙe hanyar amsa a kan adireshin da ba ya wanzu, kuma tana ƙarewa bisa ga jadawalinta, ba lokacin da tunel ɗin ya dawo ba. Sake kunna sabis ɗin tunel ba ya rage wannan jira, don haka hanyar da aka gyara na iya ci gaba da kamar ta lalace na ɗan lokaci.

Hanyoyi da dokokin manufa na iya nuni ga tsohuwar ƙofa ko mu'amala. Tsarin doka da ya kasance daidai kafin canjin WAN na iya nuni ga na'urar da yanzu ba ta aiki, wanda ke haifar da tunel da ke ba da rahoton haɗi da zirga-zirga da ba ya zuwa ko'ina. DNS mai ƙarfi ga uwar garken da kake karɓar baƙi wata matsala ce ta daban daga abokin ciniki da ke samun sabon tushe. Rikodin yana buƙatar sabuntawa domin abokan ciniki na nesa su same ka, kuma babu wani tsari na gefen abokin ciniki da ke biyan adireshin da fassarar sama ba za ta tura shi gaba ba.

Tsara gwaje-gwajen daga waje zuwa ciki

Tsari na ƙasa yana gudana daga haɗin waje zuwa ciki, kuma tsayawa a mataki na farko da ya kasa shi ne ke sa ya zama mai amfani: kowane zagaye yana watsi da layin da ke sama. Riƙe wannan tsari ko da kuskuren ya yi kama da bayyananne.

wg show
ip -br addr show
ip route get 198.51.100.7
conntrack -L 2>/dev/null | grep -c ESTABLISHED
journalctl -u openvpn-client@home --since '-2 hours' | tail -n 40

Umarni na farko yana nuna ƙarshen yanzu da shekarun musafaha ga kowane aboki. Na biyu da na uku suna nuna ko mu'amalar waje da hanyar zuwa ƙarshen har yanzu suna da ma'ana. Ƙididdigar conntrack gwaji ne mara zurfi na yanayin da ya ragu daga adireshin da ya gabata, kuma jarida ita ce wurin da ake rubuta dalilin sake haɗawa.

Sannan gwada daga abokin ciniki na LAN maimakon daga router. Ping wanda router ɗin da kansa ya aika yana amfani da wata hanya dabam da zirga-zirgar da aka tura gaba, don haka nasarar ping daga router yana tabbatar da tunel ɗin yana nan kuma ba kome game da isar abokin ciniki ba.

Yanke shawara kan ɗabi'ar da ake tsammani kuma ka rubuta ta

Sake haɗawa ɗabi'a ce daidai ga yawancin turawa, don haka manufar ba ita ce hana shi ba. A maimakon haka yanke shawara kan abin da ya kamata ya faru da zirga-zirga a lokacin tazarar: dakatar da shi, riƙe shi, ko matsa zuwa wata hanya. Wannan shawarar ta firewall ce da manufar hanya, ba ta bayanin VPN ba.

Rubuta abubuwan da suka faru na shiga da lokutan sake haɗawa tare har tsawon mako ɗaya. Canje-canje maimaitawa ba tare da abin da ya faru na shiga da ya dace ba suna nuni ga sabis ɗin shiga, kuma maye gurbin bayanin VPN ba zai gyara hanyar da ke ci gaba da sake tattaunawa ba. Biyu ɗaya na shigarwar a cikin minti ɗaya yana warware tambayar ga wannan lamarin kuma yana ba na gaba tushe.