Inda za a kalli zirga-zirgar abokin ciniki na OpenVPN a ƙofar

Kana son sanin waɗanne wurare abokin ciniki da aka haɗa ke isa, don haka ka buɗe harsashi a uwar garken VPN ka buga ss. Babu wani abu mai amfani da ya bayyana, kuma shawarar cewa ramin ya lalace tana zuwa cikin sauƙi fiye da kima. Ƙofar OpenVPN mai tafarkin bayanai tana tura fakiti na abokin ciniki; ba ta ƙarasa haɗin TCP ɗinsu ba kuma ba ta mallaki soket don su. Hujja tana zaune a wani wuri, kuma wane wuri ya dogara da yadda ake kula da zirga-zirgar bayan ta bar ramin.

Yanke shawara wane tsari kake kallo

Siffofi biyu na gama gari suna samar da hujjoi daban-daban kwata-kwata. Ƙofar da ke tafarkin bayanai tana buɗe kwaɗin fakiti, tana turawa kuma wataƙila tana yin NAT na asali, don haka haɗin abokin ciniki yana ci gaba da kasancewa daga ƙarshen zuwa ƙarshe ba tare da soket na gida ba.

Wakili yana ƙarasa zirga-zirga: yana karɓar haɗin, sannan ya buɗe nasa haɗin na sama. A cikin wannan tsari akwai haɗi biyu don buƙata ɗaya, kuma dangantakar da ke tsakaninsu tana cikin bayanan wakilin ne kawai. Sanin wanne daga cikinsu ka tura shi ne ke ƙayyade ko ya kamata ka karanta yanayin kwarara na kernel ko bayanan aikace-aikacen.

Yawancin ruɗani yana zuwa daga zato. Tabbatar da siffar kafin ka zaɓi kayan aiki. Fara karanta saitin uwar garken don umarnin wakili, domin kasancewarsa yana canza kowane mataki na gaba. Ba tare da shi ba, hanyar fakiti ita ce tafarkin bayanai kuma yanayin kwarara na kernel ita ce hujjarka.

Fara haɗa adireshin da zama

Fara daga yanayin zama na uwar garken ka gano adireshin ciki na yanzu na abokin ciniki. Ana sake amfani da adireshin tafki, don haka adireshi shi kaɗai hayar ne, ba mutum ba.

Rubuta lokacin da ainihin da aka tabbatar tare, sannan lura ko dukan LAN tana ɓoye a bayan wannan abokin ciniki. Idan ƙarshen nesa yana tafarkin ƙaramin cibiyar sadarwa, adireshin ciki da kake gani na iya kasancewa na asali ko na fassara.

ip -4 addr show dev tun0
journalctl -u [email protected] --since '-10 min' | tail -n 40

Wannan biyun yana amsa tambayoyi biyu a lokaci ɗaya: wane prefix ɗin ke ba da sabis ɗin fuskar ramin, kuma wane zama ne ya kasance aiki a cikin tazarar da kake so. Yi wannan kafin ka fassara kowane shigarwar kwarara, domin tabbataccen jerin da aka haɗa da zama mara kyau ya fi rashin hujja gaba ɗaya muni.

Karanta teburin kwarara a ƙofar da ke tafarkin bayanai

Bayan an tabbatar da adireshi da tazara, lissafin karatu-kawai na haɗin da aka bibiyi yana nuna abin da ƙofar ke turawa dominsa. Tace kan asalin tushen don kada ka karanta dukan teburin.

sudo conntrack -L -p tcp -f ipv4 --orig-src 10.8.0.37

Kowane shigarwa yana riƙe da jerin biyu, na asali da na amsa, waɗanda su ne alkiblolin biyu na kwarara ɗaya ba aikace-aikace biyu ba. A kan hanyar NAT ta asali jerin na asali yana riƙe adireshin ramin yayin da gefen amsa ke nuna adireshin ƙofar da aka fassara, kuma wannan ne ainihin abin da ke sa fitarwar ta zama kamar ba daidai ba da farko.

Dauki lissafin a matsayin yanayi mai rai ba tarihi ba. Gajerun kwarara na iya zama sun ƙare, zirga-zirgar da ba a bibiya ba ba ta taɓa bayyana, kuma wani filin suna na cibiyar sadarwa daban yana nuna wani tebur daban. Bayanin conntrack yana rubuta matatun da fitarwar alkiblobi biyu.

Ɗaukar hoto mai iyaka ɗaya don tabbatar da karatun

Idan fuskar ramin tana bayyane a inda kake kallo, ɗaukar hoto mai iyaka ɗaya yana warware ko fakitan da ka gano su ne waɗanda ke kan waya. Riƙe matatar siriri da iyakar fakiti kaɗan.

sudo tcpdump -ni tun0 -nn -c 50 'host 10.8.0.37 and tcp'

Kwatanta tambarin lokaci, ka'ida da tashoshin jiragen ruwa da shigarwar kwarara da kuma buƙatar da ka yi a matsayin gwaji. Hoton da aka ɗauka bayan NAT yana nuna adireshin jama'a na ƙofar ne kawai, yayin da gefen ramin na iya har yanzu nuna na abokin ciniki, kuma wannan bambanci bayani ne ba rashin daidaituwa ba.

Idan fuskar ba ta ganin komai, duba hanyar bayanai kafin ka kammala cewa abokin ciniki ba ya aiki: zirga-zirgar abokin ciniki-zuwa-abokin ciniki da wasu hanyoyin saukewar ba sa taɓa wucewa ta wurin da kake kallo.

Bayanan wakili, da iyakokin abin da ka gani

Lokacin da wakili ke kan hanya, ana ganin soket ɗinsa na sama a cikin teburin soket amma ba sa daidaita ɗaya-da-ɗaya da abokan cinikin VPN, musamman da tara ko yawaita. Yi amfani da bayanan ma'amala da aka saita na wakili don danganta ainihin abokin ciniki, wuri, tambarin lokaci da duk wani mai gano buƙata da yake rubutawa.

Duba saitin rubutun sigar da aka tura maimakon ɗauka cewa ana rubuta kowace buƙata ta tsohuwa.

A ƙarshe, kasance daidai game da iyaka. Adireshin wuri da tashar jirgin ruwa bayanai ne, ba URL ba kuma ba abin da ke cikin shafi ba, domin zaman HTTPS na ciki yana riƙe da kariyar kansa ba tare da la'akari da ramin ba. Bayar da rahoton abin da ka lura, daga wane wurin lura, kuma a wane lokaci.