Me ya sa toshe tashoshin VPN ba ya dakatar da ramukan da ba a yarda ba

Dokar bangon wuta tana ƙin zirga-zirgar da ta dace da ita. Ba ta ƙin kowace amfani da haɗin da ta yarda ba, kuma a wannan rami ne yawancin manufofin da suka shafi ramukan da ba a yarda ba suke gazawa. Toshe tashoshin abokin ciniki da ya shahara shekaru biyar da suka wuce yana barin duk abin da ke wucewa ta 443 ba tare da an taɓa shi ba, kuma ba ya faɗin komai game da na'urar da za ta iya sake rubuta hanyoyinta. Gina sarrafawa a kan iko da wuraren da aka nufa, sannan ka karanta kwararar da ka yarda da ita a zahiri.

Me ya sa jerin tashoshi ba manufa ba ne

Tashoshi ra'ayi ne na layin jigilar kaya, kuma wasu fasahohin rami ba sa amfani da ko ɗaya. Wasu suna raba tasha da zirga-zirgar yanar gizo ta yau da kullum da gangan, domin ita ce tashar da aka tabbatar za ta wuce. Don haka doka da ta dogara da tashar tarihi tana lissafin ɗan kaɗan na aiwatarwa maimakon rukunin ɗabi'a. Ita ma tana tsufa da kyau ba: da zarar mai bayarwa ya canza tsoffin ƙima, jerin suna bayyana abin da ya wuce.

Mafi muni, toshewar tasha ɗaya cikin nasara ana iya karanta shi a matsayin hujja cewa an warware dukan matsalar, wanda hakan ke jinkirta matakan da za su yi tasiri.

Lambobin yarjejeniya da tashoshi wurare ne daban

An ba GRE lambar yarjejeniyar IP 47. Ba tashar TCP 47 ba ce kuma ba tashar UDP 47 ba ce, kuma matattarar da aka rubuta don tasha ba ta taɓa shi. ESP da AH suna kan lambobin yarjejeniya 50 da 51 da wannan sifa. Zirga-zirgar da aka lulluɓe na iya ɓoye a cikin haɗin da aka yarda, shi ya sa wani rukuni ko sa hannu zai iya taimakawa amma ba ya tabbatar da manufa shi kaɗai. Aminci da ɗaukar hoto na wani samfuri ne da fitarwa, ba na ra'ayin ba.

nft list ruleset | grep -nE 'gre|esp|ah|47|50|51'
cat /proc/net/protocols | head -20
ss -tn state established '( dport = :443 )'

Umarni na farko yana nuna abin da ka rubuta da gaske; na biyu yana nuna teburin yarjejeniyar da tarin ya sani; na uku yana nuna yawan zaman da ke amfani da tashar gidan yanar gizo a yanzu. Babu ɗayansu da ke faɗin abin da waɗannan zaman suke don shi. Kama TLS shawara ce ta dabam tare da nata farashin aminci, sirri da jituwa da abokin ciniki. Ba sharadi ba ne don ƙin wani wuri da aka ambata, kuma ba ma ba da tabbacin gane ramuka ba.

Sarrafa ikon da na'urar take da shi

Na'urar da za ta iya canza teburin tafiyarta da tacewarta tana da iyawa da aikace-aikace na yau da kullum ba ya da su. Gudanar da shiga da tsari ita ce ke kawar da wannan iyawar, kuma tana aiki ba tare da la'akari da tashar da ramin zai yi amfani da ita ba.

Wannan yana nufin haɗe-haɗen da aka amince da su suna samun rawar da aka ayyana maimakon izini marar iyaka na turawa don wasu na'urori, kuma yana nufin haƙƙin shigarwa da sarrafa cibiyar sadarwa wani ɓangare ne na manufar maimakon tunani na baya.

Kula da kwararar da suka rage. Haɗa ainihin na'urar, rawar da aka ba ta da bayanan kwarara, kuma ɗauki rarrabuwa a matsayin hujja mai iyaka ba hukunci ba.

conntrack -L | awk '{print $1, $4, $5}' | sort | uniq -c | sort -rn | head
ip -br addr show
ip route show default

Dogon zaman ɓoyayye ko yawan baytai ba hujja ba ne na rashin amfani: ajiya, kayan tallafi da hanyoyin haɗin yanar gizo suna kama da juna. Ka iyakance tattarawa ga binciken kuma ka adana abin da ka samu a ƙarƙashin tsarin da ya mallake shi.

Bayyana keɓancewa

Kowane yanayi yana da wuraren da dole su kasance ana iya isa gare su don sabuntawa, tabbatarwa da dawo da su. Rubuta su tare da manufa da mai alhaki, kuma duba su maimakon gano su ɓarna ɗaya bayan ɗaya.

Lokacin da kasuwanci ya yarda da babban sabis na waje da gaske, kimanta ikon da wannan sabis ɗin ke bayarwa maimakon ɗauka cewa alamar wurin tana sa kowace amfani ta zama abin karɓa.

Keɓancewar da ba a duba ba rami ne mai lambar tikitin. Keɓancewa mai suna, dalili da ranar dubawa shawara ce.

Karɓa da rubutaccen shiri, ba da taken magana ba

Karɓa yana da rabi biyu: aikin da aka amince da shi yana ci gaba da nasara, kuma takamaiman shari'o'in da aka hana suna gazawa a gwajin da aka ba da izini. Dole a rubuta duka biyun kafin canjin kuma a maimaita su bayansa.

Haɗa canje-canjen ƙarshen wuri da manufa a cikin wannan bita, domin hanyar da aka ƙara a kwamfutar tafi-da-gidanka na iya soke matattarar da ke aiki daidai a gefen.

Sakamakon shine iyakar fitarwa mallakar wani tare da sanannen jerin haɗarin da ya rage. Da'awar cewa wasu tashoshi da aka rufe sun kawo ƙarshen amfani da VPN ba tare da izini ba ba shine haka ba.