Me ya sa abokin ciniki ɗaya na VPN kawai ke haɗawa bayan router ɗaya

Kwamfutocin ɗaukar hannu biyu suna kan hanyar sadarwar gida ɗaya, kuma VPN ɗin ofis yana karɓar ɗaya kawai daga cikinsu. Na biyu ko yana ƙarewa ko yana jira har na farko ya cire haɗi, kuma babu wanda ya taɓa saitin abokin ciniki tsakanin gwaje-gwajen biyu. Bayanan shiga iri ɗaya ne da waɗanda suka yi aiki minti ɗaya da ya wuce, kuma wannan shine alamar cewa tabbatarwa ba ita ce gazawar ba. Hanyoyi uku ne ke haifar da wannan tsari, kuma log ɗin sabar da kanta ya faɗi wanda kuke fuskanta.

Karanta log ɗin ƙofa kafin ka taɓa abokin ciniki

Rikodin sabar na gwaje-gwajen biyu yana amsa tambaya ta farko, kuma yana amsa ta ɗaya daga cikin hanyoyi uku. Idan gwaji na biyu bai taɓa bayyana a wannan log ɗin ba, kunshin bai taɓa isa wurin mai sauraro ba, kuma router ɗin gida ko hanyar mai bayarwa ne ke da matsalar. Idan log ɗin ya rubuta gwaji kuma ya ƙi shi, ramin ya iso, don haka batun ainihi ne, lasisi ko iyakar zama, ba wani abu a kan waya ba. Idan log ɗin ya rubuta zama mai nasara yayin da abokin ciniki har yanzu yana ba da rahoton gazawa, duba hanyar dawowa ko yadda ake ba abokan ciniki biyu adireshin rami ɗaya.

Wurin haɗi na wayar hannu yana raba waɗannan iyalai cikin sauƙi: gudanar da abokin ciniki na biyu ta hanyar bayanan wayar hannu yayin da na farko ke nan da haɗi. Nasara a can tana nuna hanyar sadarwar gida, kuma gazawar nan tana nuna ƙofar, wanda ke barin router ɗin ba shi da laifi. Babu ɗayan sakamakon da ke kammala shi kaɗai, amma kowanne yana kawar da rabin wurin bincike a gwaji ɗaya.

Rubuta sakamakon kafin ka canza komai, domin sakamakon log ɗin guda uku suna kaiwa ga gyare-gyare uku da ba su da alaƙa. Bayani da ke ambaton wanne daga cikin ukun ka gani ya fi hoton allo na kuskuren abokin ciniki daraja.

Abin da router ɗin ke yi da GRE da NAT-T

PPTP shine babban mai laifi: tashar sarrafawa ita ce TCP 1723 yayin da hanyar bayanai ita ce GRE, wato IP protocol 47. Yawancin router ɗin masu amfani suna zuwa da mataimakin PPTP wanda ke bin hanyar haɗi ɗaya ta sarrafawa, don haka abokin ciniki na biyu bayan NAT ɗaya yana buɗe tashar sarrafawarsa sannan ba ya samun hanyar bayanai kwata-kwata. Tura tashar TCP mai lamba 47 ba ya yin komai ga GRE, domin GRE lambar yarjejeniya ce ba tasha ba.

L2TP a kan IPsec yana yin daban bisa ƙira: IKE yana amfani da UDP 500, wucewar NAT tana matsar da kayan da aka kare zuwa UDP 4500, kuma lulluɓe yana nan domin abokan ciniki da yawa bayan adireshi ɗaya su isa ƙofar ɗaya. Wannan ƙirar ba ta hana ƙofa ko akwati na tsakiya sanya iyakar zama ga kowane adireshi ba, kuma daga kan kujera gazawar biyun suna kama da juna. Yarjejeniyar asali ta SoftEther tana da irin wannan matsalar: router ɗin da ba shi da wucewa mai aiki yana karɓar abokin ciniki na farko daga LAN kuma yana watsi da na biyu. Gwada ALG ko maɓallin wucewa na router ɗin a matsayi biyu, domin mataimakin da aka rubuta don tsohon abokin ciniki na iya lalata fakitin da na yanzu ke aikawa.

