Taraafikada eth0 ma tilmaamayso in tunnellada VPN daadanayso

In aad aragto cinwaanno dadweyne oo ku yaal eth0 inta tunnelladu shaqaynayso waxay u egtahay caddayn in wax baxsaday. Badanaa waa lidka: baakadaha tunnellada lafteeda waa inay ka gudbaan adapter-kaas si ay u gaaraan server-ka, waxayna u eg yihiin qulqulada UDP ama TCP caadiga ah. Baakadda gudaha waxay ka muuqataa kaliya qalabka tunnellada. Kala soocidda labada waa arrin akhriyaha duubka, ma aha aaminaadda tirada bytes.

Baakad kasta oo tunnellada ah wali waxay ka gudubtaa siligga

Tunnel waa interface, ma aha silig. Macmiilku wuxuu qaataa baakad gudaha ah, wuu duubaa, natiijadana wuxuu u diraa cinwaanka iyo dekedda server-ka ee profile-ka. Adapter-ka jireed waxaad ku arkaan duubka; qalabka tunnellada waxaad ku arkaan wixii la duubay.

Habka UDP qulqulka dibadda waa hal lammaane cinwaan iyo deked ah jiho kasta, taas ayaa sababta tunnel caafimaad qaba uu eth0 ugu muuqdo mid caajis ah. Isla lammaanahaas keliya ayaa ah waxa ugu horreeya ee la raadiyo.

Qabo hal interface markiiba

Qabo hal interface oo keliya markiiba marka aad rabto inaad isbarbardhigto tirooyinka. any interface-ka been-abuurka ah wuxuu ururiyaa qalab kasta isku mar, sidaas darteed baakad la gudbiyay waxay ka muuqataa gelitaanka iyo bixitaanka, tan gudaha loo abuurayna waxay laba jeer u muuqataa laba qaab oo kala duwan. Tirada baakadaha oo siman iyo tirada bytes oo aan simanayn waa caadi, sababtoo ah duubku wuu ka weyn yahay waxa uu qaado. ARP, DHCP iyo ogeysiisyada router-ka IPv6 waxay ka tirsan yihiin xiriirka maxalliga ah mana sheegaan wax ku saabsan codsigaaga.

sudo tcpdump -i eth0 -n host 203.0.113.10 and udp port 1194

Beddel cinwaanka iyo dekedda qiyamka profile-ka laftiisa. Haddii qulqulkaas joogto yahay, tunnelladu wax bay qaadaysaa.

Kernelka weydii qalabka uu doorto

Kernelka weydii qalabka uu dooran lahaa, ka dibna siligga ku xaqiiji. Raadinta waddada waa go'aanka, duubistuna waa caddaynta in go'aanka la raacay. Waxay ka jawaabaan su'aalo kala duwan oo waxaad u baahan tahay labadaba.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

Natiijada qaybsan waa natiijada caadiga ah: IPv4 waxay u socotaa tunnellada IPv6-na waxay u socotaa adapter-ka jireed sababtoo ah profile-ku wuxuu riixay oo kaliya waddooyinka IPv4. Taasi waa daad-dhaqan dhab ah, mana muuqato duubis IPv4 oo kaliya. Ku shaandhee IPv6 oo u fiirso cinwaannada aan server-ka ahayn oo aan link-local ahayn.

Socodsii labada raadin ka hor iyo ka dib xiriirka, si aad u aragto waxa macmiilku dhab ahaan beddelay. Farqiga u dhexeeya labada socodsii waa saamaynta dhabta ah ee macmiilka.

Marka duubistu dhab ahaan tahay daad-dhaqan

Marmar duubistu runta bay sheegtaa. Waddo cidhiidhi ah oo hal prefix u dira tunnellada hareeraheeda, subnet loo sheegay macmiilka inuu ka saaro, ama fasax firewall ah oo socda ka hor siyaasadda tunnellada, dhammaantood waxay taraafikada u soo bandhigi karaan siligga si cad. Xeerka u dhigma koox hawleed sidoo kale wuxuu noqon karaa ka-reebitaan ula kac ah. Akhri interface-keeda iyo baaxadda goobta ka hor inta aadan ugu yeedhin cillad.

Hagaaji waddada ama ka-reebitaanka, ma aha firewall-ka. Ka dib mar kale ka qabo xiriir cusub oo si gooni ah u hubi IPv4 iyo IPv6, sababtoo ah mid hagaajinta wax kama sheegto kan kale. buug-gacmeedka tcpdump wuxuu daboolaa doorashooyinka interface-ka iyo jihada ee kor loo isticmaalay.