Żewġ klijenti OpenVPN fuq host Linux wieħed: ta’ min hi r-rotta?

Iż-żewġ profili jirrappurtaw konnessjoni u wieħed minnhom qed iġorr bil-kwiet traffiku maħsub għall-ieħor. Żewġ klijenti fuq host wieħed hija arranġament appoġġjat; żewġ klijenti mingħajr sid għal kull prefiss mhux. Ix-xogħol huwa inqas dwar it-tlugħ tat-tieni tunnel u aktar dwar id-deċiżjoni liema proċess jista’ jitlob liema rotta. Mexxi l-ordni hawn taħt u l-konfigurazzjoni toħroġ mit-tweġibiet.

Ibda billi tistaqsi għal xiex hu t-tieni tunnel

Tliet sitwazzjonijiet jidhru l-istess fuq il-linja tal-istat u jeħtieġu disinni differenti. Qasma skont id-destinazzjoni tibgħat prefiss wieħed mill-profil tal-uffiċċju u ieħor mill-profil tal-laboratorju, u lanqas wieħed ma jitlob rotta awtomatika. Qasma skont l-applikazzjoni s-soltu żżomm tunnel sħiħ wieħed u dderieġi traffiku speċifiku b’regoli tal-politika. Il-bidla f’każ ta’ falliment iżżomm eżattament tunnel wieħed attiv kull darba, li jfisser li t-tieni m’għandux jibda awtomatikament.

Ikteb il-każ qabel ma tiftaħ kwalunkwe fajl ta’ konfigurazzjoni, għax dik it-tweġiba tiddetermina kollox warajha.

L-aktar arranġament miksur komuni huma żewġ tunnels sħaħ li t-tnejn imbuttaw rotta awtomatika, fejn jirbaħ dak li qabbad l-aħħar u l-ewwel jibqa’ jagħmel tabirruħu. Dak l-istat jidher intenzjonat mil-linja tal-istat u jaħli ġurnata mit-tabella tal-instradar. Li ssemmi l-każ l-ewwel jagħmlu impossibbli, mhux biss improbabli.

Ħares lejn il-pools qabel ir-rotot

Żewġ servers jistgħu faċilment iqassmu indirizzi minn firxa privata waħda, u meta jagħmlu hekk, il-klijent jispiċċa b’żewġ interfaces fi ħdan prefiss wieħed. Imbagħad l-ebda destinazzjoni ma tista’ tiġi attribwita lil interface bl-indirizz, għax it-tnejn jidhru ugwalment korretti. Erġa’ nnumerizza pool wieħed minflok tinventa regola biex tkisser id-draw.

Iċċekkja wkoll in-netwerk lokali, għax LAN tad-dar jew tal-uffiċċju li tikkoinċidi ma’ firxa ta’ tunnel toħloq l-istess ambigwità min-naħa l-oħra. Qabbel l-indirizzi fuq il-host maż-żewġ konfigurazzjonijiet tas-server qabel ma tagħti l-ħtija lill-klijent. Bidla fil-pool fuq server tal-laboratorju hija tiswija ta’ ħames minuti, filwaqt li devjazzjoni tal-instradar ibbażata fuq il-politika għal prefiss li jikkoinċidi hija taxxa permanenti għal kulħadd li jaqra l-konfigurazzjoni aktar tard. Iddeċiedi liema minn dawn trid qabel ma tagħżel fejn tintervjeni.

Żewġ familji ta’ indirizzi jfissru żewġ rawnds ta’ dan l-iċċekkjar. Il-pools IPv6 jaħbtu bl-istess kwiet bħal dawk IPv4.

Agħti lil kull profil sid

Istanza waħda għal kull profil, fajl ta’ konfigurazzjoni wieħed għal kull istanza u isem wieħed li jidentifika l-par. Fl-ippakkjar stil Debian l-isem wara s-sinjal @ jagħżel il-fajl, u għalhekk żewġ profili li jaqsmu isem tal-istanza qatt ma jistgħu jaħdmu t-tnejn. Ikkonferma l-mapping mill-unità installata, mhux minn tutorial.

systemctl cat [email protected]
ip -4 addr show

Imbagħad iddeċiedi min jinstalla r-rotot, li hija kwistjoni ta’ politika u mhux ta’ sintassi.

Meta ż-żewġ servers jimbuttaw settijiet inkumpatibbli, jew żid route-nopull u elenka biss il-prefissi li jeħtieġ kull profil, jew ħalli wieħed iżomm ir-rotta awtomatika tiegħu u dderieġi l-bqija b’regola tal-politika. Żewġ proċessi li t-tnejn jinstallaw rotta awtomatika jispiċċaw b’rebbieħ wieħed u ħadd ma jista’ jgħid għaliex. Hekk kif iż-żewġ tunnels iġorru traffiku għal sorsi differenti, tweġiba tista’ toħroġ mill-ħażin, u l-mudell li jżomm huwa marka tal-konnessjoni mġedda fuq it-tweġibiet u dderieġuta lejn it-tabella tagħha stess. Illimita l-marki sabiex il-pakketti kriptati tat-tunnels stess qatt ma jaqblu magħhom.

Ivverifika għal kull tunnel, imbagħad waqqaf wieħed

Meta t-tnejn ikunu fuq, ħu tliet qariet: l-indirizz fuq kull apparat tat-tunnel, ir-rotta lejn host li jgħix wara kull wieħed, u t-triq li tieħu destinazzjoni barra t-tnejn. Lista ordinarja tar-rotot tieqaf tiddeskrivi t-tfittxija finali hekk kif regoli jidħlu fil-logħba, għalhekk staqsi lill-kernel x’jagħżel tassew. Imbagħad waqqaf istanza waħda u ara x’jisparixxi. Jekk it-twaqqif tal-ewwel ifixkel it-tieni, xi ħaġa għadha maqsuma bejniethom: rotta, isem ta’ apparat, jew regola tal-firewall li ħadd ma sseparaha.

ip rule show
ip route get 203.0.113.9

Ġib lura l-profil imwaqqaf u erġa’ għamel l-istess verifiki, għax tunnel li jaħdem darba wara rikjarika u qatt aktar huwa bug taċ-ċiklu tal-ħajja liebes kostum tal-instradar.

Innota fin-noti tad-deployment liema profil jippossjedi liema prefiss, ħdejn il-firxiet tal-pools. Żewġ tunnels huma arranġament intenzjonat, u l-qarrej li jmiss irid jara l-konfini qabel ma jmiss kwalunkwe profil. Mingħajr dik in-nota, il-konfini jerġa’ jiġi skopert min min ikun fuq id-dmir meta l-prefiss maqsum fl-aħħar jinqasam.