Siyaasadda IPsec waxay liqdaa taraafikada gudaha: sida loo garto

Madbacadda miiska waxay joojisaa ka jawaabista isla markii tunnel-ku soo baxo, waxna kama hadlo madbacadda qaabeynta tunnel-ka. Waxa badanaa dhacay ayaa ah in baaxad la ilaaliyay loo qoray si ballaaran oo ay ku darayso, sidaas darteed mishiinku hadda wuxuu isku dayaa inuu sireeyo taraafikada ahayd inay ku sii jirto qaybta gudaha. Akhrinta siyaasadda la rakibay waxay sharraxaysaa qabashada; yaraynta meesha saxda ah waxay ilaalinaysaa taraafikada fog. Safarka laga bilaabo codsiga guuldarraystay ilaa siyaasadda u dhigma wuxuu qaataa dhowr daqiiqo.

Raac socodka ka hor inta aadan beddelin xulasho

Ka bilow codsiga guuldarraystay oo qor afar qiime: ciwaanka isha ee mishiinku isticmaalo, goobta saxda ah, waddada kernel-ku doorato iyo siyaasadda u dhigma lammaanahaas.

Afartan xaqiiqooyin waxay go'aansadaan in qabashadu iku talagalay tahay ama shil. Goobta ku dhacda xulashada fog waa la ilaaliyaa sida naqshadeynta, xitaa haddii naqshadeyntu khalad tahay. Goobta ka baxsan oo weli la qabto waxay ka dhigan tahay in wax kale u dhigmaan, beddelka xulashaduna ma caawin doonto. Labada xaaladoodba waa caadi, hal amar ayaa kala saara.

Samee tan ka hor inta aadan wax wax ka beddelin, maxaa yeelay kiiska xiisaha leh waa subnet-ka gudaha ee iskula jira baaxadda gaarka ah ee xiriirku ilaaliyo. Horgalayaasha caanka ah sida 192.168.0.0/16 waxay ka muuqdaan shabakado badan, xulasho loo qoray mid ka mid ahna wuxuu aamusnaan ku dabooli karaa kaaga.

Saddex nooc oo gudaha ah oo u dhaqma si kala duwan

Goob loo qoondeeyay martigeliyahan, goob ku taal isla xiriirka iyo goob ka dambeysa interface kale waa saddex kiis oo kala duwan. Kernel-ku mid kasta wuxuu u maareeyaa si kala duwan marka uu go'aansado in taraafikadu u baahan tahay ilaalin.

Taraafikada ay gateway-ga laftiisu soo saaro sidoo kale lama mid ah taraafikada laga soo gudbiyo macmiilka. Siyaasad u muuqata mid sax ah taraafikada la gudbiyay waxay qaban kartaa fadhiga maamulka gateway-ga laftiisa, sidaasna maamuluhu wuxuu lumiyaa gelitaanka inta uu tunnel-ka hagaajinayo.

Caado faa'iido leh waa in kiiska codka sare loo magacaabo: ma xirmadani aniga ayay iga timaaddaa, xiriirkayga ayay u socotaa mise aniga ayay igu dhex martaa? Jawaab kastaa waxay tilmaantaa meel kale oo la yareeyo. Qorista kiiska waxay sidoo kale ka hortagtaa qofka xiga inuu isla shaqadaas dib u sameeyo.

Marka baaxadda la ilaaliyay ay tahay dhammaan booska gaarka ah, saddexda kiisba way ku dhici karaan isku mar, calaamaduna waxay noqotaa mishiin aan meelna gaarin marka laga reebo barta ugu dambeysa ee tunnel-ka.

Akhri siyaasadda la rakibay, ma aha faylka

Faylasha qaabeynta waxay sharraxaan ujeeddada; kernel-ku wuxuu hayaa siyaasadaha dhab ahaan u dhigma. Muuji labadaba oo u qaado is-waafaqa la'aanta natiijada koowaad.

Amarradan waxay muujinayaan waddada loo doortay goobta iyo siyaasadaha la rakibay jiho kasta:

ip route get 192.168.50.20
ip xfrm policy list
sudo swanctl --list-conns

Waddadu waxay kuu sheegtaa interface-ka xirmadu isticmaalayso. Liiska siyaasaduhu waxay kuu sheegtaa in template-ka lagu dabaqayo xirmadaas, liiska xiriirraduna wuxuu muujinayaa xulashooyinka ay daemon-ku u malaynayo inuu rakibay. Haddii goobtu ka muuqato xulasho fog, waxaad heshay qabashada adigoon qiyaasin.

Yaree xulashada ama ka gudub goobta

Waxaa jira laba hagaajin oo la taageeray oo jawaabta su'aalo kala duwan. Yaraynta xulashada waxay sheegaysaa in xiriirkani uu ilaaliyo oo kaliya baaxad yar, taas oo sax ah marka baaxadda ballaadhanayd khalad ahayd. Ku darista ka-gudub waxay sheegaysaa in goobtan gaarka ah aanay waligeed la ilaalin, taas oo sax ah marka baaxadda la ilaaliyay dhab ahaan ballaadhan tahay oo hal goob ka-tag tahay.

Dooro tan koowaad marka aad karto, maxaa yeelay xulasho yar ayaa sahlan in laga fikiro oo waxay ka muuqataa qeexidda xiriirka. Dooro tan labaad marka baaxadda ballaadhan ay iku talagalay tahay oo ka-taggu yahay hal martigeliye ama subnet aad magacaabi karto.

Labaduba waxay ka tirsan yihiin qaabeynta leh xiriirka. Xeerka waqtiga socodka ee gacanta lagu daray wuu lumaa isku-xirka xiga, guuldarraduna waxay soo noqotaa waqti aan cidna xusuusanayn xalka ku meel gaadhka ah.

Ka-tagag u adkaysta dib-u-rakibidda

Ka dib isbeddelka, ku celi isla codsiga aan waxyeellada lahayn oo eeg isla tirsiyeyaasha. Goobta gudaha waa inay ka jawaabto, goobta fog ee loogu talagalayna waa inay weli muujiso taraafiko sireed.

Laba baaritaankan waxay xaqiijinayaan in ka-taggu sii noolaaday oo ilaalintu aanay sii noolaan:

ip xfrm policy list | grep -c out
ping -c 3 192.168.50.20

Ka dib gooy oo dib u xidh tunnel-ka si ula kac ah, oo ku celi labadaba. Ka-tag ka shaqeeya ka hor dib-u-xirka oo ku guuldarraysta ka dib waxaa lagu dabaqay lakab khaldan, waana tan ugu caansan ee dhibaatadani ku soo noqoto.