Me yasa ƙugiyar wutar bango ta VPN ke ƙara ƙa'ida ɗaya sau biyu

Ƙugiyar tana aiki a karon farko, kuma bayan sake haɗawa sau uku sarƙar tana riƙe da kwafi uku na ƙa'ida ɗaya. Babu abin da ya gaza da ƙarfi; rubutun kawai ya yi abin da aka faɗa masa duk lokacin da ya gudana. Ƙugiyar VPN aiki ne na daidaitawa wanda zai iya gudana fiye da sau ɗaya, don haka tana buƙatar mai mallaka, matsayin da ake so da canji mai jeri. Bi wannan tsari kuma kwafin za su tsaya.

Ba da mai mallaka ga ƙa'idodin kafin rubuta ɗaya

Yanke shawara wace sarƙa ko tebur wannan haɗin ke mallaka kafin ka rubuta ko ɗaya ƙa'ida. Keɓaɓɓiyar sarƙa da ƙugiyar ke ƙirƙira kuma ke wankewa ita ce mafi bayyanan hanyar mallaka, domin tsaftacewa na iya cire wannan sarƙar ba tare da taɓa manufar wani ba. Idan dole ka ƙara ƙa'idoji cikin sarƙa da aka raba, yi musu alama da sharhi domin bincike na gaba ya sami naka daidai. Mallaka ce ke sa rushewa lafiya, kuma rushewa ita ce ɓangaren da ke gaza a shiru.

iptables -N VPN_HOOK 2>/dev/null || true
iptables -C INPUT -j VPN_HOOK 2>/dev/null || iptables -I INPUT -j VPN_HOOK
iptables -S VPN_HOOK

Sharhi a nan ba ado ba ne. Shi ne bambanci tsakanin cire ƙa'idarka da cire ƙa'idar da ta yi kama da ita kwatsam, kuma yana wanzuwa cikin jerin ƙa'idodin da aka ajiye. Rubuta sharhin sau ɗaya cikin maɓalli kuma yi amfani da igiyar guda a kowace umarnin da ke ƙarawa, gwadawa ko sharewa.

Gwada matsayin da ake so maimakon sake ƙarawa

Rubuta abin da ya kamata ya kasance yayin da ramin ke sama: waɗanne mu'amaloli, wace tushe da manufa, wace yarjejeniya da wace tashar. Sa'an nan bayyana kowace ƙa'ida a matsayin gwaji da saka bayansa, domin gudu na biyu ya sami ƙa'idar kuma bai yi komai ba. Umarnin dubawa yana ƙare da sifili lokacin da ƙa'idar take, kuma wannan shine ainihin siginar da rubutun ke buƙata. Tushen iptables yana rubuta hanyoyin dubawa, ƙarawa da saka da aka yi amfani da su a nan.

iptables -C VPN_HOOK -i tun0 -p tcp --dport 443 -j ACCEPT ||
  iptables -A VPN_HOOK -i tun0 -p tcp --dport 443 -j ACCEPT

Yi hankali da matsayi. Duba ƙa'ida da saka ta a gaba na iya matsar da izini gaban ƙin da aka yi da gangan wanda ya kasance yana zuwa farko, don haka gudu na biyu yana canza ɗabi'a ko da bai ƙara kome ba. Ƙara a ƙarshen cikin sarƙarka, kuma sarrafa jeri ta inda tsallen zuwa wannan sarƙar yake. Idan jeri cikin sarƙar yana da muhimmanci, sake gina sarƙar daga wani sanannen jeri maimakon yi mata faci ƙa'ida da ƙa'ida.

Tsaya idan ƙa'idar da kake buƙata ba za a iya bayyana ta a matsayin tabbataccen gwaji ba. Wannan yawanci yana nufin matsayin da ake so har yanzu bai bayyana ba.

Jera canjin maimakon fatan zai tsaya

Kira biyu na ƙugiyar na iya haɗuwa, kuma dukansu na iya ganin ƙa'idar da ba ta nan kafin ɗayansu ya ƙara ta. Zaɓin jira na xtables yana sa umarni ya jira makullin, amma ba ya sa jerin dubawa-sa'an-saka ya zama cikakke a cikin umarni biyu. Jera dukan aikin da naka makulli, ko yi amfani da mai sarrafawa wanda ke amfani da sanannen tarin a matsayin ma'amala ɗaya. nftables na iya yin na ƙarshe, kuma wannan ɗaya ne daga dalilan fifita shi a kan masu karɓar bakuncin da yake da su.

flock /run/vpn-hook.lock /usr/local/sbin/vpn-firewall-apply
nft -f /etc/nftables/vpn-hook.nft

Ko wace hanyar ka zaɓa, riƙe sashin muhimmin a takaice kuma sa ya zama mai shiga sake: ƙugiyar da ke gaza a tsakiya ya kamata ta kasance lafiya a sake gudanarwa. Yi rikodin sakamakon domin sake gudanarwa ya bayyana a cikin jarida maimakon a kwatance shi daga adadin ƙa'idoji. Idan masu kulawa biyu daban-daban na iya kiran ƙugiyar, gyara hakan da farko; babu makullin da ke gyara masu mallaka biyu.

Rushe abin da kake mallaka kawai

Rushewar dole ta bambanta haɗin maye gurbi da wanda ta yi ritaya, kuma dole ta jure wani abin da ba ya samun tsaftacewa cikin ladabi. Share da ainihin masu gano da ka yi amfani da su wajen ƙarawa, kuma kada ka taɓa wankewa sarƙar da aka raba don sauƙaƙa tsaftacewa. Bayan tsayawa mai ƙarfi, gudanar da zagayen daidaitawa a farkon na gaba maimakon ɗauka cewa ƙugiyar saukowa ta gudana.

iptables -D VPN_HOOK -i tun0 -p tcp --dport 443 -j ACCEPT
iptables -F VPN_HOOK
ip -brief link show type tun

Tsawon rayuwar mu'amala yana cikin ƙira kuma. Sake haɗawa na iya ƙirƙirar na'ura da wani suna, don haka ƙa'idar da ke ɗaure sunan rami na biyu tana tsufa yayin da take kama da inganci. Fi son asalin da haɗin kansa ke bayyanawa, kuma sake karanta shi a kowane gudu. Gwada abubuwan nan uku daban: maimaita haɗi, maye gurbin haɗi da kashewa. Ya kamata zirga-zirgar da aka yarda ta jure duk ukun ba tare da kwafi ba, kuma a bar sabis ɗin da ba su da alaƙa ba a taɓa su ba.

Tafiyar tana ƙare lokacin da ƙugiyar take da mai mallaka, gwaji ga kowace ƙa'idar da take ƙarawa, hanya ɗaya mai jeri da rushewar da ke cire matsayinta kawai. Ƙugiyar da ta fi lafiya a gudanar sau biyu ta fi ƙugiyar da ta yi wayo sau ɗaya daraja.