Me ya sa VPN baƙo naka ke gazawa a bayan NAT na VirtualBox?

Burowza a cikin na'urar kama-da-wane yana aiki, kuma abokin ciniki na VPN a kan wannan baƙo ba zai iya ɗaukar bayanai ba. Baƙon yana da hanyar sadarwa a fili, don haka gazawar tana cikin abin da tashar waje ta VPN ke buƙata da abin da NAT na kama-da-wane zai bar ta wuce. Sharuɗɗa uku ne ke ƙayyade sakamakon: wace tsari ke da VPN, yadda musayar waje take a kan waya, da ko yanayin adaftan shine abin da kuke tsammani. Ambaton sharadin da za ku iya canza shi ne duk shawarar.

Gano tsarin VPN kafin ku zargi hanyar sadarwa

Da farko yanke shawara ko VPN yana aiki a cikin baƙo ko a kan mai masaukin, domin shirye-shiryen biyu suna gazawa daban. Abokin ciniki a cikin baƙo yana gina nasa haɗin waje ta adaftan baƙo da duk wani fassarar da ke bayansa. VPN na mai masaukin yana kama zirga-zirgar baƙo bisa manufar mai masaukin da hypervisor, wanda wani wurin kamawa ne daban da nasa dokoki. Suna iya aiki tare kuma su rikitar da shaidu, don haka gano wanda ya kamata ya ɗauki wannan zirga-zirgar kafin ku taɓa ɗayansu.

Rubuta yanayin adaftan baƙo yanzu, kafin ku canza komai. Wannan ƙima ɗaya tana bayyana yawancin abin da ke gaba, kuma ita ce abu na farko da kowa zai tambaye ku daga baya.

Musayar waje ita ke yanke shawarar dacewa

Jagorar hanyoyin sadarwa ta VirtualBox ta lissafa iyakokin NAT da suka dace a nan: ba za ta bar wasu tashoshi fiye da TCP da UDP su wuce ba, an ambaci GRE a matsayin mara tallafi, kuma an ba da PPTP a matsayin misali da abin ya shafa. PPTP yana amfani da musayar sarrafawa ta TCP da GRE don bayanai, don haka haɗin sarrafawa zai iya yin nasara yayin da hanyar bayanai ba za ta iya ƙetare wannan iyaka ba. Waɗannan shaidu biyu ne daban-daban, kuma ɗaya ne kawai ke magana kan ɗaukar zirga-zirgar. Barin tashar TCP 47 a cikin dokar wuta ba daidai yake da barin tashar IP 47 ba, kuma ana rikita su biyu koyaushe.

Rike iyakar da aka haɗa da wannan shirin NAT maimakon kowace na'ura da ke amfani da kalmar NAT. Na'urar raba hanya ta zahiri tana iya barin GRE ta wuce ba tare da ƙorafi ba yayin da NAT na kama-da-wane ke watsar da shi, kuma wani hypervisor yana yanke nasa zaɓi kan abin da yake turawa. Inda ƙungiyar ke ba da izinin sufuri a cikin TCP ko UDP, yi amfani da abokin cinikinta da bayanin da aka tallafa don wannan hanya. Dacewa buƙata ɗaya ce daga cikin da yawa, kuma ba ta tabbatar da amincin uwar garke ko izinin asusu ko hanyoyin sirri masu aiki ba.

Abin da gada ke canzawa da gaske

Gada tana ba da adireshin MAC na baƙo ga ɓangaren zahiri maimakon ɓoye shi bayan fassara. Sannan baƙon yana karɓar adireshi daga kowace uwar garken DHCP da ke hidimar wannan ɓangaren, yana amsa ARP don wannan adireshin, kuma yana bayyana ga maɓalli na sama a matsayin ƙarin tashar. Wannan yana cire hanyar fassarar kama-da-wane, wanda shine ainihin dalilin da wani tsohon girke-girke ke ba da shawara, kuma yana canza wasu abubuwa uku a lokaci ɗaya. Adireshi yanzu yana zuwa daga ɓangaren gida maimakon hypervisor, fallasa yana nufin baƙon yana bayyane ga wannan ɓangaren, kuma shigarwa ya dogara da tashar maɓalli da manufofinta. Kowanne daga cikinsu zai iya zama dalilin ƙin canjin, kuma babu ɗaya da ke magana kan tashar VPN.

Gada ba ta shigar da ƙaramin ƙari da ya ɓace ba, ba ta samar da wakili na sirri da ba ya samuwa ba, kuma ba ta gyara ƙin tantancewa ba. Ba ta kuma mai da tsohuwar tasha zaɓi mai kyau ba, kuma inda mai aiki ke da wanda zai maye gurbinsa da ake kula da shi, shine shawarar maimakon canza hypervisor. Tura tasha wani matsayi na uku ne gaba ɗaya: yana wallafa sabis mai shigowa kuma ba ya yin komai ga tashar waje ta abokin ciniki mai fita.

Rami biyu, hanyoyin shaida biyu

VPN na baƙo yana buƙatar hanya mai amfani daga fuskar baƙo zuwa abokinsa kafin kowane adireshi na ciki ko hanyar sirri ta zama da muhimmanci. Inda VPN na mai masaukin yake, yana iya tura ko toshe wannan musayar waje bisa nasa manufa, kuma ramin ciki na baƙo yana farawa ne kawai bayan na waje ya yi nasara. Ba za a iya karanta ɗaukar kowane mataki daga wata alama da aka haɗa ko daga adireshin jama'a na burowzan mai masaukin ba.

Rike saƙon kuskure na farko maimakon na ƙarshe, domin gazawar farko ita ce ke ambaton matakin. Canza tsarin hanyar sadarwa guda ɗaya da aka tallafa a lokaci ɗaya, da bayanin baƙo ɗaya da takaddun shiga iri ɗaya, domin kwatancen ya zama mai ma'ana. Yanke shawara daga gazawar wane mataki ya karye: haɗin gida, jigila, tantancewa, ko samun albarkatu bayan ramin ya tashi. Kowannensu yana da mai shi daban, kuma ɗaya ne kawai tambayar hypervisor.

Wace sharadi ke tare da kai a zahiri

Yanzu shawarar ta taƙaita zuwa tambayoyi uku da amsoshi daban-daban. Idan tashar waje tana wajen TCP da UDP, yanayin NAT shine iyaka, kuma hanyar gaba ita ce gada ko ingantaccen jigilar TCP/UDP. Idan musayar waje ta cika amma hanyar bayanai ba, iyakar ita ce wadda aka gani a shaidar ta biyu. Idan ramin ya tashi amma albarkatu ba su amsa ba, matsalar ta riga ta wuce hypervisor zuwa sarrafa hanya ko manufa.

Rubuta amsar tare da yanayin adaftan a gefe, in ba haka ba mutum na gaba zai maimaita wannan yamma. Gwada ainihin aikace-aikacen da warware suna a cikin baƙo bayan kowane gyara, sannan sake haɗawa kuma gwada manufar gazawa. Shafin yanar gizo da ke aiki ta ramin yana tabbatar da cewa hanyar yanar gizo tana aiki kawai, wanda ƙaramin da'awa ne fiye da yadda yake ji a lokacin.