Me ya sa yanayin gata ya fi faɗin abin da VPN ke buƙata

Kwantena bai buɗe raminsa ba, don haka aka saka tutar gata, kuma yanzu yana aiki. Wannan jerin ya tabbatar da cewa aƙalla izini ɗaya ya ɓace, kuma bai faɗi komai game da wanne ba. Yanayin gata yana ba da tarin dama da isa ga na'urori fiye da abin da mahadar rami ke buƙata.

Abin da tutar ke canzawa a zahiri

Kwantena mai gata yana samun faffadan dama da isa ga na'urorin mai masauki, wanda ya fi girma fiye da abin da hanyar cibiyar sadarwa ke buƙata. Tsarin daidai yanayin aiwatarwa ne ke rubuta shi ba tatsuniya ba, kuma takardun Docker game da tafiyar da kwantena sun bayyana zaɓuɓɓukan gata da ake da su. Karanta shi sau ɗaya ya isa a ga cewa rami kaɗan ne daga duka.

Buƙatu biyu masu ƙunci sun rufe yawancin kwantenan VPN. Saitin mahada yana buƙatar damar gudanar da cibiyar sadarwa, kuma buɗe na'urar rami yana buƙatar isa ga wannan kumburin na'ura. Waɗannan izini ne daban, kuma ko da duka biyu tare har yanzu sun fi zaɓi na gama gari ƙunci. Sauran tarin gata ba su da alaƙa da ramin. Ya kasance don nauyin aiki da ke da gaske buƙatar isa a matakin mai masauki, kuma kwantena VPN yawanci ba ɗaya daga cikinsu ba ne.

Haɗa kowace kuskure da buƙata ɗaya

Saƙon kuskure yana gaya maka wace buƙata ta ɓace idan ka karanta shi kafin ka danne shi. Saƙo game da kumburin na'ura yana ambaton na'urar, saƙo game da aiki da ba a yarda ba yana ambaton dama, kuma saƙo game da module ko sysctl yana ambaton tallafin kernel. Kowannensu yana da gyara daban, kuma ɗaya ne kawai daga cikinsu dama.

Fayil ɗin daidaitawa da ya ɓace yana ci gaba da ɓacewa bayan an ba da kowace dama, shi ya sa yanayin gata wani lokaci ba ya canza komai. Kwantena yana farawa, ramin har yanzu yana kasa, kuma ainihin kuskuren bai taɓa game da izini ba. Tallafin kernel shi ne yanayi na uku kuma mafi sauƙin karantawa da kuskure. Module da ba a loda a mai masauki ba shi ne wanda ba za a iya lodawa daga cikin kwantena mara gata ba, kuma ba da ƙarin dama a cikin kwantena ba ya canza yanayin mai masauki.

Duba buƙatar, ba alamar ba

Fara daga mafi ƙarancin kira da hoton ya rubuta, gudanar da shi, ka kuma adana ainihin rubutun kasawa. Sannan ƙara izini ɗaya a lokaci guda ka lura wane ƙari ya canza sakamakon.

ls -l /dev/net/tun
docker run --rm --cap-add NET_ADMIN --device /dev/net/tun image:tag
ip -br link show type tun

Kwantena da ke ganin na'urar kuma yana da damar amma har yanzu yana kasa yana gaya maka matsalar tana wani wuri. Wannan sakamako ne mai amfani, kuma yanayin gata zai ɓoye shi.

Duba izinin na'urar a mai masauki kuma, domin kumburin na'ura da aka ba daidai tare da mallakar rukuni mara kyau yana haifar da kuskure ɗaya da izinin da ya ɓace.

Rubuta mafi ƙunci izinin da ke aiki

Rubuta kowace na'ura da damar da turawar ke buƙata, tare da kuskuren da ya tabbatar da su. Wannan rikodin shi ne ke ba wa na gaba damar cire wani abu lafiya, kuma shi ne abin da mai bincike zai nema idan an ba da rahoton kwantena a matsayin mai gata.

Yi bitar yanayin da ke kewaye kuma, domin cibiyar sadarwar mai masauki, haɗe-haɗen mai masauki da zaɓuɓɓukan yanayin aiwatarwa kowanne na iya faɗaɗa tasirin izini. Kiran gwajin da aka keɓe wanda ya haɗa duka ba daidaitawar samarwa ba ne, duk yadda ya yi aiki sosai. Gwada aikace-aikacen, halayensa a DNS da gazawar rami kafin ka kira turawar an gama. Izinin ƙirƙirar mahada ba manufar fita ba ne, kuma kwantena da zai iya yin rami daidai har yanzu yana bin duk abin da aikace-aikacen ke aikawa.