nc -vz 203.0.113.5 1723
sudo tcpdump -ni any proto gre

Iyakar ainihi da ke kama da iyakar jigila

Ba router ɗin kaɗai ake zargi ba, kuma log ɗin yana bambanta shi da madadin. Lokacin da sabar OpenVPN ta ɗaure sunan gama gari ga adireshin rami ɗaya, na'urorin biyu suna samun wannan adireshin, kuma ba tare da duplicate-cn ba sabon zama yana ture tsohon waje. Kunna wannan zaɓi yana barin dukansu a haɗe amma yana barin su da ainihi ɗaya, takarda ɗaya da shawarar sokewa ɗaya, wanda ya fi muni fiye da yadda yake gani. Sannan ba za a taɓa iya soke na'ura ta biyu ita kaɗai ba, don haka maɓallin jin daɗi yana cire wani iko a hankali da za ka iya buƙata daga baya.

Karanta jaridar sabar da fayil ɗin matsayi tare, domin ɗaya yana nuna shawarar tabbatarwa ɗayan kuma yana nuna wanda ke da haɗi a yanzu. Shigarwar biyu da ke raba sunan gama gari da adireshin kama-da-wane suna tabbatar da karon ainihi ba iyakar router ba. Ƙofofin kasuwanci suna ƙara nasu iyakoki, kamar shirin da ke ba da izinin zama ɗaya a lokaci ɗaya, adadin lasisi, ko ƙa'idar da ke ba da izinin zama ɗaya ga kowane adireshin jama'a, kuma babu saitin router da ke canza ɗaya daga cikinsu.

sudo journalctl -u openvpn-server@server -n 60 --no-pager
cat /run/openvpn/server.status

Daidaita gyaran da shigarwar log ɗin

Ƙin a cikin log ɗin yana buƙatar bayanan shiga daban ga kowace na'ura, iyaka mafi girma daga wanda ke tafiyar da sabis ɗin, ko ƙofar ƙarshe ta biyu ga inji ɗaya. Idan babu wani gwaji na biyu da ya taɓa isa sabar, gyaran dawwama shine router da ke tura yarjejeniyar kuma yana riƙe fiye da zama ɗaya, ko jigilar da router ɗin ke iya bi da ita, kamar gudana ɗaya ta TCP ko UDP. Zaɓi tsakanin waɗannan shawara ce kan tsawon rayuwar kayan aiki, ba kan saitunan abokin ciniki ba.

Kada ka kwafa bayanin na'urar da ke aiki a kan inji na biyu ka ce an gama. Wannan yana mai da matsalar haɗi matsalar kula da shiga, domin ba za a iya bambanta kwamfutar da ta ɓace da kwafin da har yanzu ake amfani da ita ba. Hakanan yana ɓoye asalin kuskuren, wanda ke dawowa a lokacin da na'ura ta uku ta bayyana.

Tabbatar da zama biyu masu rai

Haɗa na'urorin biyu a lokaci ɗaya, gudanar da manhajar da ake nufi a kowace, sannan sake haɗa ɗaya daga cikinsu ka maimaita. Wata tambari ta biyu da ke bayyana na ɗan lokaci ba ta tabbatar da komai game da zirga-zirga, kuma zama da ke faɗuwa bayan mintuna goma wani kuskure ne da wani mai shi. Kwatanta abin da sabar ke bayar da rahoto a ƙarshe da abin da masu amfani suka gani, domin waɗannan bayanan biyu sau da yawa ba sa jituwa.

Idan zama biyun suka tsira kuma suna ɗaukar zirga-zirga, gyaran yana tsayawa kuma bayanin da ka rubuta a farko ya zama rikodin abin da ba daidai ba. Idan ɗaya kawai ya tsira, koma mataki na farko ka duba wanne daga cikin sakamakon log ɗin uku kake da shi yanzu, domin amsar na iya canzawa. Mataimakan router na iya ɓoye matsalar da ke sake bayyana a wata hanyar sadarwa, yayin da iyaka ga kowane adireshi ke bin mai amfani ba na'ura ba. Gwaji daga wata hanyar sadarwa ita ce hanya mafi arha don gano wanne daga cikinsu ka gyara da gaske.