Hubi marinka siyaasadda Linux ka hor inta aanad beddelin waddada caadiga ah

Martigeliyaha VPN wuxuu ka jawaabaa hal interface oo wuu diidayaa inuu jawaabaha ku celiyo tunnel-ka, waddada caadiga ahna waxay u muuqataa mid sax ah. Halkaas ayay shaxda ugu weyn joojinaysaa inay noqoto sheekada oo dhan. Linux waxay shax shaqayn karta u dooran kartaa packet kasta iyada oo isticmaalaysa qaynuunada siyaasadda, VPN-na waxaa laga yaabaa inuu mid rakibay. Akhri qaynuunada ka hor inta aanad taaban waddada caadiga ah.

Nidaamka ayaa muhiim ah: qaynuunada marka hore, ka dib shaxda qaynuun kastaa doorto.

Akhri qaynuunada sida mudnaanta

Soco ip rule show oo akhri kor ilaa hoos. Lambarka mudnaanta ayaa xakameeya nidaamka qiimaynta, lambar yarna hore ayaa la hubiyaa. Qaynuunta caadiga ah ee 32766 badanaa waa tan ugu dambeysa ee muhiimka ah. Haddii liisku dheer yahay, kaydi fayl ka hor inta aanad wax beddelin.

Qaynuun kasta, qor mudnaanta, iswaafajinta (isba, calaamadda, interface-ka ama meesha loo socdo) iyo shaxda uu tilmaamayo. Qaynuun aan lahayn shax la isticmaali karo waa dariiq xiran, ma aha waddo.

Sidaas oo kale u samee IPv6 iyada oo la isticmaalayo ip -6 rule show. Siyaasad ku jirta oo keliya qoyska IPv4 waxay qoyska kale ku reebtaa shaxda ugu weyn.

Akhri shaxda qaynuun kastaa doorto

Isticmaal ip route show table <name or number> shax kasta oo la tixraacay. Isbarbar dhig waddooyinkeeda interface-ka iyo tallaabada xigta ee aad filayso. Shax madhan ama aan dhamaystirnayn waxay sharraxdaa fashilka shaxda ugu weyn aan sharaxi karin.

Shaxda ugu weyn waxaa laga yaabaa inay weli haysato waddada caadiga ah, waana caadi. Haddii qaynuun uu qulqulkaaga marka hore u diro shaxda 51820, caadiga ugu weyn waa mid aan khusayn packet-kaas.

Haddii lambarku aan la aqoon, ka raadi magaca shaxda /etc/iproute2/rt_tables. Raadintaas waxay qaadataa hal ilbiriqsi oo waxay ka hortagtaa wareeg dheer.

Ogow cidda qaynuunta rakibtay

NetworkManager, wg-quick iyo qoraallo kale waxay si firfircoon u rakibi karaan qaynuunno. Mid tirtirid inta uu socdo waxaa laga yaabaa in lagu celiyo isku xirka xiga. Hubi habaynta maareeyaha ka hor inta aanad ku darin qaynuun tartan ah.

Tusaale ahaan, wg-quick wuxuu ku daraa qaynuun calaamadeysan iyo shax cinwaannada la ogolaaday ee tunnel-ka. Qaynuuntaas ayaa sabab u ah in taraafikga cinwaannadaas u socda uu ka baxo caadiga ugu weyn. Haddii aad ka saarto iyada oo aan habaynta beddelin, up xiga ayaa soo celin doona.

Ilaali waddada dibadda ee barta iyo gelitaanka maareynta inta aad dib u eegayso. Ha nadiifin dhammaan qaynuunnada gateway fog oo nool si aad u fududeyso wax soo saarka. Fadhiga maareynta ee beddelka ka badbaadaa waa qayb ka mid ah tijaabada.

Tijaabi macnaha isha ee muhiimka ah

Hal guud ip route get wuxuu ka jawaabaa su'aal ka duwan qulqulka barnaamijka. Ku dar cinwaanka isha, iyo calaamadda haddii VPN uu mid isticmaalo, si aad u aragto waddada packet-ka dhabta ahi maro. Tijaabi meel la geliyay iyo mid laga saaray oo isku macne isha ah. Kadib ku celi IPv6 haddii martigeliyaha uu socdo laba stack.

Ka dib sixid la ansixiyay, mar kale socodsii labada raadin ee isku mid ah oo isbarbar dhig. Qor qaynuunta la qorsheeyay, shaxda, iyo inta qaynuuntu ka badbaado dib u bilow. Diiwaankaas ayaa dib u bilowga adeegga xiga ka dhigaya mid la sharraxi karo halkii uu qarsoodi ahaan lahaa. bogga buug-gacmeedka ip-rule wuxuu diiwaangeliyaa doorashooyinka iswaafajinta iyo qaabka shaxda.