Docker: ma jiraan uruurin cinwaan oo horay loo qeexay oo hadhay inta lagu jiro fadhi VPN

Guuldarradu waa mid gaar ah: Docker ma helo shabakad-hoosaad otomaatig ah oo la aqbali karo oo loogu talagalay shabakad buundo cusub. Taasi macnaheedu maaha in mishiinku ka dhammaaday cinwaannada, mana aha in VPN-ku jaban yahay. Laba su’aal ayaa go’aamiya ogaanshaha: kee baa blokyada musharrax ah uu daemon-ku arki karaa, iyo kee ka mid ah ay qaybiyahaagu ka reebayaa deegaankan. U dhaqaaq siday iskugu xigaan, maxaa yeelay su’aasha labaad wax macne ah ma leh ilaa tan koowaad laga jawaabo.

Xaqiiji waxa ku guuldarraysatay ka hor intaadan wax beddelin

Tallaabooyinka hoose ka fuli host-ka daemon-ka kiciya. Qolof la hadlaya macne durugsan waxa uu qeexayaa mishiin kale, khaladkaas kelidiisa ayaa saacad lumin kara.

Isla markaas ku qor ticket-ka nooca Engine. Heuristic kasta oo ku jira inta kale ee hagahan waxa ay ku xidhan tahay nooca, sheegasho aan nooc lahaynna waa war-baahin.

Tir qoondaynta aad hore u haysato

Liis shabakadaha, ka dib baadh kuwa muhiimka ah: docker network ls, ka dib docker network inspect NETWORK_NAME. Akhri shabakad-hoosaadyadooda IPAM iyo kontaynarada ku xiran mid kasta. Dhowr mashruuc Compose ayaa isticmaala blokyada ka badan inta tirada kontaynaradooda ay soo jeedinayso, sababtoo ah mashruuc kastaa wuxuu u janjeeraa inuu abuuro shabakadiisa caadiga ah. Kontaynar la joojiyay ma sii daayo qoondaynta shabakadiisa.

Sidoo kale hubi habaynta uruurinta, maadaama uruurinta caadiga ah ay leedahay xaddiga aasaasiga ah iyo cabbirka horgalaha shabakad kasta. Qoondaynta waaweyn ee shabakad kasta waxay si dhakhso ah u wadaa blokyada la heli karo, taasina waa xaqiiqo awood ah, ma aha dhibaato waddo-marin.

Qor tirada. Waa khadka aasaasiga ah ee kuu sheegaya in isbeddelka xigga uu caawiyay.

Isbarbardhig aragtida daemon-ka ee waddooyinka

VPN waxa uu saameyn karaa xulashada musharraxiinta, laakiin hirgelinta saxda ah ayaa go’aamisa sida. Gudaha Moby 28.2.2 ee Linux, InferReservedNetworks waxa uu ururiyaa cinwaannada server-ka magacyada iyo waddooyinka qaar ee on-link IPv4, mana aha inuu si fudud u kaydiyo waddo kasta oo shax kasta ku jirta. Waddooyinka xiriirka ee la ururiyay waxa ay sidoo kale ka reebaan cinwaanka goobta aan la cayimin, sidaas darteed hal waddo 0.0.0.0/1 kelideed ma kaydiso dhammaan cinwaannada. Horgale ballaaran oo kale oo on-link ah, sida 128.0.0.0/1, ayaa ka gudbi kara xaddigyada musharraxiinta caanka ah 172 iyo 192.

Isbarbardhig ip -4 route show table all ka hor iyo ka dib inta VPN-ku xirmo, host-ka daemon-ka. Farqiga waa caddaynta, noocuna waa baaxadda sheegashada.

Ha u guudmarin heuristic hal sii-deyn ah dhammaan sii-deymaha. Sidaas ayaa jawaab golaha laga dhigaa isbeddel siyaasadeed.

Dooro sixitaanka ugu yar ee shaqeeya

Haddii shabakad aan la isticmaalin oo la xaqiijiyay ay haysato blok aad u baahan tahay, la qorshee ka-saaristeeda bartilmaameedsan oo la samee milkiilaha halkii si ballaaran loo gooyn lahaa. Shabakad cusub, shabakad-hoosaad aan la isticmaalin oo si cad loo eegay ayaa gabi ahaanba ka fogaata ku-tiirsanaanta xulashada otomaatigga ah. Shabakad-hoosaadkaas wali waa inuu ka fogaadaa goobaha dhabta ah ee Docker, LAN iyo VPN ee loo baahan yahay, maxaa yeelay gaar ahaansho macneheedu maaha ammaan. Waddo-marinta horgale durugsan oo dhab ah waxay khaladka qoondaynta ku beddeli lahayd gelitaan jaban.

Beddelidda default-address-pools waa siyaasad ballaaran oo ku saabsan qoondaynta mustaqbalka. Dooro sal aan iskhilaaf lahayn iyo cabbir qoondaysan oo ku habboon, kula dar dawooyinka daemon-ka ee jira, oo qorshee saameynta dib-u-bilaabidda ee la diiwaangeliyay. Shabakadaha jira si aamusan lama dib-u-nambayn.

Ha damin tuurista waddooyinka shirkadda si qoondayntu u guulaysato. Qorshe cinwaan oo cad ayaa sida caadiga ah xalliya dhibaatada maxalliga ah isagoo aan wiiqin siyaasad khasab ah.

Aqbal qoondaynta iyo waddo-marinta si gooni ah

Isbeddelka ka dib, baadh shabakad-hoosaadka Docker uu dhab ahaan abuuray oo tijaabi ku-tiirsanaanta VPN iyo tan maxalliga ah ee abka. Qoondayn guulaysatay iyo waddo-marin sax ah inta lagu jiro socodka waa laba hubin oo aqbalaad oo kala duwan, guulaysiga tan koowaadna ma aha caddayn tan labaad. Haddii abku uusan gaari karin kheyraad ka dambeeya tunnel-ka, waxaad leedahay dhibaato waddo-marin oo khaladka uruurinta qarinayay. Qor labada natiijo ticket-ka.

Hayso farqiga waddooyinka iyo tirada uruurinta oo la socda diiwaanka isbeddelka, maxaa yeelay cusboonaysiinta xigga ee macmiilka VPN waxay beddeli kartaa tan koowaad iyadoo aan taaban Docker.

Hagaha waa dhammaaday marka qof kale uu ku celin karo labada hubin oo uu helo jawaab isku mid ah.