Abin da ke faruwa da gaske lokacin da ka fara VPN a Linux

Danna haɗi kuma abubuwa uku suna canzawa a injin Linux: interfas yana bayyana, ana shigar da hanyoyi, kuma mai warware suna ya fara amsawa daban. Yawancin gazawar saiti suna zuwa daga ɗaya daga cikin waɗannan uku ya faru ba tare da sauran ba, ko daga shirye-shirye biyu sun yi sabani kan wanda ya mallake su. Fahimtar jerin yana bayanin gazawar da sauri fiye da karanta fitarwar log na abokin ciniki.

Interfas yana bayyana kafin wani abu ya yi aiki

Abokin ciniki na tunnel yana buɗe interfas na kama-da-wane kuma yana ba shi fakiti. Na'urar TUN tana ɗaukar fakitin IP, wanda shine abin da VPN mai hanya ke buƙata; na'urar TAP tana ɗaukar firam ɗin Ethernet, wanda shine abin da ƙirar gada ke buƙata. Module na kernel yana samar da na'urar, kuma abokin ciniki yana mallakarta muddin zaman yana ci gaba.

Tashi interfas ba ɗaya ba ne da tunnel ɗin yin aiki. Yana iya kasancewa da adireshi yayin da abokin wasan ba ya isarsa, kuma shi ya sa jerin interfas shine bincike na farko ba na ƙarshe ba. Na'urar da ke bayar da rahoton cewa ta tashi tana bayanin ra'ayin kernel game da hanyar haɗi ta kama-da-wane, ba shirye-shiryen abokin wasan ya amsa ba.

Ka bar yanayin interfas ɗin da aka bayar yadda yake. Canza bayanin TUN zuwa TAP ba ya mai da uwar garken mai hanya ya zama na gada, kuma yawanci yana haifar da haɗin da ke kafuwa kuma ba ya tura komai.

Hanyoyin mai mallakar tunnel ne ke shigar da su

Hanyoyi shine canji na biyu, kuma mallakarsu ta fi muhimmanci fiye da abin da suke ɗauka. Bayanin NetworkManager, rukunin systemd da abokin ciniki da aka gudanar da hannu duk suna iya shigar da hanyoyi, kuma idan biyu daga cikinsu suka yi haka a lokaci ɗaya ana samun tebur wanda babu wanda zai iya bayaninsa daga baya.

ip -br addr show
ip route show
ip -6 route show

Bayanin tunnel cikakke yana maye gurbin hanyar da aka saba; bayanin tunnel rabe yana ƙara hanyoyi da suka fi takamaimai kuma yana barin ta da aka saba. Duka biyu al'ada ne, kuma na biyu shine dalilin da ya sa goge hanyar da aka saba gwaji ne mara kyau na farko a injin da kake sarrafawa daga nesa. Cire ta kuma ita ce hanya mafi sauri ta rasa zaman da kake amfani da shi don gyara matsalar.

Karanta tebur maimakon ɗauka. Hanya mafi takamaimai ko ka'idar manufa na iya tura zirga-zirga cikin tunnel yayin da hanyar da aka saba har yanzu tana nuni ga interfas na zahiri, wanda ke kama da sabani har sai ka karanta dukan tebur. Wannan haɗin al'ada ne ga tunnel rabe kuma yana rikitar da duk wanda ke tsammanin layi ɗaya zai bayyana ƙirar. Nemi hanyar da ta dace da inda kake zuwa na gaske, ba wadda ta dace da zanen ba.

Mai warware suna yana canza hannu

DNS shine canji na uku kuma wanda aka fi yiwuwar sarrafa shi a wani wuri da ba ka duba ba. A kan tebur, NetworkManager na iya tura saitunan mai warware suna ga kowane haɗi. A tsarin da ke amfani da systemd-resolved, ana amfani da saitunan ga kowane hanyar haɗi kuma /etc/resolv.conf na iya zama stub ko mahaɗin alama maimakon fayil da ya kamata ka gyara.

resolvectl status
readlink -f /etc/resolv.conf
cat /etc/resolv.conf

Idan gyaran hannu ga fayil ɗin mai warware suna ya ɓace bayan sake haɗawa, wannan shine alamar nemo ɓangaren da ke kula da shi kuma ka canza bayanin a maimakon haka. Gyara fayil ɗin da aka ƙirƙira canji ne da sake haɗawa zai goge.

Sunaye masu zaman kansu yawanci suna buƙatar mai warware suna na ciki da yankunan bincike da mai aiki ya bayar. Maye gurbinsa da mai warware suna na jama'a na iya karya ainihin albarkatun da VPN ya kasance don isa gare shi, kuma alamar tana kama da gazawar hanya ba gazawar DNS ba. Gwada sunan da adireshin daban, domin ɗaya yana aiki ɗayan kuma yana kasawa yana gaya maka daidai inda za ka duba. Wannan kwatancen ɗaya yana ceto awa ɗaya na gyaran kuskuren hanya.

Manaja ɗaya ga kowace haɗi

Tsarin bayanin shine ke yanke shawarar wace shirin zai iya amfani da shi. Bayanin OpenVPN yana buƙatar OpenVPN ko plugin mai jituwa, kuma tsarin WireGuard yana da nasa tsarin da makullin abokin wasan da prefixes da aka yarda. Tagar shigo da fayil ba ta fassara ɗaya zuwa ɗayan ba, ko menene tsawo na fayil ɗin ya nuna.

Zaɓi manaja ɗaya ka bar shi ya mallaki haɗin. Ɗaga tunnel ɗaya ta kayan aiki biyu yana sa tebur ɗin hanya da halin sake haɗawa su zama marasa tabbas, kuma na biyu da ya fara yawanci yana cin nasara ta hanyoyin da suke da wahalar maimaitawa.

Shigar da fakitin da rabonka ke goyon baya kuma sami bayanin daga mai aiki. Ka ɗauke shi a matsayin takardar shaida, domin yawanci yana ɗauke da maɓalli na sirri ko kayan daidai, kuma ka adana shi inda sauran asirinka suke. Bayanin da aka bar a babban fayil ɗin saukewa maɓalli ne da aka bar a kan tebur.

Abin da za a duba lokacin da ya tashi amma ba ya aiki

Yayin da interfas ya tashi kuma abokin ciniki yana ba da rahoton nasara, yi aiki zuwa waje: shin tebur ɗin hanya yana zaɓar tunnel don inda za a je, shin mai warware suna yana amsa ga sunan sirri, kuma shin gefen nesa yana da hanyar dawowa. Kowanne yana da umarni daban da mai shi daban.

nmcli connection show --active
nmcli device status
wg show

Bayanin nmcli yana rubuta umarnin matsayi da haɗi idan kana buƙatar cikakken saiti. Abin da ke da muhimmanci a nan shine bambanci tsakanin bayanin da yake aiki da na'urar da ke ɗaukar zirga-zirga, domin su biyu na iya sabani.

Sake haɗawa sau ɗaya ta hanyar manaja ɗaya kafin ka kira saitin ya ƙare, kuma duba cewa DNS har yanzu yana aiki bayan an yanke haɗin. Tsarin da ke aiki kawai har zuwa canjin cibiyar sadarwa na farko bai ƙare ba, yana aiki ne kawai a wannan lokacin.